Einlasskontrolle durch Zeichnen - Versionsgeschichte

Juhe: /* Problemlösungen */

2014-04-09T19:32:04Z

Problemlösungen

← Nächstältere Version		Version vom 9. April 2014, 21:32 Uhr
Zeile 41:		Zeile 41:
	* Für Menschen mit Sehbeeinträchtigung wäre ein Tastenpad mit 7x7 Tasten denkbar.		* Für Menschen mit Sehbeeinträchtigung wäre ein Tastenpad mit 7x7 Tasten denkbar.
	* Ein Tastenpad und eine dicke Glasscheibe schützen auch vor Vandalismus.		* Ein Tastenpad und eine dicke Glasscheibe schützen auch vor Vandalismus.
	* Eine Endlosfolie über dem Display, die nach jedem Login automatisch weiterollt nimmt die Fingerabdruecke auf und verhindert so ~~Replayattaken~~.		* Eine Endlosfolie über dem Display, die nach jedem Login automatisch weiterollt nimmt die Fingerabdruecke auf und verhindert so Replayattacken.
	* Das Eingabefeld gibt eine Startposition vor, um replay Attacken zu erschweren.		* Das Eingabefeld gibt eine Startposition vor, um replay Attacken zu erschweren.


	==Todo-Liste==		==Todo-Liste==

Juhe: /* Probleme */

2014-04-09T19:31:08Z

Probleme

← Nächstältere Version		Version vom 9. April 2014, 21:31 Uhr
Zeile 28:		Zeile 28:

	===Probleme===		===Probleme===
	* Mit jedem zusätzlichen Strich sinkt der Entropiegewinn. Dies ~~Folgt~~ aus der Tatsache, dass nicht auf jeden Strich die vollen 8 Möglichkeiten verfügbar sind. Kanten besitzen nur vier Austrittspunkte und Ecken sogar nur zwei. Ausserdem bietet ein 7x7 Koordinatensystem nicht die Möglichkeit 10 mal nach rechts zu zeichnen.		* Mit jedem zusätzlichen Strich sinkt der Entropiegewinn. Dies folgt aus der Tatsache, dass nicht auf jeden Strich die vollen 8 Möglichkeiten verfügbar sind. Kanten besitzen nur vier Austrittspunkte und Ecken sogar nur zwei. Ausserdem bietet ein 7x7 Koordinatensystem nicht die Möglichkeit 10 mal nach rechts zu zeichnen.
	Dies lässt sich mit einem in sich geschlossenen Koordinatensystem lindern. Leider ist nicht jeder mit dem ~~spiel~~ Snake aufgewachsen. Menschen werden ihre Zeichnung ~~warscheinlicher~~ in die Mitte setzen als an den Rand oder über den Rand hinaus zur gegenüberliegenden Seite hinein. Wie immer ist der faule Mensch der größte Feind.		Dies lässt sich mit einem in sich geschlossenen Koordinatensystem lindern. Leider ist nicht jeder mit dem Spiel Snake aufgewachsen. Menschen werden ihre Zeichnung wahrscheinlicher in die Mitte setzen als an den Rand oder über den Rand hinaus zur gegenüberliegenden Seite hinein. Wie immer ist der faule Mensch der größte Feind.
	* Ungeeignet für Personen mit Sehbeeinträchtigung.		* Ungeeignet für Personen mit Sehbeeinträchtigung.
			* Vandalismusanfällig.
	* Vandalisanfällig.


	===Angriffsmöglichkeiten===		===Angriffsmöglichkeiten===

Juhe: /* Idee */

2014-04-09T19:28:58Z

Idee

← Nächstältere Version		Version vom 9. April 2014, 21:28 Uhr
Zeile 10:		Zeile 10:

	==Idee==		==Idee==
	Einlasskontrolle oder Authentifikationsprozesse im allgemeinen haben eines gemeinsam. Der Nutzer muss einen nur ~~Ihm~~ bekannten Schuessel an das System übergeben. Welche Form ~~dieses~~ Schluessel hat ist unterschiedlich. Meistens manifestiert er sich jedoch als Zahlenkombination, an die man sich nur schwer erinnern kann. Buchstaben auf dem Tastenpad loesen dieses Problem nur ~~Teilweise~~. Einfacher ist es jedoch sich geometrische ~~formen~~ ins Gedaechnis zu rufen. Diese Formen haben schon bei sehr einfachen Strukturen gewaltige Entropie.		Einlasskontrolle oder Authentifikationsprozesse im allgemeinen haben eines gemeinsam. Der Nutzer muss einen nur ihm bekannten Schuessel an das System übergeben. Welche Form dieser Schluessel hat ist unterschiedlich. Meistens manifestiert er sich jedoch als Zahlenkombination, an die man sich nur schwer erinnern kann. Buchstaben auf dem Tastenpad loesen dieses Problem nur teilweise. Einfacher ist es jedoch sich geometrische Formen ins Gedaechnis zu rufen. Diese Formen haben schon bei sehr einfachen Strukturen gewaltige Entropie.


	==Zeichnen ist der Weg zum Ziel==		==Zeichnen ist der Weg zum Ziel==

HKay: Klarstellen das Google die Idee berreits implementiert hat.

2013-03-29T17:30:21Z

Klarstellen das Google die Idee berreits implementiert hat.

← Nächstältere Version		Version vom 29. März 2013, 19:30 Uhr
Zeile 1:		Zeile 1:
	Ist es jetzt lame eine Idee umzusetzen, die man schon ein Jahrzehnt mit sich rumtraegt, wenn google das in seinem Telefon bereits umgesetzt hat? Aergerlich ist es auf jedenfall, das es jetzt abgekupfert aussieh. -[[Benutzer:HKay\|HKay]]		Ist es jetzt lame eine Idee umzusetzen, die man schon ein Jahrzehnt mit sich rumtraegt, wenn google das in seinem Telefon bereits umgesetzt hat? Aergerlich ist es auf jedenfall, das es jetzt abgekupfert aussieh. -[[Benutzer:HKay\|HKay]]

			==Problem==
			Auch wenn deren Idee leicht anders ist, war Google schneller als wir.
			Naechstes mal nicht so lange auf einer Idee sitzen bleiben :)

			http://www.youtube.com/watch?v=kN7kFuiNpkc

HKay: Intro rant

2010-10-18T15:16:39Z

Intro rant

← Nächstältere Version		Version vom 18. Oktober 2010, 17:16 Uhr
Zeile 1:		Zeile 1:
			Ist es jetzt lame eine Idee umzusetzen, die man schon ein Jahrzehnt mit sich rumtraegt, wenn google das in seinem Telefon bereits umgesetzt hat? Aergerlich ist es auf jedenfall, das es jetzt abgekupfert aussieh. -[[Benutzer:HKay\|HKay]]


	==Idee==		==Idee==
	Einlasskontrolle oder Authentifikationsprozesse im allgemeinen haben eines gemeinsam. Der Nutzer muss einen nur Ihm bekannten Schuessel an das System übergeben. Welche Form dieses Schluessel hat ist unterschiedlich. Meistens manifestiert er sich jedoch als Zahlenkombination, an die man sich nur schwer erinnern kann. Buchstaben auf dem Tastenpad loesen dieses Problem nur Teilweise. Einfacher ist es jedoch sich geometrische formen ins Gedaechnis zu rufen. Diese Formen haben schon bei sehr einfachen Strukturen gewaltige Entropie.		Einlasskontrolle oder Authentifikationsprozesse im allgemeinen haben eines gemeinsam. Der Nutzer muss einen nur Ihm bekannten Schuessel an das System übergeben. Welche Form dieses Schluessel hat ist unterschiedlich. Meistens manifestiert er sich jedoch als Zahlenkombination, an die man sich nur schwer erinnern kann. Buchstaben auf dem Tastenpad loesen dieses Problem nur Teilweise. Einfacher ist es jedoch sich geometrische formen ins Gedaechnis zu rufen. Diese Formen haben schon bei sehr einfachen Strukturen gewaltige Entropie.

HKay: Pseudo-Problemloesung

2009-12-26T03:30:42Z

Pseudo-Problemloesung

← Nächstältere Version		Version vom 26. Dezember 2009, 05:30 Uhr
Zeile 34:		Zeile 34:
	* Ein Tastenpad und eine dicke Glasscheibe schützen auch vor Vandalismus.		* Ein Tastenpad und eine dicke Glasscheibe schützen auch vor Vandalismus.
	* Eine Endlosfolie über dem Display, die nach jedem Login automatisch weiterollt nimmt die Fingerabdruecke auf und verhindert so Replayattaken.		* Eine Endlosfolie über dem Display, die nach jedem Login automatisch weiterollt nimmt die Fingerabdruecke auf und verhindert so Replayattaken.
			* Das Eingabefeld gibt eine Startposition vor, um replay Attacken zu erschweren.

HKay: erste Gedanken zum Konzept

2009-12-05T23:37:42Z

erste Gedanken zum Konzept

← Nächstältere Version		Version vom 6. Dezember 2009, 01:37 Uhr
Zeile 1:		Zeile 1:
	==Idee==		==Idee==
	Einlasskontrolle oder Authentifikationsprozesse im allgemeinen haben eines gemeinsam. Der Nutzer muss einen nur Ihm bekannten Schuessel an das System übergeben. Welche Form dieses Schluessel hat ist unterschiedlich. Meistens manifestiert er sich jedoch als Zahlenkombination, an die man sich nur schwer erinnern kann. Buchstaben auf dem Tastenpad loesen dieses Problem nur Teilweise. Einfacher ist es jedoch sich geometrische formen ins Gedaechnis zu rufen. Diese Formen haben schon bei sehr einfachen Strukturen gewaltige Entropie.		Einlasskontrolle oder Authentifikationsprozesse im allgemeinen haben eines gemeinsam. Der Nutzer muss einen nur Ihm bekannten Schuessel an das System übergeben. Welche Form dieses Schluessel hat ist unterschiedlich. Meistens manifestiert er sich jedoch als Zahlenkombination, an die man sich nur schwer erinnern kann. Buchstaben auf dem Tastenpad loesen dieses Problem nur Teilweise. Einfacher ist es jedoch sich geometrische formen ins Gedaechnis zu rufen. Diese Formen haben schon bei sehr einfachen Strukturen gewaltige Entropie.


	==Zeichnen ist der Weg zum Ziel==		==Zeichnen ist der Weg zum Ziel==
	Ein Koordinatensystem mit 7x7 Punkten reicht als Zeichenfläche völlig aus. An einem beliebigen Ort in diesem System (nur ganzzalige und positive Koordinaten) wird ein Punkt gesetzt. Dies ist der Ausgansgpunkt. Von diesem Punkt aus wird dann auf einen der 8 Nachbarpunkte eine Linie gezeichnet. Dies wird so lange widerholt, bis die gewünschte Passwortlänge erreicht ist.		Ein Koordinatensystem mit 7x7 Punkten reicht als Zeichenfläche völlig aus. An einem beliebigen Ort in diesem System (nur ganzzalige und positive Koordinaten) wird ein Punkt gesetzt. Dies ist der Ausgansgpunkt. Von diesem Punkt aus wird dann auf einen der 8 Nachbarpunkte eine Linie gezeichnet. Dies wird so lange widerholt, bis die gewünschte Passwortlänge erreicht ist.


	===Erläuterung===		===Erläuterung===
	Es existieren 7x7 Möglichkeiten den ersten Punkt zu setzen. von diesem Punkt aus hat man im Regelfall 8 Möglichkeiten eine Linie zum nächsten Nachbarpunkt zu zeichnen. Die Möglichkeiten multiplizieren sich und ergeben für eine einzelne linie 49x8 Kombinationen. Für jeden weiteren Punkt stehen dann bis zu 7 Folgepunkte zur Verfügung, da nicht auf den Ursprungspunkt zurück gezeichnet werden sollte.		Es existieren 7x7 Möglichkeiten den ersten Punkt zu setzen. von diesem Punkt aus hat man im Regelfall 8 Möglichkeiten eine Linie zum nächsten Nachbarpunkt zu zeichnen. Die Möglichkeiten multiplizieren sich und ergeben für eine einzelne linie 49x8 Kombinationen. Für jeden weiteren Punkt stehen dann bis zu 7 Folgepunkte zur Verfügung, da nicht auf den Ursprungspunkt zurück gezeichnet werden sollte.

⚫	Google hat das in seinem OS verewigt:
⚫	http://www.youtube.com/watch?v=kN7kFuiNpkc

	===Beispiel===		===Beispiel===
Zeile 15:		Zeile 16:
	Die blaue Linie hat die Koordinatenfolgen [1,1], [1,2], [2,2], [3,3]. Diese 3 Striche lassen sich zu 49x8x7x7 = 19208 Kombinationsmöglichkeiten umrechnen. Das sind bereits deutlich mehr Möglichkeiten als eine 4 Stellige PIN-Nummer besitzt.		Die blaue Linie hat die Koordinatenfolgen [1,1], [1,2], [2,2], [3,3]. Diese 3 Striche lassen sich zu 49x8x7x7 = 19208 Kombinationsmöglichkeiten umrechnen. Das sind bereits deutlich mehr Möglichkeiten als eine 4 Stellige PIN-Nummer besitzt.
	Mit einer Strichfolge von 7 Strichen (grüne Linie) wird bereits die Unwarscheinlichkeit eines Lotto 6ers(ca 1 zu 14 Mio) übertroffen (49x8x7^6 = 46.118.408).		Mit einer Strichfolge von 7 Strichen (grüne Linie) wird bereits die Unwarscheinlichkeit eines Lotto 6ers(ca 1 zu 14 Mio) übertroffen (49x8x7^6 = 46.118.408).


	===Probleme===		===Probleme===
Zeile 21:		Zeile 23:
	* Ungeeignet für Personen mit Sehbeeinträchtigung.		* Ungeeignet für Personen mit Sehbeeinträchtigung.
	* Vandalisanfällig.		* Vandalisanfällig.


	===Angriffsmöglichkeiten===		===Angriffsmöglichkeiten===
	* Die Fingerabdruecke der Nutzer verraten unter Umständen den Code.		* Die Fingerabdruecke der Nutzer verraten unter Umständen den Code.
	* Problematisch bei Sholdersurfern.		* Problematisch bei Sholdersurfern.


	===Problemlösungen===		===Problemlösungen===
	* Für Menschen mit Sehbeeinträchtigung wäre ein Tastenpad mit 7x7 Tasten denkbar.		* Für Menschen mit Sehbeeinträchtigung wäre ein Tastenpad mit 7x7 Tasten denkbar.
	* Ein Tastenpad ~~schützt~~ auch vor Vandalismus.		* Ein Tastenpad und eine dicke Glasscheibe schützen auch vor Vandalismus.
	* Eine Endlosfolie über dem Display, die nach jedem Login automatisch weiterollt nimmt die Fingerabdruecke auf und verhindert so Replayattaken.		* Eine Endlosfolie über dem Display, die nach jedem Login automatisch weiterollt nimmt die Fingerabdruecke auf und verhindert so Replayattaken.


	==Todo-Liste==		==Todo-Liste==
			* photos
	* pretty pictures
	* jemanden finden den das hier Interessiert		* jemanden finden den das hier Interessiert
	* Angriffsmöglichkeiten näher untersuchen		* Angriffsmöglichkeiten näher untersuchen


	==Verantwortlich==		==Verantwortlich==
	Daniel Steuer		Daniel Steuer


	==Konzept/Umsetzung==		==Konzept/Umsetzung==
			* uC oder Linux PC
	Ziemlich leer hier! Was fällt dir dazu ein?
			* Touchpanel wenn möglich resistiv, wegen Handschuhen.
			* Wenn Bildschirm geplant muss er durch dickes Glas gegen Vandalismus geschützt sein.


	==Weblinks==		==Weblinks==
		⚫	Google hat das in seinem OS verewigt:
	* keine, war zu faul zu gucken ob da schon einer schneller war mit der Idee
		⚫	http://www.youtube.com/watch?v=kN7kFuiNpkc

HKay: Problemloesungen

2009-12-05T23:24:25Z

Problemloesungen

← Nächstältere Version		Version vom 6. Dezember 2009, 01:24 Uhr
Zeile 26:		Zeile 26:
	* Problematisch bei Sholdersurfern.		* Problematisch bei Sholdersurfern.

			===Problemlösungen===
			* Für Menschen mit Sehbeeinträchtigung wäre ein Tastenpad mit 7x7 Tasten denkbar.
			* Ein Tastenpad schützt auch vor Vandalismus.
			* Eine Endlosfolie über dem Display, die nach jedem Login automatisch weiterollt nimmt die Fingerabdruecke auf und verhindert so Replayattaken.

	==Todo-Liste==		==Todo-Liste==

HKay: youtube video

2009-12-05T03:24:16Z

youtube video

← Nächstältere Version		Version vom 5. Dezember 2009, 05:24 Uhr
Zeile 7:		Zeile 7:
	===Erläuterung===		===Erläuterung===
	Es existieren 7x7 Möglichkeiten den ersten Punkt zu setzen. von diesem Punkt aus hat man im Regelfall 8 Möglichkeiten eine Linie zum nächsten Nachbarpunkt zu zeichnen. Die Möglichkeiten multiplizieren sich und ergeben für eine einzelne linie 49x8 Kombinationen. Für jeden weiteren Punkt stehen dann bis zu 7 Folgepunkte zur Verfügung, da nicht auf den Ursprungspunkt zurück gezeichnet werden sollte.		Es existieren 7x7 Möglichkeiten den ersten Punkt zu setzen. von diesem Punkt aus hat man im Regelfall 8 Möglichkeiten eine Linie zum nächsten Nachbarpunkt zu zeichnen. Die Möglichkeiten multiplizieren sich und ergeben für eine einzelne linie 49x8 Kombinationen. Für jeden weiteren Punkt stehen dann bis zu 7 Folgepunkte zur Verfügung, da nicht auf den Ursprungspunkt zurück gezeichnet werden sollte.
			Google hat das in seinem OS verewigt:
			http://www.youtube.com/watch?v=kN7kFuiNpkc

	===Beispiel===		===Beispiel===

HKay: typo

2009-12-03T18:03:24Z

typo

← Nächstältere Version		Version vom 3. Dezember 2009, 20:03 Uhr
Zeile 12:		Zeile 12:

	Die blaue Linie hat die Koordinatenfolgen [1,1], [1,2], [2,2], [3,3]. Diese 3 Striche lassen sich zu 49x8x7x7 = 19208 Kombinationsmöglichkeiten umrechnen. Das sind bereits deutlich mehr Möglichkeiten als eine 4 Stellige PIN-Nummer besitzt.		Die blaue Linie hat die Koordinatenfolgen [1,1], [1,2], [2,2], [3,3]. Diese 3 Striche lassen sich zu 49x8x7x7 = 19208 Kombinationsmöglichkeiten umrechnen. Das sind bereits deutlich mehr Möglichkeiten als eine 4 Stellige PIN-Nummer besitzt.
	Mit einer Strichfolge von 7 Strichen (grüne Linie) wird bereits die ~~Warscheinlichkeit~~ eines Lotto 6ers(ca 1 zu 14 Mio) übertroffen (49x8x7^6 = 46.118.408).		Mit einer Strichfolge von 7 Strichen (grüne Linie) wird bereits die Unwarscheinlichkeit eines Lotto 6ers(ca 1 zu 14 Mio) übertroffen (49x8x7^6 = 46.118.408).

	===Probleme===		===Probleme===