Authentifizierungssystem, das die Grenzen menschlicher Kognition ausnutzt [pdf]
(users.cs.duke.edu)-
Eine Arbeit von Vincent Conitzer, Professor für Informatik an der Carnegie Mellon University
-
Normalerweise gelten die Grenzen der menschlichen Kognition als Nachteil, doch hier wird das Konzept vorgeschlagen, diese Grenzen im Gegenteil für Dinge wie die Verhinderung mehrfacher Logins oder Authentifizierung ohne biometrische Daten zu nutzen.
-
Einige in der Arbeit vorgestellte Beispiele sind die folgenden:
1. Ein System, das nur beim ersten Mal durch das Zuordnen von Gesichtsfotos bestanden werden kann. Es nutzt die kognitive Schwäche aus, dass Menschen Erinnerungen nicht willentlich löschen können.
- Man zeigt Dutzende Gesichtsfotos und fragt, ob es ein Gesicht ist, das man „in diesem Test“ zum ersten Mal sieht; beim ersten Test lassen sich die richtigen Antworten leicht geben.
- Im zweiten Test werden einige der Gesichtsfotos ausgetauscht und der Test wird erneut durchgeführt. Weil die Erinnerung an die im vorherigen Test gesehenen Fotos im Gehirn bleibt, entsteht Verwirrung, und die Punktzahl dürfte niedriger sein als im ersten Test.
- In tatsächlichen Experimenten sanken bei einigen Personen die Ergebnisse, bei anderen blieben sie gleich, und bei manchen stiegen sie sogar.
2. Remote-Authentifizierung ohne biometrische Informationen. Authentifizierung mit einem personalisierten Spiel.
-
Man erstellt ein Spiel mit Schwierigkeitsgraden von Level 1 bis 10. Wenn der Schwierigkeitsgrad so festgelegt ist, dass Level 10 nicht abgeschlossen werden kann, ohne sich schrittweise von Level 1 an hochzuarbeiten, dann wird die Fähigkeit, Level 10 abzuschließen, zu einem Merkmal, das eine Person identifizieren kann, sodass Authentifizierung auch ohne biometrics möglich ist.
-
Die obigen Beispiele könnten mit Hilfe von Notizen, Freunden oder KI gehackt werden, weshalb ein ausgefeilteres Design nötig ist.
8 Kommentare
Nebenbei: Als ich mich nach langer Zeit mal wieder anmelden wollte, um GTA zu spielen, musste ich bei Rockstar Games zehn Multiple-Choice-Aufgaben mit jeweils sechs Antwortmöglichkeiten lösen, bei denen man Bildpaare von Würfeln auswählen musste, deren Summe 13 ergibt. Ich war mir sicher, alles richtig beantwortet zu haben, aber es war kein System, das sofort in der Mitte mit einem Fail abbricht, wenn man etwas falsch macht, also bin ich zweimal durchgefallen und habe insgesamt 30 Aufgaben gelöst. Uff, das war wirklich schmerzhaft.
Früher habe ich irgendwo jemanden über Metakognition sprechen hören, und der meinte sinngemäß: Wenn man fragt: „Was ist die siebtgrößte Stadt in Peru?“, und jemand darauf antwortet oder danach sucht, dann ist das wohl ein Bot oder eine KI. Ein Mensch weiß innerhalb einer Sekunde, dass er die Antwort nicht kennt. Daran musste ich gerade denken.
Ich habe das in einem der Vorträge von Professor Kim Kyung-il gesehen. Ich weiß allerdings nicht, ob die Idee ursprünglich von ihm stammt oder ob er sie zitiert hat, aber in einem seiner Vorträge auf YouTube erwähnt er sie.
Früher fand ich eine Arbeit interessant, bei der zur Authentifizierung die Geschwindigkeit der Passworteingabe genutzt wurde.
Wenn ein Passwort zum Beispiel insgesamt 10 Zeichen hat, wird anhand eines Verhaltensmusters authentifiziert, bei dem die Abschnitte, in denen die einzelnen Zeichen schnell bzw. langsam eingegeben werden, bei derselben Person jedes Mal ungefähr ähnlich sind.
Ich war überrascht, wie genau das tatsächlich war.
Ich frage mich, ob nicht auch CAPTCHA-Programme, die praktisch keine Benutzereingabe erfordern, auf eine ähnliche Weise funktionieren.
Oh, auch die Idee, anhand des Tippmusters zu urteilen, ist interessant.
Die im Paper vorgestellten Beispiele sind zwar nicht praxisnah, aber ich fand die Idee faszinierend, die Grenzen der menschlichen Kognition nicht als Schwäche, sondern als einzigartige menschliche Eigenschaft zu betrachten und sie zu nutzen, deshalb habe ich sie kurz zusammengefasst.
Wie gesagt, der Perspektivwechsel ist beeindruckend.