इंटरनेट सुरक्षा: आपका आंतरिक विचार आपका अगला पासवर्ड क्यों बन सकता है

आपका मस्तिष्क सुरक्षित पासवर्ड का एक अटूट स्रोत है - लेकिन आपको कुछ भी याद रखने की ज़रूरत नहीं है। अक्षरों और संख्याओं वाले पासवर्ड और पिन अपेक्षाकृत आसानी से हैक हो जाते हैं, याद रखने में मुश्किल और आमतौर पर असुरक्षित होते हैं। कंप्यूटर, स्मार्टफोन और अन्य सामान्य उपकरणों के लिए नियमित लॉगिन में भी अंगुलियों के निशान, चेहरे की पहचान, और रेटिना स्कैनिंग आम होने के साथ बायोमेट्रिक्स उनकी जगह लेने लगे हैं।

वे अधिक सुरक्षित हैं क्योंकि वे नकली के लिए कठिन हैं, लेकिन बायोमेट्रिक्स की एक महत्वपूर्ण भेद्यता है: एक व्यक्ति के पास केवल एक चेहरा, दो रेटिना और 10 उंगलियों के निशान हैं। यदि वे समझौता नहीं करते हैं तो वे ऐसे पासवर्ड का प्रतिनिधित्व करते हैं जिन्हें रीसेट नहीं किया जा सकता है।

उपयोगकर्ता नाम और पासवर्ड की तरह, बायोमेट्रिक क्रेडेंशियल्स डेटा उल्लंघनों के लिए असुरक्षित हैं। उदाहरण के लिए, 2015 में, 5.6 मिलियन अमेरिकी संघीय कर्मचारियों के फिंगरप्रिंट वाले डेटाबेस का उल्लंघन किया गया था। उन लोगों को किसी भी उपकरण को सुरक्षित करने के लिए अपनी उंगलियों के निशान का उपयोग नहीं करना चाहिए, चाहे वह व्यक्तिगत उपयोग के लिए या काम पर हो। अगले उल्लंघन में सुरक्षा के लिए बेकार बायोमेट्रिक्स प्रदान करते हुए फोटोग्राफ या रेटिना स्कैन डेटा चोरी हो सकता है।

हमारी टीम वर्षों से अन्य संस्थानों में सहयोगियों के साथ काम कर रही है, और उन्होंने एक नए प्रकार के बायोमेट्रिक का आविष्कार किया है जो विशिष्ट रूप से एक ही इंसान से जुड़ा हुआ है और यदि आवश्यक हो तो रीसेट किया जा सकता है।

माइंड के अंदर

जब कोई व्यक्ति किसी तस्वीर को देखता है या संगीत के एक टुकड़े को सुनता है, तो उसका मस्तिष्क उन तरीकों से प्रतिक्रिया करता है जो शोधकर्ताओं या चिकित्सा पेशेवरों द्वारा उसकी खोपड़ी पर लगाए गए विद्युत सेंसर के साथ माप सकते हैं। हमने पाया है कि प्रत्येक व्यक्ति का मस्तिष्क एक बाहरी उत्तेजना के लिए अलग-अलग प्रतिक्रिया करता है, इसलिए भले ही दो लोग एक ही तस्वीर को देखें, उनकी मस्तिष्क गतिविधि के रीडिंग अलग होंगे।

यह प्रक्रिया स्वचालित और अचेतन है, इसलिए एक व्यक्ति यह नियंत्रित नहीं कर सकता है कि मस्तिष्क की प्रतिक्रिया क्या होती है। और हर बार जब भी कोई व्यक्ति किसी विशेष हस्ती की तस्वीर देखता है, तो उनका मस्तिष्क उसी तरह प्रतिक्रिया करता है - हालांकि हर किसी के लिए अलग है।

हमने महसूस किया कि यह एक अद्वितीय संयोजन के लिए एक अवसर प्रस्तुत करता है जिसे हम "ब्रेन पासवर्ड" कह सकते हैं। यह उनके शरीर की भौतिक विशेषता नहीं है, जैसे कि एक फिंगरप्रिंट या उनके रेटिना में रक्त वाहिकाओं का पैटर्न। इसके बजाय, यह व्यक्ति की अद्वितीय जैविक मस्तिष्क संरचना और उनकी अनैच्छिक स्मृति का मिश्रण है जो यह निर्धारित करता है कि यह किसी विशेष उत्तेजना के प्रति कैसे प्रतिक्रिया करता है।

ब्रेन पासवर्ड बनाना

एक व्यक्ति का मस्तिष्क पासवर्ड छवियों की एक श्रृंखला को देखते हुए उनकी मस्तिष्क गतिविधि का एक डिजिटल रीडिंग है। जैसे पासवर्ड अधिक सुरक्षित होते हैं यदि उनमें विभिन्न प्रकार के वर्ण - अक्षर, संख्याएँ, और विराम चिह्न शामिल होते हैं - एक मस्तिष्क पासवर्ड अधिक सुरक्षित होता है यदि इसमें विभिन्न प्रकार के चित्रों के संग्रह को देखने वाले व्यक्ति के ब्रेनवेव रीडिंग शामिल होते हैं।

पासवर्ड सेट करने के लिए, व्यक्ति को किसी अन्य तरीके से प्रमाणित किया जाएगा - जैसे पासपोर्ट या अन्य पहचान की कागजी कार्रवाई के साथ काम करना, या मौजूदा रिकॉर्ड के खिलाफ उनकी उंगलियों के निशान या चेहरे की जांच करना। तब व्यक्ति अंदर बिजली के सेंसर के साथ एक नरम आरामदायक टोपी या गद्देदार हेलमेट लगाएगा। एक मॉनिटर प्रदर्शित करेगा, उदाहरण के लिए, एक सुअर, डेनज़ेल वाशिंगटन के चेहरे और पाठ की एक तस्वीर मुझे इश्माएल बुलाओ हर्मन मेलविले के क्लासिक के शुरुआती वाक्य, मोबी-डिक.

सेंसर व्यक्ति के दिमाग को रिकॉर्ड करेंगे। जिस तरह iPhone के टच आईडी के लिए फिंगरप्रिंट रजिस्टर करते समय, एक संपूर्ण प्रारंभिक रिकॉर्ड एकत्र करने के लिए कई रीडिंग की आवश्यकता होगी। हमारे शोध ने पुष्टि की है कि इस तरह की तस्वीरों का एक संयोजन मस्तिष्क की रीडिंग को विकसित करेगा जो एक विशेष व्यक्ति के लिए अद्वितीय हैं, और एक लॉगिन प्रयास से दूसरे में संगत है।

बाद में, किसी भवन या सुरक्षित कमरे में प्रवेश या प्रवेश करने के लिए, व्यक्ति टोपी लगाएगा और चित्रों का क्रम देखेगा। एक कंप्यूटर प्रणाली उनके दिमाग की तुलना उस क्षण से करेगी जो शुरू में संग्रहीत की गई थी - और परिणामों के आधार पर या तो पहुंच प्रदान करें या इसे अस्वीकार करें। पासवर्ड दर्ज करने या नंबर कीपैड में पिन टाइप करने की तुलना में अधिक नहीं, लगभग पांच सेकंड लगेंगे।

हैक के बाद

लॉगिन डेटाबेस के लगभग अपरिहार्य हैक के बाद ब्रेन पासवर्ड का वास्तविक लाभ खेल में आता है। यदि कोई हैकर बायोमेट्रिक टेम्प्लेट को स्टोर करने वाले सिस्टम में सेंध लगाता है या किसी व्यक्ति के मस्तिष्क के संकेतों को नकली करने के लिए इलेक्ट्रॉनिक्स का उपयोग करता है, तो यह जानकारी अब सुरक्षा के लिए उपयोगी नहीं है। कोई व्यक्ति अपना चेहरा या अपनी उंगलियों के निशान नहीं बदल सकता है - लेकिन वे अपना मस्तिष्क पासवर्ड बदल सकते हैं।

किसी अन्य व्यक्ति की पहचान को प्रमाणित करने के लिए यह काफी आसान है, और उन्होंने तीन नए चित्रों को देखकर एक नया पासवर्ड सेट किया है - शायद इस बार एक कुत्ते की तस्वीर के साथ, जॉर्ज वाशिंगटन का एक चित्र और एक गांधी उद्धरण। क्योंकि वे प्रारंभिक पासवर्ड से अलग-अलग छवियां हैं, ब्रेनवेव पैटर्न भी अलग-अलग होंगे। हमारे शोध में पाया गया है कि नया ब्रेन पासवर्ड हमलावरों का पता लगाने के लिए बहुत कठिन होगा, भले ही उन्होंने सहायता के रूप में पुराने ब्रेनवेव रीडिंग का उपयोग करने की कोशिश की हो।

मस्तिष्क के पासवर्ड अंतहीन रूप से रीसेट योग्य हैं, क्योंकि बहुत सारे संभावित फ़ोटो और संयोजन की एक विशाल सरणी है जो उन छवियों से बनाई जा सकती है। इन बायोमेट्रिक-संवर्धित सुरक्षा उपायों से बाहर निकलने का कोई तरीका नहीं है।

सुरक्षित - और सुरक्षित

शोधकर्ताओं के रूप में, हम जानते हैं कि किसी नियोक्ता या इंटरनेट सेवा के लिए यह चिंताजनक या डरावना हो सकता है कि प्रमाणीकरण का उपयोग करें जो लोगों की मस्तिष्क गतिविधि को पढ़ता है। हमारे शोध का एक हिस्सा यह सुनिश्चित करने के लिए है कि विश्वसनीय परिणाम सुनिश्चित करने के लिए केवल न्यूनतम मात्रा में रीडिंग कैसे ली जाए - और उचित सुरक्षा - इतने माप की आवश्यकता के बिना कि कोई व्यक्ति उल्लंघन या चिंतित महसूस कर सकता है कि कंप्यूटर उनके दिमाग को पढ़ने की कोशिश कर रहा था।

हमने शुरू में एक व्यक्ति के सिर पर 32 सेंसर का उपयोग करने की कोशिश की, और पाया कि परिणाम विश्वसनीय थे। तब हमने उत्तरोत्तर सेंसर की संख्या को कम कर दिया, यह देखने के लिए कि वास्तव में कितने की आवश्यकता थी - और पाया कि हम सेंसर के साथ ठीक तीन के साथ स्पष्ट और सुरक्षित परिणाम प्राप्त कर सकते हैं।

इसका मतलब है कि हमारा सेंसर डिवाइस इतना छोटा है कि यह टोपी या वर्चुअल-रियलिटी हेडसेट के अंदर अदृश्य रूप से फिट हो सकता है। यह कई संभावित उपयोगों के लिए द्वार खोलता है। उदाहरण के लिए, स्मार्ट हेडवियर पहनने वाला व्यक्ति मस्तिष्क के पासवर्ड वाले दरवाजों या कंप्यूटरों को आसानी से खोल सकता है। हमारा तरीका कारों को चोरी करने के लिए कठिन बना सकता है - शुरू करने से पहले, चालक को एक टोपी लगाना होगा और एक डैशबोर्ड स्क्रीन पर प्रदर्शित कुछ छवियों को देखना होगा।

नई तकनीकें सामने आने के साथ अन्य रास्ते खुल रहे हैं। चीनी ई-कॉमर्स दिग्गज अलीबाबा ने हाल ही में वीआर वातावरण में ऑनलाइन खरीदारी करने सहित वस्तुओं की खरीदारी के लिए आभासी वास्तविकता का उपयोग करने के लिए एक प्रणाली का अनावरण किया। यदि भुगतान जानकारी को वीआर हेडसेट में संग्रहीत किया जाता है, तो कोई भी व्यक्ति जो इसका उपयोग करता है, या इसे चुराता है, जो कुछ भी उपलब्ध है उसे खरीद सकेगा। एक हेडसेट जो अपने उपयोगकर्ता के दिमाग को पढ़ता है वह संवेदनशील क्षेत्रों में खरीदारी, लॉगिन या भौतिक पहुंच को अधिक सुरक्षित बना देगा।

यह लेख मूल रूप से वेनॉयओ जू, फेंग लिन और झानपेंग जिन द्वारा वार्तालाप पर प्रकाशित किया गया था। मूल लेख यहां पढ़ें।