Grafiska lösenord anses ofta vara benägna att axelsurfa attacker, där angripare kan stjäla en användares lösenord genom att kika över hans eller hennes axel i autentiseringsprocessen. I denna uppsats utforskar vi axelsurfing försvar för återkalla-baserade grafiska lösenord system som Draw-A-Secret och Bakgrund Draw-A-Secret, där användare doodle sina lösenord (dvs.. Hemligheter) på ett ritnät. Vi föreslår tre innovativa axelsurfing försvarstekniker, och genomföra två separata kontrollerade laboratorieexperiment för att utvärdera både säkerhet och användbarhet perspektiv av de föreslagna teknikerna. En teknik förväntades fungera i viss utsträckning teoretiskt, men det visade sig ge föga skydd. En teknik gav det bästa övergripande axelsurfing försvaret, men orsakade också några användbarhetsutmaningar. Den andra tekniken uppnådde rimligt axelsurfing försvar och god användbarhet samtidigt, en bra balans som de två andra teknikerna inte uppnådde. Våra resultat verkar också vara relevanta för andra grafiska lösenordssystem som Pass-Go.
Zakaria m.fl. REF presenterade tre recall-baserade grafiska lösenord som en metod för att förhindra axelsurfing attacker.
Shoulder Surfing Defence for Recall-based Graphical Passwords
{'venue': 'SOUPS', 'journal': None, 'mag_field_of_study': ['Computer Science']}