Pauze tussen aanslagen versterkt wachtwoord

Software die je toetsaanslagen analyseert, kan een extra beveiliging vormen indien je wachtwoorden worden gestolen.

Geen enkel wachtwoord is honderd procent veilig. Onderzoekers van de Amerikaanse universiteit van Beiroet in Libanon voegen daarom een extra variabele aan de vergelijking toe. Door de manier waarop je typt te analyseren, kan iemand anders jouw wachtwoord niet gebruiken.

Naast de pauzes die je laat tussen het indrukken van verschillende toetsen registreert de software van de Libanezen hoelang je elke toets ingedrukt houdt. Key-pattern-analyse (KPA) heet deze techniek.

[related_article id=”158578″]

Pols gebroken?
Je geeft eerst enkele keren je wachtwoord in, zodat de software een profiel kan opstellen. Het nadeel is wel dat bij langere wachtwoorden het moeilijker is om ze telkens in hetzelfde ritme te typen. Ook is niet duidelijk wat je moet doen als je bijvoorbeeld je hand bezeert of van toetsenbord verwisselt.

De onderzoekers zetten hun bevindingen uiteen in een paper die gepubliceerd wordt in de International Journal of Internet Technology and Secured Transactions.