研究人員發(fā)現(xiàn)，使用多種模式來(lái)解鎖Android手機(jī)比當(dāng)前的單一模式方法提供的安全性要高得多，并且在某些情況下，可能比Apple設(shè)備上常用的四位數(shù)和六位數(shù)PIN解鎖方法更安全。 。

盡管Android用戶仍然是移動(dòng)設(shè)備用戶的大部分，但自2008年首次部署以來(lái)，Android的模式解鎖身份驗(yàn)證并沒(méi)有發(fā)生重大變化。

已經(jīng)有各種學(xué)術(shù)建議來(lái)改進(jìn)模式鎖定，例如并入密碼表或?qū)? x 3模式網(wǎng)格擴(kuò)展到4 x 4網(wǎng)格。但是，這些建議要求脫離明顯簡(jiǎn)單且流行的模式選擇界面，或者需要增加可能使用戶感到沮喪的干預(yù)措施。

解決方案

為了應(yīng)對(duì)這些挑戰(zhàn)，由喬治華盛頓大學(xué)計(jì)算機(jī)科學(xué)副教授亞當(dāng)·J·阿維夫(Adam J. Aviv)領(lǐng)導(dǎo)的研究小組建議實(shí)現(xiàn)雙重模式，即用戶選擇兩個(gè)并發(fā)的并發(fā)解鎖模式，然后依次輸入，并選擇超級(jí)解鎖。施加在相同的3 x 3網(wǎng)格上。

研究人員對(duì)600多個(gè)移動(dòng)設(shè)備用戶進(jìn)行了一項(xiàng)調(diào)查，以評(píng)估雙重模式的可用性和安全性。參與者選擇了雙重模式，并回答了有關(guān)其經(jīng)歷和看法的問(wèn)題。研究人員發(fā)現(xiàn)：

使用節(jié)流攻擊模型，其中基于設(shè)備設(shè)置允許進(jìn)行有限的猜測(cè)，雙模式可顯著提高模式鎖定的安全性，并且在某些情況下，比四位數(shù)和六位數(shù)PIN解鎖更安全蘋(píng)果設(shè)備上常用的方法。研究人員指出，阻止“容易猜測(cè)”模式的阻止列表也可以進(jìn)一步提高安全性。

需要多個(gè)模式條目不會(huì)降低雙模式解鎖的可用性。雙模式輸入速度可與單模式輸入速度媲美，并且用戶能夠像單模式一樣輕松地調(diào)用雙模式。

與會(huì)者報(bào)告了在可用性和感知安全性方面的積極情緒，這將鼓勵(lì)采用。

“使用兩種模式來(lái)解鎖Android手機(jī)似乎可以為安全性帶來(lái)巨大好處，而對(duì)可用性幾乎沒(méi)有影響。在安全方面，雙重模式類似于其他移動(dòng)身份驗(yàn)證方法，例如四位數(shù)和六位數(shù)的PIN，以及在很多情況下，雙重模式更為安全。事實(shí)上，參與者發(fā)現(xiàn)雙重模式非常自然，以至于許多人問(wèn)我們何時(shí)將它們部署到Google上。”喬治華盛頓大學(xué)計(jì)算機(jī)科學(xué)副教授Adam J. Aviv說(shuō)。