Masaüstü ve Mobil Bilgisayarları Destekleyen Bilgi Tabanlı Yeni Bir Kimlik Doğrulama Yönteminin Tasarlanması, Geliştirilmesi ve Değerlendirilmesi

Abstract

In today's world, the number and opportunities of Internet access possibilities are rapidly increasing and developing. As a result of this situation, smart-phones and other mobile devices began to be commonly used in day-to-day life. Moreover, most of the online services want their users to authenticate themselves firstly. However, because of less friendly input methods, using traditional text-based passwords becomes even more tedious on these devices. To cope with these drawbacks on mobile devices and provide a scheme supporting both desktop and mobile devices, we propose a hybrid knowledge-based authentication scheme, gridWordX, which combines text and graphical elements. We conduct lab and web studies to compare usability of gridWordX with text-based passwords. The results show that gridWordX has significantly shorter login times on a mobile device and maintains comparable login times on a desktop machine.

Günümüz dünyasında İnternete erişim olanakları hızlı bir şekilde gelişmekte ve çoğalmaktadır. Bu eğilimin bir neticesi olarak da akıllı telefonlar, tablet bilgisayarlar ve diğer tür mobil cihazlar yaygın olarak kullanılmaya başlanmıştır. İnternet üzerinde varlığını sürdürmekte olan birçok sistem ve/veya servis kullanıcılarından öncelikle kendilerini tanıtmalarını istemektedir. Bu isteğin sonucu olarak bahsi geçen cihazlardan metin tabanlı parolaların girişi son kullanıcılar açısından oldukça sıkıntılı bir süreç olabilmektedir. Büyük boyutlu fiziksel bir klavyeye sahip olmayan bu tür cihazlarda metin tabanlı parolaları girmek hem hata yapmaya daha yatkındır, hem de daha uzun zaman gerektirmektedir. Bu dezavantajlara çözüm bulabilmek amacı ile önerdiğimiz gridWordX yöntemi klasik metin tabanlı parola girişi ile grafik parola yaklaşımın aynı anda kullanılmasına olanak sağlayan ve masaüstü cihazlar ile mobil cihazlarda aynı anda kullanılabilen melez bir bilgi tabanlı kimlik doğrulama yöntemidir. Bu tez kapsamında gridWordX için çeşitli kullanıcı çalışmaları gerçekleştirilmiş ve bu çalışmaların sonucunda katılımcıların mobil cihazlarda gridWordX?i kullanarak sisteme giriş yapmalarının metin tabanlı parolaları kullanarak giriş yapmalarından daha kısa sürdüğü gözlenmiştir.