För att övervinna lösenordströtthet, många smartphones inkluderar ansiktsigenkänning, fingeravtrycksskanningar och andra biometriska system.

Problemet med dessa lättanvända verktyg är att det en gång äventyrades-ja, de kan hackas – du kan inte återställa dem.

"Du kan inte växa ett nytt fingeravtryck eller iris om den informationen avslöjas, " säger Wenyao Xu, Ph.D., biträdande professor i datavetenskap och teknik vid universitetet vid Buffalo School of Engineering and Applied Sciences. "Det är därför vi utvecklar en ny typ av lösenord – ett som mäter dina hjärnvågor som svar på en serie bilder. Som ett lösenord, det är lätt att återställa; och som en biometrisk, det är lätt att använda. "

"Hjärnlösenordet, "vilket skulle kräva att användare bär ett headset, kan få konsekvenser för bankväsendet, rättsväsende, flygplatssäkerhet och andra områden.

"Som vi förstår det, detta är den första djupgående forskningsstudien om ett verkligt avbrytbart hjärnbiometriskt system. Vi kallar det här 'hård avbokning, 'vilket betyder att det ursprungliga hjärnlösenordet kan återställas utan att avslöja användarens identitet, "säger medarbetaren Zhanpeng Jin, Ph.D., docent i datavetenskap och teknik vid UB.

Deras arbete beskrivs i en studie som kommer att presenteras den 11 juni på MobiSys 2018, en flaggskeppskonferens för mobila datorer som arrangeras i Tyskland av Association for Computing Machinery.

Varför kändisar och djur?

Xu var motiverad att skapa ett avbrytbart biometriskt lösenord efter att hackare stal fingeravtrycksfilerna från 5,6 miljoner arbetare från U.S. Office of Personal Management 2015.

Det kanske mest lättillgängliga sättet att registrera hjärnaktivitet är genom elektroencefalografi, som använder elektroder för att mäta hjärnans unika mönster av elektrisk aktivitet.

För deras system, Xu och medarbetare konfigurerade om ett virtual reality-headset, minska antalet elektroder till sex. Tre registrerar hjärnaktivitet, två fungerar som grund och den sista fungerar som referenspunkt. Vanligtvis, dessa headset har 32 till 64 elektroder.

Elektroderna som registrerar hjärnaktivitet mäter tre delar av organet:intraparietal sulcus (styr deklarativt minne), den inferior parietallobuli (bearbetar ansiktsigenkänning) och temporo parietal junction (läsförståelse).

Forskare valde specifika bildtyper för att stimulera varje hjärnregion. De använde djurbilder för intraparietal sulcus eftersom ens minne av ett visst djur kan vara mycket individualiserat. Till exempel, en person som drabbats av ett spindelbett kommer att ha en annan reaktion än någon som inte har gjort det.

För den inferior parietallobuli, forskare förlitade sig på igenkännbara kändisar som Leonardo DiCaprio. För temporo parietal junction, de använde uppmuntrande fraser som "sträva efter att inspirera".

Hur hjärnlösenordet fungerar

Användare visas de tre bilderna i snabb följd - 1,2 sekunder för att vara exakt. Processen upprepas ytterligare tre gånger. I slutet av den fjärde gången, efter 4,8 sekunder, hjärnlösenordet är klart.

Forskare rekryterade 179 vuxna – 93 män, 86 kvinnor – för att testa hjärnlösenordet. Testpersonernas medelålder var 30 år.

Forskare samlade in data från tre sessioner, inklusive en som inträffade fem månader efter det ursprungliga testet. Målet med det senaste testet var att se hur hjärnlösenord fungerade över tid.

Övergripande, hjärnlösenord var mer än 95 procent effektiva. Prestanda sjönk något, med 1 procent, på sista provet.

Tidiga användare och integritetsproblem

Medan du bär ett headset kanske inte tilltalar vanliga internetanvändare, Xu säger att det kan förändras med tiden, speciellt om enheten är omdesignad till något mer som Google Glass.

Plus, han säger, företag med djup oro för cybersäkerhet kan vara tidiga användare av tekniken. När det gäller integritetsfrågor, Xu säger att systemet – även om det hackades – inte skulle avslöja känslig information.

"Dessa lösenord innehåller information som samlats in från endast tre kanaler på mindre än fem sekunder. Semantiska minnesattacker kräver mycket mer tid än så, säger Xu, som planerar att fortsätta arbetet med systemet för att göra det mer tillförlitligt och tilltalande för användare.