System för användarautentisering befinner sig i ett dödläge. Den mest allmänt förekommande metoden - lösenordet - har många problem, inklusive känslighet för oavsiktlig exponering via phishing och kors-platslösenord återanvändning. System för autentisering av andra faktorer har potential att öka säkerheten, men står inför utmaningar i fråga om användbarhet och driftsättning. Till exempel ändrar konventionella andrafaktorsystem användarautentiseringsupplevelsen. Även om andrafaktorsystem är säkrare än lösenord, ger de fortfarande inte tillräckligt skydd mot (engångs)fiskeattacker. Vi presenterar PhoneAuth, ett system som är avsett att ge säkerhetsgarantier som är jämförbara med eller större än de konventionella tvåfaktorsautentiseringssystem, samtidigt som vi erbjuder samma autentiseringsupplevelse som enbart traditionella lösenord. Vårt arbete utnyttjar följande nyckelinsikter. För det första kan en användares personliga enhet (t.ex. en telefon) kommunicera direkt med användarens dator (och därmed fjärrwebbservern) utan någon interaktion med användaren. För det andra är det möjligt att tillhandahålla en skiktad strategi för säkerhet, där en webbserver kan anta olika policyer beroende på om användarens personliga enhet är närvarande eller inte. Vi beskriver och utvärderar vår server-sida, Chromium webbläsare och Android-telefon implementationer av PhoneAuth.
Czeskis m.fl. REF föreslog PhoneAuth, som i huvudsak var ett tvåfaktors autentiseringssystem men som erbjuder samma autentiseringsupplevelse som enbart traditionella lösenord.
Strengthening user authentication through opportunistic cryptographic identity assertions
{'venue': "CCS '12", 'journal': None, 'mag_field_of_study': ['Computer Science']}