Sebbene le passphrase, o password basate su frasi, sono risultate più sicure delle password tradizionali, problemi di fattori umani come errori tipografici e memorabilità hanno rallentato la loro più ampia adozione. Kevin Juang e Joel Greenstein, nella loro recente pubblicazione Fattori umani articolo, "Integrazione di mnemonici visivi e feedback di input con passphrase per migliorare l'usabilità e la sicurezza dell'autenticazione digitale, " ha sviluppato e testato due nuovi sistemi di passphrase che cercano di affrontare queste carenze e migliorare l'usabilità e la sicurezza dei sistemi di autenticazione con passphrase esistenti.
Il primo sistema di passphrase degli autori incorporato, in parte, un elenco di parole specializzato che utilizza semplici, parole comuni; una struttura di frase di sei parole che aveva un senso significativo; e un'immagine mnemonica creata dall'utente per facilitare il richiamo. Il risultato finale sarebbe una passphrase come "il lupo sciocco ha mangiato le nostre pizze, " con un'illustrazione generata dall'utente di accompagnamento. Il secondo sistema di passphrase ha sostituito la struttura della frase di sei parole con quattro parole estratte casualmente da un 1 personalizzato, Elenco di 450 parole.
Juang e Greenstein hanno valutato l'usabilità dei loro sistemi rispetto a due sistemi di passphrase esistenti:una passphrase generata dall'utente contenente almeno 24 caratteri, e una passphrase generata dal sistema utilizzando parole estratte a caso da un elenco di 10, 000. Per misurare il successo dei loro nuovi sistemi, gli autori hanno chiesto a 50 partecipanti adulti di creare, tra cinque minuti, una passphrase e qualsiasi mnemonico applicabile, senza scrivere ciò che hanno creato. I partecipanti hanno completato due sessioni di richiamo, uno subito dopo la creazione delle quattro passphrase e uno da 7 a 11 giorni dopo.
Gli autori hanno scoperto che la memorabilità è stata notevolmente migliorata con i loro nuovi sistemi rispetto a quelli esistenti:le percentuali di successo del richiamo della seconda sessione in questo studio sono state dell'82% per la frase di sei parole e dell'80% per l'elenco di parole personalizzato, contro solo il 50% per la passphrase generata dall'utente e il 34% per la passphrase creata utilizzando il 10, Elenco di 000 parole. Dato che i partecipanti allo studio sono stati istruiti a non scrivere o praticare le loro passphrase, Juang e Greenstein notano che nelle ambientazioni del mondo reale, le percentuali di successo per i loro nuovi sistemi probabilmente aumenterebbero.
Juang, un responsabile della ricerca sull'esperienza utente presso SunTrust Bank, dice, "Le passphrase sono più sicure delle password ed evitano i vari problemi con i sistemi biometrici come le impronte digitali o il riconoscimento facciale. È inevitabile che alla fine dovremo superare le password tradizionali, ma non c'è niente da temere. Invece di chiedere agli utenti di destreggiarsi tra usabilità e sicurezza, che è complicato, forniamo passphrase sicure e consentiamo agli utenti di fare ciò che sanno fare meglio:semplificarsi le cose. Comprendendo veramente come pensano gli utenti, possiamo progettare sistemi che li tengono al sicuro e allo stesso tempo sono facili da usare."
