Developing and testing SCoP – a visual hash scheme

Abstract

Purpose – The purpose of this study was to develop and test SCoP. Users find comparing long meaningless strings of alphanumeric characters difficult. While visual hashes – where users compare images rather than strings – have been proposed as an alternative, people are unable to sufficiently distinguish more than 30 bits, which does not provide adequate security against collision attacks. Our goal is to improve the situation. Design/methodology/approach – A visual hash scheme was developed using shapes, colours, patterns and position parameters. It was evaluated in a series of pilot user studies and improved iteratively, leading to SCoP, which encodes 60 distinguishable bits. We tested SCoP further in two follow-up studies, simulating verifying in remote electronic voting and https certificate validation. Findings – Participants attained an average accuracy rate of 97 per cent with SCoP when comparing two visual hash images, one placed above the other. From the follow-up studies, SCoP was seen to be more promising for the https certificate validation use case, with direct image comparison, while a low average accuracy rate in simulating verifiability in remote electronic voting limits its applicability in an image-recall use case. Research limitations/implications – Participants achieved high accuracy rates in unrealistic situations, where the images appeared on the screen at the same time and in the same size. Studies in more realistic situations are therefore necessary. Originality/value – We identify a visual hash scheme encoding a higher number of distinguishable bits than previously reported in literature, and extend the testing to realistic scenarios.

Utilização de Animações para Comparação de Hashes em Votação Eletrônica via Internet

“…Diversos trabalhos nos últimos anos têm proposto que, ao invés de compararem hashes no formato de strings, seres humanos comparem hashes no formato de imagens (animadas ou não) [Perrig and Song 1999, Lin et al 2010, Davis 2011, Maina Olembo et al 2014, Tan et al 2017, o que deveria ser mais fácil e natural. Entretanto, esses trabalhos possuem algumas limitac ¸ões, como por exemplo serem vulneráveis a ataques de similaridade por usarem diretamente os bits dos hashes, necessitarem de GPU para gerac ¸ão das imagens em um intervalo de tempo aceitável ou utilizarem elementos gráficos que podem ser difíceis de distinguir.…”

Análise de Desempenho de uma Ferramenta para Visualização de Hashes em Dispositivos Móveis

“…Em Developing and testing SCoP -a visual hash scheme (2014) [Maina Olembo et al 2014], os autores desenvolveram e testaram SCoP, uma proposta de hash visual que poderia substituir a comparação de sequências alfanuméricas. Os esquemas propostos nesse estudo, submetidos a experimentos com pessoas, foram mal sucedidos se consideradas outras limitações para a utilização de hashes visuais no mundo real, indicando que seria mais difícil ainda de se comparar hashes visuais em situações em que usuários não têm acessoà imagem correta e apenas lembram dela.…”