Uma abordagem de senha gráfica para controlo de acessos na web

Abstract

Este artigo descreve a investigação de uma abordagem inovadora de um modelo de senha gráfica que suporta a autenticação segura em sistemas Web e que pretende solucionar o problema do espião de ombro. Para tal, desenvolveu-se um novo modelo de senha gráfica, baseada na imagem da página Web, que o utilizador tem aberta no momento em que efetua o seu registo de utilizador, e sobre a qual são desenhados traços, com dimensões, direções, e sequências, à sua escolha. Num estudo exploratório com participantes, que simularam ser espiões de ombro, verificou-se que mais dificilmente se perceciona quando um utilizador se autentica, usando uma senha gráfica, do que utilizado uma senha alfanumérica. O modelo de senha gráfica proposto foi desenhado iterativamente e centrado no utilizador. Para validar a sua segurança e usabilidade, foram feitos vários testes com participantes. Nesses estudos, pretendeu-se perceber o grau de eficácia e de memorização que este modelo de senha gráfica inovador proporciona aos utilizadores em ambiente Web. Os resultados obtidos mostraram que se obteve uma solução segura e usável, com potencial para ser usado em alternativa à senha alfanumérica, por forma a evitar o risco do espião de ombro.