رسائی والا گرڈ سوراخ PIN کو یاد رکھنے کے لئے پیٹرن کا استعمال کرتا ہے

ایک برطانوی سٹارٹ اپ نے ایک تصدیق کے نظام کو تیار کیا ہے جو صارفین کو PIN (ذاتی شناختی نمبر) کے بجائے نمبروں کے گرڈ پر ایک پیٹرن کو یاد کرنے کی ضرورت ہوتی ہے.

گرڈیسچر کے نظام کا مقصد نام نہاد " کندھے سرفنگ، "یا لاگ ان یا پاسورڈ میں ٹائپنگ دیکھنا اور کلیگلوگروں کو ہٹانے کے لئے، جو کلیدی برتنوں کے پروگرام ہیں جو ریکارڈ کیسٹروک ہیں.

گرڈسچر ایک بہت ہی مسابقتی سافٹ ویئر اور ہارڈویئر وینڈرز کے بہت ہی مسابقتی مارکیٹ میں ایک چھوٹی سی کمپنی ہے جس میں اضافہ کرنے کی کوشش

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

مائیکروسافٹ کے ونڈوز چلانے والے کمپیوٹر پر گرڈسچر کی دو مصنوعات کی تشویش کا باعث بنتا ہے.. گرڈیسکورس کے سافٹ ویئر انسٹال ہونے کے بعد، ایک صارف پانچ مربع پانچ مربع گرڈ سے نمونہ چنتا ہے. کمپنی نے صارف کی "ذاتی شناختی پیٹرن" (پی آئی پی) کو بلایا ہے. پیٹرن شخص کے اصلی پاس ورڈ کے ساتھ منسلک ہوتا ہے.

ہر بار صارف کو پی سی پر لاگو ہوتا ہے، مختلف نمبر گرڈ میں ظاہر ہوتا ہے. صارف ان نمبروں میں داخل ہوتا ہے جو ان کے پیٹرن کے مطابق ہے. نمبر ناممکن ہیں؛ صرف پیٹرن معاملات. اگر ایک کیسٹروک لاگزر موجود ہے تو، وہ اس پیٹرن کے مطابق نمبر اٹھا سکتے ہیں، لیکن اس ترتیب کو پھر دوبارہ استعمال نہیں کیا جائے گا.

بینکوں کو تیزی سے ان کے گاہکوں کو ایک بار پاس ورڈ پاس ورڈ جنریٹر بھیج رہا ہے. آلات ہارڈ ویئر ٹکنز ہیں جو ایک ایسے اعداد و شمار کو ظاہر کرتی ہیں جو کسی شخص کو ایک محدود حد تک محدود وقت کے لئے ایک ویب سائٹ پر لاگ ان کرنے کی اجازت دے گی جس میں بہتر سیکورٹی کی پیمائش کے طور پر.

گرڈسچر کے چیئرمین جوناتھن کریئر، گرڈ کے ساتھ آئے تھے. تصور، کہا جاتا ہے کہ نظام صرف سافٹ ویئر کی بنیاد پر ہے، ہارڈویئر ٹوکن خریدنے سے سستا ہے. لوگوں کو PIN کے کثیر تعداد کے بجائے پیٹرن کو یاد کرنے کے لئے بھی آسان ہے.

وسیع جانچ کرنے کے عمل کی وجہ سے گرڈ سوراخ سست ہو چکا ہے کہ نئی تصدیق کی تکنیکوں کو یہ یقینی بنانا چاہیے کہ وہ محفوظ ہو. لیکن کریر نے کہا کہ مائیکروسافٹ، نویل اور دیگر کمپنیوں نے اس میں دلچسپی ظاہر کی ہے. کرایمر نے کہا کہ گرڈیسچر نے حکومت کی جانچ کی منصوبہ بندی کو بھی نظام پیش کیا ہے.

نظام کی سادگی اس کی طاقت اور اس کی سلامتی ہے، ایک تحقیقی نوٹ میں اومیم کے پرنسپل تجزیہ کار گراھم ٹٹرٹنٹن نے لکھا. انہوں نے لکھا.

"اس اسکیم کو کمپیوٹر، موبائل فون، اے ٹی ایم مشینوں اور ماہر اسمارٹ کارڈ کے آلات پر لاگو کیا جا سکتا ہے،" ٹٹرٹنٹن نے لکھا.

تاہم، کمبریج یونیورسٹی میں کم سے کم ایک سیکورٹی محقق نے تنازع کیا ہے کہ مزاحم گرڈسرچر کندھے سرفنگ کے بارے میں کس طرح ہے.

"کندھے سرفہروں کو خاص انداز میں نمونوں کا تعین کرنے کے لئے خاص طور پر عام نمونوں کے حوالے کرنا سیکھ سکتا ہے،" مائیک لکھا. مارچ 2008 ء میں بانڈ کی تفسیر.

انکوائری سے متعلق فروخت آلات میں گرڈچر بھی مزاحم نہیں ہوسکتا ہے. خبروں کی رپورٹوں نے حال ہی میں ایک ایسی منصوبہ تیار کی ہے جہاں پنکھوں اور کریڈٹ کارڈ کے مقناطیسی پٹی کے اعداد و شمار کو ریکارڈ کرنے کے لئے کئی یوکے خوردہ فروشوں پر نقطۂ فروخت والے آلات پر قابو پایا گیا ہے. بانڈ نے لکھا. "

" سب تباہ شدہ ٹرمینل کو مکمل چیلنج اور جواب درج کر سکتا ہے. "

کرم نے لکھا ہے کہ یورپ بھر میں صارفین کو خریداری مکمل کرنے سے پہلے PIN میں داخل ہونا ضروری ہے." چپ اور پن. " انہوں نے کہا کہ وہ بانڈ کی رپورٹ سے آگاہ ہیں اور "یہ واقعی میرے خیال میں اس کے نقطہ نظر پر تبصرہ کرنے کے لئے نہیں ہے."

تاہم، کیمبرج پروفیسر نے ایک جون 2006 کے تشخیص میں لکھا کہ گرڈسچر اب بھی چپ اور پن سے محفوظ ہے.

5 مربع گرام پانچ پنج مربع گرڈ سے 390،625 ممکنہ ذاتی شناختی پیٹرن پیش کرتا ہے جس میں چار نمبروں پر مشتمل ہوتا ہے، رچرڈ ویبر نے، کیم ریاض یونیورسٹی میں پاک ریاضی اور ریاضیاتی اعداد و شمار کے اعداد و شمار کے ایک پروفیسر میں لکھا.

اس کے برعکس، روایتی چپ اور پن میں صرف 10،000 چار عددی پنوں ہیں، "وبر نے لکھا. "لہذا پنوں کے مقابلے میں بہت زیادہ پی آئی پی ہیں، اور چور کو چار چار پوائنٹس کا اندازہ کرنے کے مقابلے میں چار سیل پی آئی پی کا اندازہ لگانا مشکل ہے."