Шрифт:
Digislide Holdings – эта австралийская компания создала микрооптическое устройство для проецирования на экран изображений с маленьких дисплеев – таких как у телефонов, наладонников, плейеров и лэптопов. Разработка вызвала очень большой интерес, многие аналитики предрекают ей самое широкое распространение.
Transparensee Systems показала поисковую систему для работы со структурированными данными. Она удобна, в частности, для онлайновых покупок электроники, а также недвижимости. С помощью слайдеров покупатель может придавать различным критериям веса в соответствии со своими предпочтениями: например, указывать, что ему важнее – количество спален или количество ванных в приобретаемом доме.
CNET Channel показала систему «умных продаж» Intelligent Cross Sell, которая позволяет связывать продажи одних товаров с продажами других по ряду практических критериев (например, глупо предлагать дополнительно SD-карту, если в продаваемом ноутбуке нет SD-слота). Специальный движок дает возможность создавать индивидуальные правила согласования критериев для различных продуктов, чтобы на их основе добиваться роста взаимных продаж.
Отметим в заключение две секции в формате «сканирование будущего» (FutureScan), которые были организованы на Demo впервые и на которых ведущие эксперты в соответствующих областях обсудили проблемы вычислительной биологии и будущее систем безопасности. Организовал и провел эти секции замечательный специалист Джон Патрик, бывший вице-президент IBM по интернет-технологиям[Джон Патрик, автор интереснейшей книги «Net attitude» (2001), посвященной новому мышлению в эпоху интернет-технологий. Он приезжал в Москву по приглашению Международного компьютерного клуба для выступления на форуме МКК. Сайт Джона в Интернете].
И наконец, еще одна интересная новость. Организаторы Demo объявили о своем «выходе за пределы Соединенных Штатов» – первая конференция Demoworld’2006 состоится в начале сентября в Китае. Глядишь, так и до Москвы доберутся…
ТЕХНОЛОГИИ: Пароль, который бесполезно подсматривать
Автор: Владимир Николаевич
Команда исследователей из Университета Рутгерса в Камдене (штат Нью-Джерси) представила новую технологию авторизации пользователей. Работа, проведенная в рамках проекта Graphical Password , недавно дошла до стадии демо-программы, которую разработчики выложили на своем сайте, предлагая всем желающим на себе испытать ее необычную концепцию.
Цель проекта, как следует из названия, – заменить обычные пароли из букв и слов некой графикой. Причины для такой замены весьма актуальны – большинство пользователей до сих пор выбирает в качестве паролей простые, короткие и повторяющиеся слова. Что бы ни охраняли эти комбинации – почтовый ящик или электронный кошелек, люди упорно используют примитивные kitty или mouse вместо цифро-буквенных сочетаний. Подобный примитивизм отчасти объясняется неосведомленностью, отчасти ленью, а отчасти свойствами нашей памяти, неспособной запомнить стойкий к перебору код типа 58hGj3%p1.
Кое-кто решает эту проблему крылатыми фразами в неправильной раскладке. Попробуйте набрать без пробелов «Путин читает Компьютерру», как будто вы забыли переключиться на кириллицу. Получится бессмысленный ряд букв, который очень трудно запомнить постороннему человеку и проще простого запомнить вам. Если на машине нет двух раскладок, можно выдумать с полдесятка других методик, но увы – обычному люду эти мнемонические фокусы глубоко чужды. Оттого и создаются разного рода «графические пароли».
Формальный приоритет на авторизованный доступ посредством графической картинки принадлежит некоему Грегу Блондеру (Greg Blonder) и защищен американским патентом №5559961 от 1996 года. Однако знатоки фантастики могут вспомнить, что еще в 1981-м основоположник киберпанка Уильям Гибсон в рассказе «Джонни-Мнемоник» описал пароль в виде зрительного образа, открывающего доступ к зашифрованному архиву. Впрочем, ни Гибсона, ни Шахерезаду (с ее сказкой о пещере, закрытой акустическим кодом) не стоит считать первопроходцами – такие пароли наверняка использовались с незапамятных времен.
Идея Блондера за прошедшие десять лет не завоевала особой популярности, и в Университете Рутгерса решили ее доработать. Получив в рамках программы Trusted Computing грант на полтораста тысяч от Национального научного фонда США, профессор Жан-Камиль Бирже (Jean-Camille Birget) и команда его аспирантов создали сразу несколько алгоритмов графической авторизации, предельно простых для пользователя. Например, в системе PassPoints при генерации пароля вам показывают картинку, а вы выбираете на ней несколько мест и тыкаете в них мышью (если экран сенсорный, то стилом или пальцем). При вводе пароля вам показывают ту же самую картинку, и надо ткнуть в те же самые места. Вот и все.
От патента Блондера новая разработка отличается лучшим алгоритом определения «верности тыка». Иначе говоря, если пользователь ткнул не совсем точно, система лучше определяет, нечаянная это ошибка или попытка взлома. Кроме того, в новой системе разрешается использовать любую картинку и выбирать любые точки на ней, тогда как Блондер предлагал фиксированный набор того и другого. Фактически картинка сейчас вобще не играет роли. PassPoints реагирует только на координаты, в которых были сделаны клики, а картинка нужна, чтобы было легче запомнить эти места и при вводе пароля точнее их выбирать. Координаты кликов по картинке сворачиваются в зашифрованную последовательность, которая, по сути, и есть пароль новой системы. Иначе говоря, если у вас твердая рука и верный глаз – можете кликать на чистом белом фоне.