PIN-koodin vaihtoehto

Tietotekniikka, keskiviikkona 9.6.2004,

Mobiiliin tietoturvaan erikoistunut Pointsec osti viidellä punnalla verkkohuutokaupasta kiintolevyn. Siitä löytyi yllättäen käyttäjätunnukset ja salasanat erääseen eurooppalaiseen rahoituslaitokseen ja sen sisäiseen verkkoon. Tai voitaisiin todeta, että vähemmän yllättäen, sillä kaikki teknisesti suuntautuneet tietävät, että vanhoilla kiintolevyillä majailee paljon tietoa. Siinäkin tapauksessa, että tiedostot on poistettu levykirjanpidosta.

Ostaja yritti ilmeisesti herättää tällä IT-vastaavat suuren luokan ongelman tiedostamiseen. Tai itsensä markkinoimiseksi. Millainen olisi tiedotus ollut, jos ostetuilta kiintolevyiltä ei olisikaan löytynyt mitään merkittävää?

Samainen yritys on myös kehittänyt vaihtoehtoisen tavan syöttää PIN-koodi matkaviestimeen. Tavallisestihan se näpytellään numeroina, mutta Pointsec on kehittänyt muistin avustamiseksi Picture PIN -ohjelman. Siinä numeroiden muistamisen sijaan tökitään ruudulla näkyviä kuvia. Jaksettuani kahlata yrityksen tarjoaman ultra-hitaan Flash-animaation lävitse, sain selville seikat, jotka tekevät kuvallisen PIN:n syöttämisestä helpompaa:

Why Picture PIN Makes Things Easier:

• Very easy to remember — just make up a story
• Cumbersome enough to avoid to be written down, easier to just remember it
• Fun, so users see security as a benefit rather than a chore
• Quick to re-enable a hibernating machine at a meeting with just 2 taps
• Language independent

Tuotahan täytyy kokeilla. Valitaan lauseeksi jokin helppo ja itsestään selvä:

Mainoslauseen mukaan symboliikka on kielestä riippumatonta:

Saatte itse keksiä lisää, minä menen nyt tauolle.