Videojogo para lembrar palavras-passe complexas

Neurocientistas e criptográficos basearam-se no famoso jogo «Guitar Hero»

2012-08-01

Para se autenticar o utilizador tem de tocar como no «Guitar Hero»
Os investigadores Hristo Bojinoy e Dan Boneh, da Universidade de Stanford, criaram uma solução que permite recordar as palavras-passe complexas e seguras ao “escrevê-las e gravá-las no subconsciente”.

Com a ajuda de neurocientistas e criptógrafos da Universidade de Northwestern e do instituto de investigação sem fins lucrativos SRI International, os investigadores puseram em marcha um videojogo baseado no «Guitar Hero», que permite que o utilizador lembre, quase sem se dar conta, uma sequência de 30 caracteres formada pelas letras S, D, F, J, K e L.

Cada letra corresponde a uma nota e é necessário uma sessão de treino de 45 minutos para que a sequência, seleccionada entre mais de 240 mil milhões de combinações possíveis, se implante no subconsciente a partir de repetições.

Para se autenticar, o utilizador tem de reproduzir uma parte do jogo e demonstrar que é capaz de tocar a sua sequência melhor do que outras escolhidas ao acaso. Não parece fácil, mas os criadores asseguram que duas semanas depois da experiência realizada, os voluntários que a realizaram ainda se lembravam da sequência.

Para os investigadores da Universidade de Stanford, o sistema é ideal para lutar contra aquilo que se chama rubber hose cryptanalysis, que consiste em obter dados criptográficos, como palavras-passe cifradas mediante coacção ou tortura.

A invenção foi baptizada de Serial Interception Sequence Learning (SISL) e será apresentada na Usenix Security Symposium, que se vai realizar entre 8 e 10 de Agosto, em Bellevue, Washington (EUA).