Per superare l'affaticamento della password, molti smartphone includono il riconoscimento facciale, scansioni delle impronte digitali e altri sistemi biometrici.

Il problema con questi strumenti di facile utilizzo è che una volta compromessi, sì, possono essere violati:non puoi ripristinarli.

"Non puoi far crescere una nuova impronta digitale o iride se quell'informazione viene divulgata, "dice Wenyao Xu, dottorato di ricerca, assistente professore di informatica e ingegneria presso l'Università della Buffalo School of Engineering and Applied Sciences. "Ecco perché stiamo sviluppando un nuovo tipo di password, una che misura le tue onde cerebrali in risposta a una serie di immagini. Come una password, è facile da ripristinare; e come un biometrico, è facile da usare."

La "password del cervello, " che richiederebbe agli utenti di indossare un auricolare, potrebbe avere implicazioni nel settore bancario, forze dell'ordine, sicurezza aeroportuale e altre aree.

"Al meglio delle nostre conoscenze, questo è il primo studio di ricerca approfondito su un sistema biometrico cerebrale veramente cancellabile. Ci riferiamo a questo come "cancellazione definitiva, ' significa che la password originale del cervello può essere reimpostata senza divulgare l'identità dell'utente, " dice il collaboratore Zhanpeng Jin, dottorato di ricerca, professore associato di informatica e ingegneria presso UB.

Il loro lavoro è descritto in uno studio che sarà presentato l'11 giugno a MobiSys 2018, una conferenza di punta sul mobile computing ospitata in Germania dall'Association for Computing Machinery.

Perché celebrità e animali?

Xu è stato motivato a creare una password biometrica cancellabile dopo che gli hacker hanno rubato i file delle impronte digitali di 5,6 milioni di lavoratori dall'Ufficio di gestione personale degli Stati Uniti nel 2015.

Forse il modo più accessibile per registrare l'attività cerebrale è attraverso l'elettroencefalografia, che utilizza elettrodi per misurare i modelli unici di attività elettrica del cervello.

Per il loro sistema, Xu e i suoi collaboratori hanno riconfigurato un visore per la realtà virtuale, riducendo il numero di elettrodi a sei. Tre record di attività cerebrale, due fungono da motivi e l'ultimo funge da punto di riferimento. Tipicamente, queste cuffie hanno da 32 a 64 elettrodi.

Gli elettrodi che registrano l'attività cerebrale misurano tre aree dell'organo:il solco intraparietale (controlla la memoria dichiarativa), il lobulo parietale inferiore (processi di riconoscimento del volto) e la giunzione parietale temporo (comprensione della lettura).

I ricercatori hanno scelto tipi di immagini specifici per stimolare ogni regione del cervello. Hanno usato immagini di animali per il solco intraparietale perché la memoria di un certo animale può essere altamente individualizzata. Per esempio, una persona che ha subito un morso di ragno avrà una reazione diversa rispetto a chi non l'ha fatto.

Per il lobulo parietale inferiore, i ricercatori si sono affidati a celebrità riconoscibili come Leonardo DiCaprio. Per la giunzione parietale temporo, usavano frasi incoraggianti come "aspirare a ispirare".

Come funziona la password del cervello

Agli utenti vengono mostrate le tre immagini in rapida successione, 1,2 secondi per l'esattezza. Il processo viene ripetuto altre tre volte. Alla fine della quarta volta, dopo 4,8 secondi, la password del cervello è pronta.

I ricercatori hanno reclutato 179 adulti, 93 uomini, 86 donne, per testare la password del cervello. L'età media dei soggetti del test era di 30 anni.

I ricercatori hanno raccolto dati da tre sessioni, compreso uno che si è verificato cinque mesi dopo il test originale. L'obiettivo dell'ultimo test era vedere come funzionavano le password cerebrali nel tempo.

Globale, le password del cervello erano efficaci per oltre il 95%. Le prestazioni sono leggermente diminuite, dell'1 per cento, sull'ultima prova.

Primi utenti e problemi di privacy

Anche se indossare un auricolare potrebbe non piacere ai comuni utenti di Internet, Xu dice che potrebbe cambiare nel tempo, soprattutto se il dispositivo viene ridisegnato in qualcosa di più simile a Google Glass.

Più, lui dice, le aziende con profonde preoccupazioni sulla sicurezza informatica potrebbero essere le prime ad adottare la tecnologia. Per quanto riguarda i problemi di privacy, Xu dice che il sistema, anche se violato, non divulgherebbe informazioni sensibili.

"Queste password contengono informazioni raccolte da soli tre canali in meno di cinque secondi. Gli attacchi alla memoria semantica richiedono molto più tempo di quello, "dice Xu, che ha intenzione di continuare a lavorare sul sistema per renderlo più affidabile e attraente per gli utenti.