|
Android-da ishlatiladigan qulfni ochish naqshlari Pass-Go sxemasining soddalashtirilgan versiyasidir. Quyida biz Pass-Go sxemasini ko'rib chiqamiz, ushbu
naqshlarni to'plash uchun o'tkazgan foydalanuvchi tadqiqotimizni tavsiflaymiz va to'plangan ma'lumotlar haqida asosiy statistik ma'lumotlarni taqdim etamiz.
Pass-Go va Android qulfini ochish naqshlari
Pass-Go [35] 2008 yilda Tao va Adams tomonidan taklif qilingan grafik parol sxemasi boÿlib, uni Draw-a-Secret (DAS) sxemasining davomchisi sifatida koÿrish
mumkin [24]. Pass-Go, masalan, 9 × 9 nuqtadan iborat (Go taxtasiga o'xshash, shuning uchun nomi) panjarani ko'rsatadi.
Foydalanuvchining siri (parol) bu to'rga chizilgan chizma, ya'ni nuqtalarni bog'laydigan chiziqlar ketma-ketligidir. Bu chiziqlarni ulash shart emas, ya'ni bir nechta zarbalardan foydalanish mumkin va foydalanuvchi har bir chiziq uchun turli xil ranglarni tanlashi mumkin. Tizimga kirish uchun foydalanuvchi bo'sh katakchada sirni takrorlashi kerak.
Android operatsion tizimi qulaylikni oshirish va Android operatsion tizimida ishlaydigan odatiy qurilmalarda topiladigan kichik ekranlarga moslashish uchun Pass Go sxemasining soddalashtirilgan variantidan foydalanadi. U odatda sensorli ekranda 3 × 3 o'lchamdagi to'rga joylashtirilgan 9 nuqtadan foydalanadi.
Foydalanuvchi ushbu nuqtalar orqali yoÿlni quyidagi qoidalarga muvofiq tanlashi mumkin: (i) kamida toÿrtta nuqta tanlanishi kerak, (ii) hech qanday nuqtadan ikki marta foydalanilmaydi, (iii) faqat toÿgÿri chiziqlarga ruxsat beriladi va (iv) bitta
ilgari tashrif buyurmagan nuqtalardan sakrab o'tolmaydi.
Birinchi qoida naqsh kuchiga aniq ta'sir ko'rsatishi haqida kam ma'lum bo'lsa-da, natijada naqshlarning ma'lum bir minimal kuchini ta'minlaydi. Ikkinchi va uchinchi qoidalar naqshlarning grafik tasviridagi noaniqliklarni hal qiladi, bu esa foydalanish qulayligini oshirishi mumkin.
1-rasmda to'r va yuqori chap nuqtadan boshlanganda erishish mumkin bo'lgan nuqtalar ko'rsatilgan. Yuqori o'ng nuqtaga to'g'ridan-to'g'ri erishish mumkin emasligini ko'rish mumkin, chunki to'g'ri chiziq yuqori o'rta nuqtani o'z ichiga oladi. Garchi,
Machine Translated by Google
Yuqori o'rta nuqta avval tanlangan bo'lsa, yuqori chap va yuqori o'ng nuqta orasidagi ulanish mumkin.
Ushbu qoidalarga amal qiladigan mumkin bo'lgan naqshlar sonini to'g'ridan-to'g'ri hisoblashning oson yo'li yo'q, lekin barcha mumkin bo'lgan naqshlarni osongina
sanab o'tish mumkin va 19 ta mumkin bo'lgan naqsh mavjudligini aniqlash mumkin, agar foydalanuvchilar o'z naqshlarini bir xilda tanlagan bo'lsalar,
naqshlarni bir xilda tan3l8a9m,1a1s2likÿla2riektuatrillimbooq'laddai.vbaubtizo'pbluanmi .isFhonyindgalqaonlugvacnhqilaisrmida
aniqlaymiz.
boshqa shirinliklarni oching, har bir foydalanuvchi (qo'shimcha ravishda) 5 tagacha boshqa naqshlarni sinab ko'rishi mumkin (biz buni haqoratli naqshlar deb ataymiz).
Xulosa qilib aytganda, foydalanuvchi quyidagi vazifalarni bajaradi:
parolni tanlaydi (himoya namunasi), (i) 5 tagacha boshqa
parollarga hujum qiladi (hujumkor naqshlar), (i) 20 daqiqa kutadi (boshqa foydalanuvchilar ushbu shirinlikka hujum qilganda) va (i) uning shirinliklarini to'playdi.
Ushbu qulfni ochish naqshlaridan foydalanishga qo'shimcha ravishda, Android foydalanuvchiga to'rt dan 16 tagacha bo'lgan shaxsiy identifikatsiya raqamini (PIN)
Foydalanuvchilarga boshqa foydalanuvchining shirinliklariga “hujum” qilishni taklif qilish orqali biz kuchli parollarni tanlashga undashga harakat qildik. Tadqiqot natijalari (pastga qarang) biz bu maqsadga erishganimizni va ehtimol uni biroz
tanlashni taklif qiladi (natijada P16 10i ÿ umumiy bo'sh joy).
i=4
oshirib yuborganimizni ko'rsatadi. Mumkin bo'lgan tushuntirish xalqi shundaki, biz
2 53 PIN-kodlar) yoki to'rtdan 16 belgigacha bo'lgan parollar (natijada umumiy bo'sh joy taxminan 2107). Ikkala holatda ham ma'lumki, foydalanuvchilar odatda bir xil bo'lmagan taqsimotga ega PIN-kod va parollarni tanlaydilar [9, 28, 40].
tajribani tushuntirganimizda shirinliklarni yo'qotish ehtimoli juda yuqori edi; masalan, barcha turdagi shirinliklar ishtirokchilarni jalb qilish vositasi sifatida namoyish etildi.
Psixologik fonni to'liq tushuntirish ushbu maqola uchun aniq emas, lekin tasodifiy, tuzilmagan foydalanuvchi fikr-mulohazasiga asoslanib, ba'zi tushuntirishlar mavjud.
Do'stlaringiz bilan baham: | 
