IQ-Auth: 画像なぞなぞ認証システム

パスワード認証システム

• 正しく運用されれば安全
• しかし正しく運用するのは激しくウザいし普通の人間には不可能
• 慣れてない人にパスワードを考えさせるのは非人間的。4桁数字だって難しいのに。

画像認証システム

• DéjàVu
  幾何パタンを覚える
  ⇒ 幾何パタンを覚える必要がある... 実際覚えられるものではない
• PassFace
  顔を覚える
  ⇒ 幾何パタンよりはマシだが、なんで見ず知らずの人の顔を覚えなきゃならないのか
• VisKey
  画像の中の特定の点を指定することにより認証を行なう
  ⇒ 一見よさげだが、画像中のどの点を指定するかなんて忘れるに決まっている
• ニーモニック
  ⇒ やっぱり顔を覚える必要あり
• あわせ絵
  ⇒ ユーザビリティ悪い
• マイ認証
  ⇒ 複数写真から自分のものを選ぶ。何画面も必要なのがウザい。

その他

• Simple Single Sign-on
  ドメイン名とマスターパスワードからパスワード文字列を生成する
  ⇒ パスワードを入力する必要があるのがオールドスタイル
• ドメイン名でMD5なパスワードを作る
  ブックマークレットを利用
  ⇒ 上のと特に変わらない。ちょっと便利なのを再発明?
• CAPTCHA
• ねこ認証