雙重模式可以提高Android設備的安全性

研究人員發現，使用多種模式來解鎖Android手機比當前的單一模式方法提供的安全性要高得多，并且在某些情況下，可能比Apple設備上常用的四位數和六位數PIN解鎖方法更安全。 。

盡管Android用戶仍然是移動設備用戶的大部分，但自2008年首次部署以來，Android的模式解鎖身份驗證并沒有發生重大變化。

已經有各種學術建議來改進模式鎖定，例如并入密碼表或將3 x 3模式網格擴展到4 x 4網格。但是，這些建議要求脫離明顯簡單且流行的模式選擇界面，或者需要增加可能使用戶感到沮喪的干預措施。

解決方案

為了應對這些挑戰，由喬治華盛頓大學計算機科學副教授亞當·J·阿維夫(Adam J. Aviv)領導的研究小組建議實現雙重模式，即用戶選擇兩個并發的并發解鎖模式，然后依次輸入，并選擇超級解鎖。施加在相同的3 x 3網格上。

研究人員對600多個移動設備用戶進行了一項調查，以評估雙重模式的可用性和安全性。參與者選擇了雙重模式，并回答了有關其經歷和看法的問題。研究人員發現：

使用節流攻擊模型，其中基于設備設置允許進行有限的猜測，雙模式可顯著提高模式鎖定的安全性，并且在某些情況下，比四位數和六位數PIN解鎖更安全蘋果設備上常用的方法。研究人員指出，阻止“容易猜測”模式的阻止列表也可以進一步提高安全性。

需要多個模式條目不會降低雙模式解鎖的可用性。雙模式輸入速度可與單模式輸入速度媲美，并且用戶能夠像單模式一樣輕松地調用雙模式。

與會者報告了在可用性和感知安全性方面的積極情緒，這將鼓勵采用。

“使用兩種模式來解鎖Android手機似乎可以為安全性帶來巨大好處，而對可用性幾乎沒有影響。在安全方面，雙重模式類似于其他移動身份驗證方法，例如四位數和六位數的PIN，以及在很多情況下，雙重模式更為安全。事實上，參與者發現雙重模式非常自然，以至于許多人問我們何時將它們部署到Google上。”喬治華盛頓大學計算機科學副教授Adam J. Aviv說。