Jelszavaktól megfosztott azonosítás

A GrIDsure egyszerű azonosítási rendszert dolgozott ki, mely több szempontból biztonságosabb a jelszavas megoldásoknál.

A GrIDsure vállalattal eddig nem igen lehetett találkozni az informatikai biztonsággal kapcsolatos hírekben, azonban most igencsak előtérbe került a cég, illetve annak legújabb azonosítási megoldása, amelynek legnagyobb előnye a könnyű kezelhetőségében rejlik. Az új rendszer első ránézésre nevetségesen egyszerű, hiszen egy 5 × 5-ös négyzetre épül. A felhasználónak ezen négy kis négyzetet kell kiválasztania, amivel tulajdonképpen egy mintát határoz meg. Mindez könnyebben megjegyezhető, mint egy PIN kód, és a billentyűzetfigyelő kémprogramok is hatástalanná válnak általa.

Egy azonosítás során a felhasználó előtt az ismert négyzet jelenik meg, amelyet egy alkalmazás véletlenszerűen generált számokkal tölt fel. A felhasználó a saját mintáját ráképzeli a négyzetre, és leolvassa a “lefedett” számokat. Ezeket adja meg a tényleges PIN-kódja, illetve jelszava helyett. Vagyis a rendszer tulajdonképpen egyszer használatos jelszavakat generál, mindenféle hardveres token vagy eszköz nélkül.

A GrIDsure elnöke, Jonathan Craymer szerint az új autentikációs megoldás az alkalmazások, az elektronikus kereskedelem és az online banki tranzakciók biztonságosabbá tételére is alkalmas lehet. Használható PC-ken, mobiltelefonokon, hordozható készülékeken, ATM-ekben és különféle speciális eszközökben. A szakember szerint a technológia iránt fokozódik az érdeklődés, és már a Microsoft, valamint a Novell is felfigyelt a GrIDsure-féle azonosítási rendszerre.

A GrIDsure technológiájának fejlesztése tulajdonképpen már évekkel ezelőtt elkezdődött. 2006-ban a Cambridge-i Egyetem egyik professzora azt nyilatkozta, hogy a GrIDsure biztonságosabban használható, mint az úgynevezett chip-and-PIN megoldások. (A GrIDsure-féle technika 390625 lehetséges kombinációt nyújt az azonosítások elvégzése során.)