I detta dokument utvärderar vi säkerheten för ett tvåfaktors grafiskt lösenordsprogram som föreslås i [1]. Som i originaltidningen förebildar vi angreppet från en passiv motståndare som en boolesk formel vars sanningsuppdrag motsvarar användarhemligheten. Vi visar att det finns ett litet antal hemligheter som en passiv motståndare inte kan ta fram, oberoende av hur mycket information hon lyckas tjuvlyssna. Vi gör sedan en experimentell utvärdering av systemets säkerhet. Våra tester visar att antalet sessioner motståndaren behöver samla för att kunna extrahera användarna hemlighet är relativt liten. Den tid som behövs för att faktiskt extrahera användarhemligheten från den insamlade informationen växer dock exponentiellt i systemparametrarna, vilket gör den hemliga extraktionen ogenomförbar. Slutligen observerar vi att det grafiska lösenordssystemet enkelt kan omformuleras som en autentiseringsmekanism för enheter.
Nyligen, med en slumpmässig permutation funktion, Catuogno och Galdi föreslog och utvärderade säkerheten för en två-faktor grafisk lösenordsschema REF.
On the security of a two-factor authentication scheme
{'venue': 'WISTP', 'journal': None, 'mag_field_of_study': ['Computer Science']}