Dissertação
SmartPasswords: Increasing Password Managers' Usability by Generating Compliant Passwords EVALUATED
As palavras-chave são o método mais utilizado de autenticação em aplicações na internet, ainda que estudos mostrem que, normalmente, os utilizadores escolhem palavras-chave fracas e reutilizam-nas em vários sites. Os especialistas em segurança recomendam a utilização de gerenciadores de palavras-chave. Estas ferramentas podem melhorar a segurança das contas dos utilizadores através da utilização de palavras-chave que são únicas e robustas, enquanto melhoram ainda a usabilidade e conveniência da autenticação com palavras-chave.Todavia, estas aplicações não estão preparadas para lidar com políticas de palavras-chave demasiado restritivas, utilizadas por diversos sites. Este tipo de políticas impõem desafios acrescidos e podem impactar a sua utilização: os utilizadores dos gerenciadores ficam frustrados quando palavras-chave geradas aleatoriamente não cumprem os requisitos de tais políticas.Pretendemos resolver este problema através da 1) combinação de uma linguagem capaz de descrever políticas de passwords com um gerenciador de palavras-chave bastante utilizado --- Bitwarden ---, e da 2) expansão desta mesma linguagem para expressar políticas sugeridas pelos especialistas, que combinam segurança e usabilidade. Para cada política testada com o nosso protótipo, conseguimos gerar palavras-chave que cumpriam essas políticas e a empresa Bitwarden aceitou a nossa solução para ser incorporada no produto final. Estes resultados são encorajadores e sugerem que os gerenciadores de palavras-chave beneficiam desta habilidade de interpretar as regras de composição de palavras-chave, sendo mais um passo para aumentar a adopção destes.
novembro 18, 2021, 14:30
Publicação
Obra sujeita a Direitos de Autor
Orientação
ORIENTADOR
João Fernando Peixoto Ferreira
Departamento de Engenharia Informática (DEI)
Professor Auxiliar
