緊密持有與短暫心理測量學：利用使用者自我建構的密碼與密語驗證

目錄

1. 引言

電腦安全傳統上以技術或系統為導向，因而產生了許多精巧的使用者驗證、金鑰分發和金鑰過期解決方案。然而，這些解決方案往往為使用者和管理者帶來新的問題。生物辨識技術雖然日益普及，卻存在重大的安全挑戰——人造指紋已能透過軟糖、油灰、氰基丙烯酸酯和光刻等材料成功通過驗證。軟性生物辨識技術，例如按鍵模式，雖然提供了靈活性，但需要訓練時間，且在撤銷後會產生相似的金鑰。本研究提出，密碼和密語若能結合認知心理學、社會心理學和心理語言學，便能提供一種可撤銷、易記憶且安全的驗證方案。關鍵創新在於將使用者對「自我」的觀點融入密碼選擇過程，強化使用者與機器之間共享秘密的隱喻。

2. 研究方法

成功驗證使用者身分一直是困難但成果豐碩的研究領域。最初，使用者驗證是為了保護昂貴的大型主機。如今，目標已轉向保護較小型的分散式系統，例如個人電腦、筆記型電腦、PDA 和手機。普適運算的興起與互連性的增加，幾何級數地擴大了攻擊面。使用者管理多個帳戶，對密碼政策感到不堪負荷。從資訊理論的角度來看，基於密碼的系統在認知需求下正在瓦解。目標與使用者之間的多對一關係，使得使用者成為更大的目標，尤其是考慮到「偏好」密碼的普遍性。本研究採用資訊理論模型，將驗證視為一種共享秘密，並透過使用者的自我參照來強化。

3. 核心見解：驗證中的自我參照效應

本文的核心見解在於，自我參照效應——一種經充分證實的認知現象，即與自身相關的資訊更容易被記住——可以被用來建立更強大、更易記憶的密碼。透過允許使用者根據個人敘事、記憶或自我概念來建構密碼，系統將隨機字串轉變為「緊密持有」的秘密。這種心理投入使得使用者更傾向於保護密碼，而不太可能將其寫下或分享。本文認為，這種方法是「短暫的」，因為密碼的強度不僅在於其字元組成，更在於其對使用者獨特且個人的意義，這使得攻擊者難以複製或猜測。

4. 邏輯流程：從資訊超載到認知安全

本文的邏輯流程引人入勝。它首先指出問題：來自多種複雜密碼政策的資訊超載導致了不良的安全習慣（例如重複使用密碼、寫下密碼）。接著批判現有解決方案：硬性生物辨識可被偽造，軟性生物辨識需要訓練且會危及未來金鑰。然後提出解決方案：一個植基於認知心理學的密碼系統。論證過程顯示，自我參照密碼更易記憶（減輕認知負擔）且更安全（因為對外人來說難以預測）。最後一步是將其置於資訊理論框架中，顯示自我參照密碼的熵不僅是其字元的函數，更是獨特個人背景的函數，這是一種攻擊者難以輕易取得的「私人資訊」形式。

5. 優勢與缺陷：批判性評估

優勢：本文的主要優勢在於其跨學科方法，橋接了電腦安全與認知及社會心理學。它為人類問題提供了以人為本的解決方案，超越了純粹的技術修補。將系統視為「知己」的概念是一個強有力的隱喻，可以改善使用者的遵循度與安全態勢。資訊理論模型為分析所提出的系統提供了嚴謹的架構。

缺陷：本文略偏理論性，缺乏大規模的實證驗證。「自我參照效應」在記憶領域已有充分研究，但其應用於密碼安全仍需更多實際測試。存在使用者可能根據其公眾形象（例如社群媒體檔案）選擇過於可預測的密碼的風險。本文並未充分探討自我概念的「短暫性」——當使用者的自我敘事改變時會發生什麼？系統必須能夠應對個人變化。此外，本文並未提供生成或評估此類密碼的具體演算法或實作細節。

6. 可行見解：實務建議

根據本文的研究發現，為安全從業人員和系統設計師提供了以下幾項可行的見解：

• 實施自我參照密碼提示：與其要求隨機字元，不如引導使用者根據個人故事、回憶或價值觀來建立密碼。例如：「哪一段童年回憶塑造了今天的你？」
• 結合密語：鼓勵使用者建立由簡短敘事組成的密語，這比隨機字串更容易記憶且更難破解。
• 使用適應性驗證：對於高安全性應用，將自我參照密碼與其他因素（例如行為生物辨識）結合，建立一個既安全又使用者友善的多因素系統。
• 教育使用者：對使用者進行「認知安全」概念的培訓——解釋為什麼自我參照密碼更強大，以及如何在避免洩露個人資訊的情況下建立此類密碼。
• 進行先導研究：在全面部署之前，進行對照實驗，以衡量自我參照密碼相較於傳統政策的記憶性與安全性。

7. 技術細節與數學架構

本文採用資訊理論模型來量化自我參照密碼的安全性。傳統上，密碼的熵 $H$ 計算為 $H = L \cdot \log_2(N)$，其中 $L$ 是長度，$N$ 是字元集的大小。然而，本文認為對於自我參照密碼，有效熵更高，因為「字母表」包含了使用者獨特的個人背景。該模型可以擴展為：

$$H_{total} = H_{char} + H_{self}$$

其中 $H_{char}$ 是基於字元的熵，$H_{self}$ 是由自我參照效應貢獻的熵，它是使用者私人知識的函數。本文建議 $H_{self}$ 可以建模為密碼與使用者自我概念之間的互資訊 $I(Password; Self)$。這是一個新穎的貢獻，量化了秘密的「緊密持有」性質。

8. 實驗結果與圖解說明

雖然本文主要是理論性的，但它引用了先前關於記憶中自我參照效應的研究。所提出系統的圖解說明如下：

使用者輸入：「我的第一隻狗是一隻名叫 Sunny 的金色獵犬。」
    |
    v
系統處理：
    - 提取關鍵元素：「第一隻狗」、「金色獵犬」、「Sunny」
    - 應用轉換：「SunnyGoldenRetriever2021!」
    - 儲存轉換後密碼的雜湊值
    |
    v
驗證：使用者重新輸入短語，系統應用相同的轉換，比較雜湊值。
        

9. 分析架構範例

考慮使用者 Alice，她需要為她的電子郵件帳戶建立一個密碼。系統沒有採用隨機政策，而是要求她描述一個個人價值觀。Alice 寫道：「我視誠實高於一切。」系統將其轉換為一個密語：「HonestyAboveAllElse!」這個密語長度為 20 個字元，包含大寫字母、小寫字母和一個特殊字元，其字元熵為 $H_{char} = 20 \cdot \log_2(72) \approx 20 \cdot 6.17 = 123.4$ 位元。然而，自我參照熵 $H_{self}$ 更高，因為攻擊者需要知道 Alice 的個人價值觀，而這些價值觀並非公開可得。因此，總熵顯著高於一個隨機的 20 字元密碼，而且 Alice 很可能會記住它，因為它對她有意義。

10. 未來應用與發展方向

本文概述的原則具有超越傳統密碼系統的廣泛應用。未來方向包括：

• 與零知識證明整合：自我參照密碼可用於零知識驗證協議，使用者在不洩露秘密的情況下證明自己知道該秘密。
• 適應性安全系統：根據使用者的認知狀態或所存取資料的敏感性，動態調整驗證要求的系統。
• 個人化安全問題：超越通用的安全問題（例如「你母親的娘家姓是什麼？」），轉向真正個人化且較不易從公開記錄中猜測的問題。
• 跨平台單一登入：使用一個高度易記的自我參照密語作為多項服務的主金鑰，減少密碼疲勞。
• AI 輔助密碼生成：使用自然語言處理幫助使用者建立既易記又安全、同時避免常見陷阱的自我參照密碼。

11. 原始分析

Pilson 的這篇論文是對陳舊、以技術為中心的密碼安全論述的一次挑釁且必要的背離。核心論點——我們應該利用自我參照效應來建立「緊密持有」的秘密——既優雅又在心理學上站得住腳。自我參照效應是認知心理學中最穩健的發現之一（Symons & Johnson, 1997），將其應用於驗證堪稱天才之舉。然而，本文的優勢也是其弱點。它是一個概念框架，而非一個完整的工程解決方案。本文缺乏用於生成和驗證自我參照密碼的具體演算法，也沒有解決可擴展性的關鍵問題。系統如何在不安裝使用者個人敘事的情況下驗證密碼是「自我參照」的？這是一個重大的隱私和安全挑戰。

此外，本文對資訊理論的依賴雖然嚴謹，但可能過於樂觀。假設 $H_{self}$ 獨立於 $H_{char}$ 是值得商榷的。在實務中，使用者可能會選擇仍然可預測的自我參照密碼（例如使用「畢業」或「婚禮」等常見人生事件）。本文若能更細緻地討論自我概念的「短暫性」將更有助益。正如 Markus 和 Wurf（1987）所指出的，自我概念是動態且依賴背景的。基於「核心價值觀」的密碼可能穩定，但基於「當前目標」的密碼可能頻繁變化，導致密碼重設。

儘管存在這些缺陷，本文的貢獻是顯著的。它開闢了一個新的研究方向：「認知安全」。這與人機互動和可用安全性的大趨勢一致。本文呼籲將系統視為「知己」，這是一個強大的設計原則，可以改變使用者對安全的態度。在網路威脅日益增加的時代，這種以人為本的方法不僅創新，而且至關重要。下一步是研究人員在此框架的基礎上進行建構，進行大規模使用者研究，並開發在安全性、記憶性和隱私之間取得平衡的實務實作。

12. 參考文獻

• Pilson, C. S. (2021). Tightly-Held and Ephemeral Psychometrics: Password and Passphrase Authentication Utilizing User-Supplied Constructs of Self. arXiv preprint arXiv:1509.01662v1.
• Rogers, T. B., Kuiper, N. A., & Kirker, W. S. (1977). Self-reference and the encoding of personal information. Journal of Personality and Social Psychology, 35(9), 677–688.
• Symons, C. S., & Johnson, B. T. (1997). The self-reference effect in memory: A meta-analysis. Psychological Bulletin, 121(3), 371–394.
• Markus, H., & Wurf, E. (1987). The dynamic self-concept: A social psychological perspective. Annual Review of Psychology, 38, 299–337.
• Shannon, C. E. (1948). A mathematical theory of communication. The Bell System Technical Journal, 27(3), 379–423.
• Adams, A., & Sasse, M. A. (1999). Users are not the enemy. Communications of the ACM, 42(12), 40–46.
• Yan, J., Blackwell, A., Anderson, R., & Grant, A. (2004). Password memorability and security: Empirical results. IEEE Security & Privacy, 2(5), 25–31.