HashifyPass - Uma Ferramenta para Visualização de Hashes de Senhas

• Henrique Araújo de Carvalho USP http://orcid.org/0000-0001-5005-5155
• Jorge Miguel Ribeiro USP
• Daniel Macêdo Batista USP https://orcid.org/0000-0002-4865-5896
• José Coelho de Pina USP https://orcid.org/0000-0003-0008-7954

DOI: https://doi.org/10.5753/sbseg_estendido.2022.226940

Resumo

Por motivos de segurança, é recomendável criar senhas longas, completamente desestruturadas, aleatórias e diferentes para cada uma das contas pessoais. Como consequência desses requisitos, algumas pessoas podem querer confirmar que digitaram a senha correta antes de submeterem um formulário de login. Para auxiliar nessa confirmação, muitos websites contam com a opção de visualizar a senha, o que torna a autenticação mais vulnerável a ataques de shoulder surfing. Este artigo apresenta a ferramenta HashifyPass, que permite que senhas de websites sejam confirmadas sem exibi-las. Para isso, é usada uma animação para a visualização do hash da senha. A integração do software em um formulário de login atesta sua eficácia.

Palavras-chave: segurança, shoulder surfing, hash visual, animação, hash criptográfico, autenticação

Referências

Bosnjak, L. and Brumen, B. (2020). Shoulder Surfing Experiments: A Systematic Literature Review. Computers & Security, 99:102023.

Carvalho, H., Ribeiro, J., Batista, D., and Pina, J. (2021). Analise de Desempenho de uma Ferramenta para Visualização de Hashes em Dispositivos Móveis. In Anais Estendidos do XXI Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais (SBSeg), pages 248–255.

English, R. and Poet, R. (2011). Towards a Metric for Recognition-based Graphical Password Security. In Anais da 5th International Conference on Network and System Security, pages 239–243.

Lexico (2022). SHOULDER SURFING — Meaning & Definition for UK English — Lexico.com. https://www.lexico.com/definition/shoulder_surfing.

Ribeiro, J. M., Batista, D. M., and de Pina, J. C. (2020). hashify: Uma Ferramenta para Visualização de Hashes com Animações. In Anais Estendidos do XX Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais (SBSeg), pages 109–116.