ইন্টারনেট নিরাপত্তা: কেন আপনার অভ্যন্তরীণ চিন্তা আপনার পরবর্তী পাসওয়ার্ড হতে পারে

আপনার মস্তিষ্ক নিরাপদ পাসওয়ার্ড একটি অবিশ্বাস্য উৎস - কিন্তু আপনি কিছু মনে করতে হবে না। অক্ষর এবং সংখ্যা সহ পাসওয়ার্ড এবং PIN তুলনামূলকভাবে হ্যাক করা, মনে রাখা কঠিন, এবং সাধারণত অনিরাপদ। বায়োমেট্রিক্স তাদের জায়গা, ফিঙ্গারপ্রিন্টস, মুখের স্বীকৃতি এবং কম্পিউটার, স্মার্টফোনের এবং অন্যান্য সাধারণ ডিভাইসগুলির জন্য রুটিন লগইনগুলিতে এমনকি সাধারণ হয়ে রীতির স্ক্যান করার সাথে সাথে তাদের জায়গা নিতে শুরু করে।

তারা বেশি নিরাপদ কারণ তারা জালিয়াতির পক্ষে কঠিন, কিন্তু বায়োমেট্রিকসের একটি অত্যন্ত দুর্বলতা রয়েছে: একজন ব্যক্তির শুধুমাত্র একটি মুখ, দুইটি রটিনাস এবং 10 আঙ্গুলের ছাপ রয়েছে। তারা এমন পাসওয়ার্ডগুলি উপস্থাপন করে যা তাদের সাথে আপোস করা থাকলে পুনরায় সেট করা যাবে না।

ব্যবহারকারীর নাম এবং পাসওয়ার্ডগুলির মত, বায়োমেট্রিক শংসাপত্রগুলি তথ্য লঙ্ঘনের পক্ষে ঝুঁকিপূর্ণ। উদাহরণস্বরূপ, ২015 সালে 5.6 মিলিয়ন মার্কিন যুক্তরাষ্ট্রীয় কর্মীদের আঙ্গুলের ছাপ সম্বলিত ডাটাবেস লঙ্ঘন করা হয়েছিল। ব্যক্তিগত ব্যবহারের জন্য বা কর্মক্ষেত্রে হোক না কেন, সেগুলি কোনও ডিভাইস সুরক্ষিত করতে তাদের আঙ্গুলের ছাপগুলি ব্যবহার করা উচিত নয়। পরবর্তী লঙ্ঘন ফটোগুলি বা প্রতিলিপি স্ক্যান তথ্য চুরি করতে পারে, যে বায়োমেট্রিক্স নিরাপত্তা জন্য নিরর্থক রেন্ডারিং।

আমাদের দল বছরের পর বছর ধরে অন্যান্য প্রতিষ্ঠানের সহযোগীদের সাথে কাজ করছে এবং নতুন ধরনের বায়োমেট্রিক আবিষ্কার করেছে যা উভয়ই একক মানুষের সাথে সংযুক্ত রয়েছে এবং প্রয়োজনে রিসেট করা যেতে পারে।

মন ভিতরে

যখন একজন ব্যক্তি একটি ফটোগ্রাফ দেখেন বা সংগীতের একটি অংশ শুনেন, তখন তার মস্তিষ্কের প্রতিক্রিয়া হয় যে গবেষকরা বা মেডিক্যাল পেশাদার তার স্কাল্পের উপর স্থাপিত বৈদ্যুতিক সেন্সরগুলির সাথে পরিমাপ করতে পারেন। আমরা আবিষ্কার করেছি যে প্রত্যেক ব্যক্তির মস্তিষ্ক একটি বহিরাগত উদ্দীপনার সাথে আলাদাভাবে প্রতিক্রিয়া জানায়, তাই যদি দুইজন একই আলোকচিত্রটি দেখতে পায় তবে তাদের মস্তিষ্কের কার্যকলাপের পাঠ্যক্রম ভিন্ন হবে।

এই প্রক্রিয়া স্বয়ংক্রিয় এবং অজ্ঞান, তাই একজন ব্যক্তির মস্তিষ্কের প্রতিক্রিয়া কি ঘটতে পারে তা নিয়ন্ত্রণ করতে পারে না। এবং প্রত্যেক সময় একজন ব্যক্তি কোন বিশেষ সেলিব্রিটির একটি ফটো দেখে, তার মস্তিষ্ক একই ভাবে প্রতিক্রিয়া জানায় - যদিও অন্যের থেকে ভিন্ন।

আমরা বুঝতে পেরেছি যে এটি একটি অনন্য সমন্বয়ের জন্য একটি সুযোগ উপস্থাপন করে যা আমরা "মস্তিষ্কের পাসওয়ার্ড" হিসাবে পরিবেশন করতে পারি। এটি কেবল তাদের শরীরের শারীরিক বৈশিষ্ট্য নয়, যেমন তাদের ফিঙ্গারপ্রিন্ট বা তাদের রেটিনার রক্তের প্যাটার্নগুলির মতো। পরিবর্তে, এটি ব্যক্তির অনন্য জৈবিক মস্তিষ্কের গঠন এবং তাদের অনিচ্ছাকৃত মেমরির মিশ্রণ যা এটি কোন নির্দিষ্ট উদ্দীপনার প্রতিক্রিয়া কীভাবে নির্ধারণ করে তা নির্ধারণ করে।

একটি মস্তিষ্কের পাসওয়ার্ড তৈরি করা

ইমেজ একটি সিরিজ দেখার সময় একটি ব্যক্তির মস্তিষ্কের পাসওয়ার্ড তাদের মস্তিষ্কের কার্যকলাপ একটি ডিজিটাল পড়া। পাসওয়ার্ডগুলি আরও নিরাপদ থাকলে যেমন অক্ষর, সংখ্যা, এবং বিরাম চিহ্ন - তারা যদি বিভিন্ন ধরণের অক্ষরগুলি অন্তর্ভুক্ত করে তবে এটি একটি মস্তিষ্কের পাসওয়ার্ড আরও সুরক্ষিত থাকে যদি এটি কোনও ব্যক্তির ব্রেইনওয়েভ রিডিংগুলিকে অন্তর্ভুক্ত করে যা বিভিন্ন ধরণের ছবি সংগ্রহ করে।

পাসওয়ার্ড সেট করার জন্য, ব্যক্তিটি অন্য কোন ভাবে প্রমাণিত হবে - যেমন একটি পাসপোর্ট বা অন্য সনাক্তকারী কাগজপত্রের সাথে কাজ করার জন্য, অথবা তাদের আঙ্গুলের ছাপ বা বিদ্যমান রেকর্ডগুলির বিরুদ্ধে মুখ চেক করা। তারপর ব্যক্তি ভিতরে বৈদ্যুতিক সেন্সর সঙ্গে একটি নরম আরামদায়ক টুপি বা প্যাডেড শিরস্ত্রাণ রাখা হবে। একটি মনিটর, উদাহরণস্বরূপ, একটি শুকরের ছবি, Denzel ওয়াশিংটন এর মুখ, এবং টেক্সট প্রদর্শন করবে ইশ্মায়েলকে ডাকো, হারম্যান মেলভিলের ক্লাসিকের খোলার বাক্য, মবি ডিক-.

সেন্সর ব্যক্তির brainwaves রেকর্ড হবে। একটি আইফোন এর টাচ আইডি জন্য আঙ্গুলের ছাপ নিবন্ধন করার সময়, একটি সম্পূর্ণ প্রাথমিক রেকর্ড সংগ্রহ করার জন্য একাধিক রিডিং প্রয়োজন হবে। আমাদের গবেষণায় নিশ্চিত হয়েছে যে এই ধরনের ছবিগুলির সমন্বয় ব্রেইনওয়েভ রিডিংগুলিকে প্রকাশ করবে যা একটি বিশেষ ব্যক্তির জন্য অনন্য, এবং এক লগইন প্রচেষ্টা থেকে অন্যের সাথে সঙ্গতিপূর্ণ।

পরে, একটি বিল্ডিং বা নিরাপদ রুম অ্যাক্সেস করতে বা অ্যাক্সেস লাভ করতে, ব্যক্তি টুপি এবং ছবির ক্রম দেখতে হবে। কম্পিউটার সিস্টেমে সেই মুহূর্তে তাদের ব্রেইনওয়েভগুলি তুলনা করে যা প্রাথমিকভাবে সংরক্ষণ করা হয়েছিল - এবং ফলাফলগুলির উপর নির্ভর করে এটি অ্যাক্সেস বা অস্বীকার করে। এটি প্রায় পাঁচ সেকেন্ড সময় নিতে পারে, একটি পাসওয়ার্ড প্রবেশের চেয়ে অনেক বেশি নয় বা একটি নম্বর কীপ্যাডে একটি PIN টাইপ করবে।

একটি হ্যাক পরে

মস্তিষ্কের পাসওয়ার্ডের আসল সুবিধা একটি লগইন ডাটাবেসের প্রায় অনিবার্য হ্যাকের পরে খেলার মধ্যে আসে। যদি কোন হ্যাকার বায়োমেট্রিক টেমপ্লেটগুলি সংরক্ষণের পদ্ধতিতে বা কোনও ব্যক্তির মস্তিষ্ক সংকেত জালিয়াতি করতে ইলেক্ট্রনিক্স ব্যবহার করে তবে সে তথ্যটি আর নিরাপত্তার জন্য আর কার্যকর হবে না। একজন ব্যক্তি তাদের মুখ বা তাদের আঙ্গুলের ছাপ পরিবর্তন করতে পারবেন না - কিন্তু তারা তাদের মস্তিষ্কের পাসওয়ার্ড পরিবর্তন করতে পারে।

একজন ব্যক্তির পরিচয় প্রমাণ করার পক্ষে এটি সহজ, এবং নতুন তিনটি ইমেজ দেখে একটি নতুন পাসওয়ার্ড সেট করা সহজ - সম্ভবত এই সময় কুকুরের ছবি, জর্জ ওয়াশিংটনের অঙ্কন এবং একটি গানের উদ্ধৃতি দিয়ে। যেহেতু তারা প্রাথমিক পাসওয়ার্ড থেকে বিভিন্ন ইমেজ, তাই brainwave নিদর্শন, এছাড়াও ভিন্ন হবে। আমাদের গবেষণায় দেখা গেছে যে নতুন মস্তিষ্কের পাসওয়ার্ড আক্রমণকারীদের পক্ষে চিন্তা করা খুব কঠিন হবে, এমনকি যদি তারা পুরাতন ব্রেইনওয়েভ রিডিংগুলিকে সাহায্য হিসাবে ব্যবহার করার চেষ্টা করে।

মস্তিষ্কের পাসওয়ার্ডগুলি অবিরামভাবে পুনঃস্থাপনযোগ্য, কারণ অনেকগুলি সম্ভাব্য ফটো এবং সেই চিত্রগুলি থেকে তৈরি করা যেতে পারে এমন সংমিশ্রণগুলির বিস্তৃত অ্যারে রয়েছে। এই বায়োমেট্রিক-বর্ধিত নিরাপত্তা ব্যবস্থাগুলি চালানোর কোন উপায় নেই।

নিরাপদ - এবং নিরাপদ

গবেষক হিসাবে, আমরা সচেতন যে এটি কোনও নিয়োগকর্তা বা ইন্টারনেট পরিষেবাদির জন্য মানুষের মস্তিষ্কে ক্রিয়াকলাপ পড়তে প্রমাণীকরণ ব্যবহার করার জন্য উদ্বেগজনক বা এমনকি অস্পষ্ট হতে পারে। আমাদের গবেষণার অংশটি নির্ভরযোগ্য ফলাফল নিশ্চিত করার জন্য সর্বনিম্ন পরিমাণে রিডিংগুলি কীভাবে গ্রহণ করতে হয় তা সনাক্ত করে - এবং সঠিক সুরক্ষার জন্য - কোনও ব্যক্তি তার লঙ্ঘন অনুভব করতে পারে না এমন কোনও পরিমাপ ছাড়াই বা কোনও কম্পিউটার তার মনের কথা পড়ার চেষ্টা করছে তা নিয়ে উদ্বিগ্ন।

আমরা প্রাথমিকভাবে একটি ব্যক্তির মাথা উপর 32 সেন্সর ব্যবহার করে চেষ্টা, এবং ফলাফল নির্ভরযোগ্য ছিল। তারপরে আমরা সেন্সর সংখ্যা ক্রমান্বয়ে কমিয়ে আনতে দেখেছি - এবং এটি পাওয়া যায় যে আমরা কেবল তিনটি সঠিকভাবে সেন্সরগুলির সাথে পরিষ্কার এবং সুরক্ষিত ফলাফল পেতে পারি।

এর মানে আমাদের সেন্সর ডিভাইসটি এত ছোট যে এটি অদৃশ্যভাবে একটি টুপি বা ভার্চুয়াল-বাস্তবতা হেডসেটের মধ্যে ফিট করতে পারে। যে অনেক সম্ভাব্য ব্যবহারের জন্য দরজা খোলে। স্মার্ট হেয়ারওয়্যার পরা একজন ব্যক্তি, উদাহরণস্বরূপ, মস্তিষ্কের পাসওয়ার্ড দিয়ে দরজা বা কম্পিউটার আনলক করতে পারে। আমাদের পদ্ধতিটি চুরি করা শক্তিকেও কঠিন করে তুলতে পারে - শুরু করার আগে ড্রাইভারটিকে টুপি রাখতে হবে এবং ড্যাশবোর্ড স্ক্রীনে প্রদর্শিত কয়েকটি চিত্র দেখতে হবে।

নতুন প্রযুক্তি উদ্ভূত হিসাবে অন্যান্য উপায় খোলা হয়। চীনা ই-কমার্স দৈত্য আলিবাবা সম্প্রতি ভার্চুয়াল বাস্তবতা ব্যবহার করার জন্য একটি আইটেম উন্মোচন করেছে যা আইটেমগুলির জন্য কেনাকাটা করার জন্য - ভিআর পরিবেশে অনলাইনে কেনাকাটা করে। ভিআর হেডসেটে পেমেন্ট তথ্য সংরক্ষণ করা থাকলে, যে কেউ এটি ব্যবহার করে বা এটি চুরি করে সেগুলি উপলব্ধ যে কোনও কিছু কিনতে সক্ষম হবে। একটি ব্যবহারকারীর ব্রেইনওয়েভগুলি যে হেডসেটটি পড়ে সেগুলি কেনাকাটা, লগইনগুলি, বা সংবেদনশীল এলাকায় শারীরিক অ্যাক্সেসকে আরো নিরাপদ করে তুলবে।

এই নিবন্ধটি মূলত দ্য কথোপকথন বাই ওয়েনিও জু, ফেং লিন এবং ঝনপং জিনে প্রকাশিত হয়েছিল। এখানে মূল নিবন্ধ পড়ুন।