cryptography - 英数字の入力に頼ることなく、スマートフォンで高エントロピーのパスワードを簡単に生成するために使用できるメカニズムは何ですか？

Question

私はAndroid用のパスワードセーフのバージョンに取り組んでいます。Password Safeはパスフレーズを使用してパスワードを暗号化しますが、スマートフォンで長いパスフレーズを入力するのは、特にマスクされている場合は面倒です。単純な画像の配列など、パスフレーズの代替手段を使用して調査したいと思います。

そのようなパスワード方式の良い例はありますか？どんな画像が一番いいですか？ ゼナーカードは良い選択のように見えますが、ニーモニックデバイスには向いていないようです。確かに、強力なパスフレーズを取得するために必要な値の数についてはそうではありません。

編集：いくつかの教訓が役立つかもしれません。パスワードセーフのポイントは、パスワードを含むファイルが決して保存されない強力なキーで暗号化されることです。PCでは、この強力なキーは、金庫のロックを解除するときに入力するフレーズまたは単語の暗号化ハッシュです。金庫はあなたが与えたパスワードを自動的に「忘れ」、X分後に暗号化されていないバージョンのデータをすべて削除するので、あなたは脆弱ではありません。

理想的には、2つの同じように強力なキーの1つで復号化できるパスワードセーフのバージョンを確認したいと思います。キーの1つは英数字キーボードに適しており、もう1つは質問への回答になります。

これまでのところ、私が思いついた最善のアイデアは、ユーザーが判じ物を作成できるフレーズを入力できるようにし、画像ベースの判じ物エントリを結果の入力方法にすることです。

Answer 1

物理的な揺れのパターン認識を発明できれば、それは驚くべきことです。私はいつもそれが欲しかった。

Answer 2

克服しなければならない大きな問題の1つは、タッチスクリーンを使用すると汚れが残る傾向があり、注意を払わないと、パスワードに関する情報が提供されることです。これを回避するための一般的な手法の1つは、各入力のキーを再配置することですが、ユーザーは必要な数字がどこにあるかを注意深く調べる必要があるため、入力が大幅に遅くなります。

別の方法として、オプションの数が比較的少ない長いパスフレーズを使用することをお勧めします。これにより、特定のパスフレーズでほとんどまたはすべてのオプションが使用されます。つまり、汚れから有用なものを区別することはできません。

その正確なメカニズムが何であるかはまだ非常に良い質問ですが、長い数字のピンが問題外になるとは思いません。

Answer 3

ドロイドのロック画面を見たことがありますか？あなたはそれをアイデアのベースとして使うことができます。

この特定のアイデアは、一連の相互接続されたポイントをパスフレーズとして使用しますが、単純なオプションは、いくつかの自転車のロックに似たトグルのセット（チェックボックス）である可能性があります。

PSこのタイプのセキュリティ方法（Droid Lock Screen）の優れた点の1つは、入力が非常に高速であることです。あなたは一筆書きで通り抜けることができます（画像は非常に複雑なものを示していますが）。

Answer 4

誤った試みを記録できるプログラムまたはデバイスに自分の身元を証明すること、または信頼できる当事者に通知せずに検証できる秘密を提供することが目標ですか？前者のシナリオに必要なエントロピーのレベルは、後者のシナリオよりもはるかに低くなります。