“Memory Retrieval and Graphical Passwords”の紹介

全文

(1)Vol.2013-SPT-7 No.15 2013/11/11. 情報処理学会研究報告 IPSJ SIG Technical Report. “Memory Retrieval and Graphical Passwords”の紹介金森祥子†1. 盛合志帆†1. SOUPS2013 で Stobert&Biddle により発表された論文”Memory Retrieval and Graphical Passwords"（記憶想起と画像パスワード）を紹介する。画像パスワードは、ログイン時に画像を利用する認証方式である。画像の特性により記憶しやすさと使いやすさが向上するので、テキストパスワードに代わり利用される場合がある。画像パスワードは、記憶想起の方式により、再生、手がかり再生、再認の 3 種類に分類される。心理学研究では、再認が一番記憶に残る方式とされているが、パスワードに関してはまだ解明されていない。Stobert らは、PassTiles というサイトを構築し、異なる記憶想起方式がパスワードの記憶しやすさ、使いやすさにどのような影響を与えるかについて分析した。. 1. はじめに記憶想起（検索）とは、記憶の基本的過程のひとつであ. 再認に相当する。. 3. 実験方法について. り、保持している情報を適切なタイミングと場所で「思い. 画像パスワードシステムにおいて、どの記憶想起方式が. 出す」過程のことである。心理学研究においては、記憶想. ベストであるかを追求するために、PassTiles の 3 つの画像. 起の方式について多くの研究がなされ、再認方式が一番記. パスワード方式に、2 つのテキストパスワード方式（シス. 憶に残りやすいとされている。一方、画像パスワードは、. テムにより割り当てられる方式、ユーザが選択する方式）. ログイン時に画像を利用する認証方式であり、テキストパ. を追加した 5 つの条件により、実験は実施された。各被験. スワードに代わり利用される場合がある。画像パスワード. 者にはランダムに一つの画像パスワード方式が割り当てら. の方式を記憶想起方式に関連づけると、再生、手がかり再. れる。セッション 1 では、システム利用方法の習得、及び. 生、再認の 3 種類に分類される。しかし、画像パスワード. パスワードの作成、確認、統計データの入力を行う。セッ. の方式の違いが、記憶しやすさにどのような影響を与える. ション 2 では、セッション 1 の一日後、3 日後、6 日後に通. のかについては、従来研究がなされていない。また、画像. 知メールが届く。1 週間後のセッション 3 で、被験者はウ. パスワード特有の使いやすさへの影響についても従来研究. ェブサイトにおける課題を実行する。. はなされていない。そこで、Stobert&Biddle(2013)は、異なる記憶想起方式がパスワードの使いやすさ、記憶しやすさに与える影響について、分析解明するために、PassTiles というシステムを構築し、被験者による実験を行った。. 2. PassTiles について. 4. 実験内容について実験 1～5 において、記憶しやすさ分析のために記憶保持時間、リセット回数、使いやすさ分析のためにログイン時間を計測した。セキュリティレベルを同一にするために、実験 3（28 ビット）を除き、すべて 21 ビットパスワードを. PassTiles は、本研究のために、Stobert らが構築した画像. 利用している。実験 4 は、パスワードの記録を減らすため. パスワードシステムであり、同一の画像パスワードシステ. に、セッション 2 を省略し、セッション 3 を 2 日後に実施. ムを利用して異なる種類の記憶想起方式を比較できること. した。実験 5 では、OPT の改良を試みた。OPT は記憶しや. が特徴である。記憶想起方式における再生、手がかり再生、. すさと学習しやすさについては高評価を得ているが、使い. 再認の 3 方式を比較するために、PassTiles はユーザがパス. やすさでは劣っている。ログイン時間を短くするために、. ワードをランダムに指定することができ、パスワード設定. パスワードタイルのシャッフルを解除した。. 方法を簡単に学習できるシステムとなっている。PassTiles では、格子状のパスワードタイルが表示され、ユーザはログイン時に正しい 5 つのパスワードタイルをクリックする。. 5. 結論 Stobert らの実験の結果、自由再生方式より手がかり再生. Blank PassTiles は、格子の背景がブランクであり、記憶想. 方式、さらに再認方式の画像パスワードが一番記憶しやす. 起方式の（自由）再生に相当する。Image PassTiles は、1. いことが解明された。しかし、再認方式のログイン時間が. 枚のイメージと格子を重ね合わせているので、背景のイメ. かかることも解明したので、再生方式と再認方式の両方の. ージがパスワードを思い出すための手がかりとなる手がか. 良さを PassTiles システムに取り入れるよう、改良している。. り再生に相当する。Object PassTiles は、各パスワードタイ. 実用化に際してパスワード入力の煩雑さに関して考慮する. ルに一つずつ物体のイメージが表示され、表示されたイメ. 必要はあるが、彼らの研究により長年の未解決問題であっ. ージ群の中から正しいパスワードタイルを確認し選択する. た記憶想起方式と画像パスワードの関係が解明された。. 参考文献 †1 独立行政法人情報通信研究機構 National Institute of Information and Communications Technology. ⓒ 2013 Information Processing Society of Japan. 1) Stobert, E. and Biddle, R.: Memory Retrieval and Graphical Passwords, SOUPS2013 (2013).. 1.

(2)