Vi tar itu med problemet med axelsurfing attacker på autentiseringssystem genom att föreslå IllusionPIN (IPIN), en PIN-baserad autentiseringsmetod som fungerar på pekskärmsenheter. IPIN använder tekniken för hybrid bilder för att blanda två tangentbord med olika siffror beställningar på ett sådant sätt, att användaren som är nära enheten ser en knappsats för att ange hennes PIN-kod, medan angriparen som tittar på enheten från ett större avstånd ser bara den andra knappsatsen. Användarens knappsats blandas i varje autentiseringsförsök eftersom angriparen kan memorera det rumsliga arrangemanget av de pressade siffrorna. För att resonera om säkerheten hos IllusionPIN utvecklade vi en algoritm som bygger på människans visuella perception och uppskattar det minsta avstånd från vilket en observatör inte kan tolka användarens knappsats. Vi testade våra uppskattningar med 84 simulerade axelsurfing attacker från 21 olika personer. Ingen av attackerna lyckades mot våra beräkningar. Dessutom uppskattade vi det minsta avstånd från vilket en kamera inte kan fånga den visuella informationen från användarens knappsats. Baserat på vår analys verkar det praktiskt taget omöjligt för en övervakningskamera att fånga PIN-koden för en smartphone-användare när IPIN är i bruk.
Athanasios Papadopoulos, et.al., REF uppger att I-pin använder tekniken hybrid bilder för att blanda två knappsatser med olika beställning siffror.
IllusionPIN: Shoulder-Surfing Resistant Authentication Using Hybrid Images
{'venue': 'IEEE Transactions on Information Forensics and Security', 'journal': 'IEEE Transactions on Information Forensics and Security', 'mag_field_of_study': ['Computer Science']}