记忆宫殿：探索用于强安全、高可记忆、低频率认证的视觉-空间路径

许多账户和设备仅需个人进行低频率认证，因此认证密钥应既安全又无需过多强化即可记住。借助人们强大的视觉-空间记忆能力，我们引入了一个解决此问题的新系统：记忆宫殿。该系统将认证密钥编码为在第一人称视角下穿越3D虚拟迷宫的路径。我们进行了两个实验来迭代设计和评估记忆宫殿。在第一个实验中，我们发现视觉-空间密钥在3D第一人称视角下导航时最易被记住。在第二个实验中，我们从三个维度对记忆宫殿与Android的9点图案锁进行了比较评估：一周后的记忆保持力、肩窥攻击 resilience 和输入速度。我们发现，与9点图案锁相比，复杂度可控的记忆宫殿密钥在一周后明显更容易记忆，更难通过肩窥攻击破解，且输入速度没有显著差异。