Исследователи Университета штата Северная Каролина и Миннесотского университета предложили способ аутентификации в виртуальной реальности, при котором вместо цифр пользователь запоминает направления в панорамных сценах. В эксперименте с 66 участниками такая последовательность лучше сохранялась в памяти, но её ввод занимал почти в пять раз больше времени, чем набор PIN-кода.
Метод получил название «Адаптивная аутентификация по направлениям» (Adaptive Direction-Based Authentication, ADBA). При создании пароля человек последовательно попадает в шесть виртуальных панорам, каждая из которых разделена на десять направлений. В каждой сцене нужно выбрать одно направление, например на приметное здание или другой объект. Получается последовательность из шести пространственных ориентиров, которую затем можно воспроизвести при входе.
Каждому направлению соответствует значение от 0 до 9, однако при создании пароля эту связь пользователю не показывают. Программа формирует цифровое представление выбранных направлений случайным образом, чтобы человек не мог сознательно составить распространённую комбинацию вроде 123456. При последующих входах доступны оба способа: снова выбрать ориентиры в шести панорамах или ввести соответствующий шестизначный код на виртуальной клавиатуре. Разработчики рассчитывали, что первый вариант поможет запомнить новый пароль, а второй ускорит вход по мере привыкания.
Для проверки учёные разделили 66 добровольцев в возрасте от 18 до 74 лет на три равные группы. Участники первой использовали ADBA, второй — собственный шестизначный PIN-код, третьей — случайно назначенный код. Исследование проходило удалённо в течение двух-трёх недель с использованием личных устройств. Сначала добровольцы входили в систему с интервалом в шесть-восемь дней, затем повторяли вход чаще — каждые один-два дня.
На второй проверке пароль по направлениям вспомнили 86% участников соответствующей группы против 73% в каждой из групп с PIN-кодами. На третьей проверке показатели составили 95% и 77% соответственно. Участники ADBA также реже нуждались в повторных попытках и оценивали запоминание как менее трудное.
Обратная сторона — скорость. Медианное время успешного входа по направлениям составило 25,2 секунды, а с самостоятельно выбранным PIN-кодом — 5,5 секунды. Несмотря на разницу, участники воспринимали ADBA как удобный способ: знакомые визуальные ориентиры избавляли их от необходимости вспоминать последовательность цифр. При этом никто из испытуемых первой группы не перешёл на цифровой ввод, хотя такая возможность была доступна.
Безопасность технологии требует отдельной проверки. В некоторых панорамах люди предпочитали одни и те же направления, что потенциально делает пространственные пароли предсказуемыми. Случайное сопоставление направлений с цифрами уменьшает риск выбора очевидного цифрового кода, но исследователи не проверяли в этой работе устойчивость ADBA к подсматриванию. Авторы также признают ограничения небольшой выборки, удалённого формата эксперимента и краткого периода наблюдения.
ADBA развивает более ранний подход к аутентификации по направлениям, который команда изучала в 2023–2024 годах. Новая работа не доказывает, что пространственный пароль безопаснее обычного PIN-кода, зато показывает возможность использовать особенности виртуальной среды для облегчения запоминания. Это может быть особенно полезно там, где авторизация происходит нечасто и риск забыть пароль важнее потери нескольких дополнительных секунд.
Не пропускайте важнейшие новости о дополненной и виртуальной реальности — подписывайтесь на Голографику в Телеграме, Максе, ВК и X! Поддержите проект на Бусти.
