Delusio - 面部识别的可信否认机制

我们开发了一种 Android 手机解锁机制，利用面部识别和特定表情来访问设备的特殊安全区域，设计用于可信否认。生物识别认证方法（如指纹和面部识别）的广泛采用彻底改变了移动设备安全，提供了针对肩窥攻击的增强保护，并比传统密码更方便。然而，缺点是第三方可能强迫用户解锁设备。虽然基于文本的认证允许用户通过输入特殊密码来显示隐藏系统，但面部认证很难做到这一点。我们在角色扮演用户研究中评估了我们的方法，50 名参与者参与，其中一人扮演攻击者，另一人扮演嫌疑人。嫌疑人在大多未被检测的情况下成功访问了安全区域。他们还表示对这项功能在个人手机上感兴趣。我们还讨论了实现此类认证机制的开放性挑战和机遇。