Keskustelu: Nettisivujen teko: Kuva salasanana

Tulipa tuossa eilen mieleen idea, jossa kuvaa käytettäisiin salasanana.
Voisikohan tämmöinen käytännössä toimia?

Tekniikka olisi seuraavanlainen, ensin upitetaan kuva palvelimelle, palvelimella on myös alkuperäinen kuva, jos kuvan pikselit täsmäävät tietokannassa olevaan kuvaan, päästetään sisään.

Minun mielestä tämä olisi aika jännä idea, tosin olisiko tietoturva huonoa?

Keräsin tähän lopuksi plussia ja miinuksia ideasta:

Plussat:
- Vaikea arvata
- Monipuolisuus

Miinukset:
- Kuvaa ei voi omasta muistista piirtää, ellei se ole joku todella helppo kuva
- Missä kuvaa säilytettäisiin, jotta se pysyisi turvassa muilta?
- Kuva täytyy aina upata uusiksi palvelimelle
- Miten esim. kun olet poissa kotoa, pystyt kirjautumaan kyseistä tekniikkaa käyttämään sivustoon?

Plussia ei miinuksia enempää löytynyt, en nyt jaksanut aamulla miettiä niitä. :)

Jännä idea. Kuvan voisi hyvin tunkea esim. mysql-kantaan ja verrata upittua kuvaa kannassa olevaan. Tällöin ylimääräisillä ei ole mahdollisuutta saada kuvaa haltuunsa. Toisaalta tuo, että ei pystyisi kirjautumaan kuin kotoa on aika iso miinus. Lisäksi jos atentikointikoodit bugailee ja jättää kuvan jonnekkin temppi-hakemistoon == ei hyvä.

Kuvaa voi ajatella todella pitkänä salasanana - ehkä vähän turhankin pitkänä. Kuva toki pysyisi omalla kiintolevyllä turvassa siinä missä muutkin tiedostot, mutta kirjautumisen rajoittaminen yhdelle koneelle on selkeä heikkous. Tietenkin kuvan voi myös panna omalle palvelimelle (hankalasti nimettynä), josta sen voi tarpeen tullen noutaa. :)

Antti Laaksonen kirjoitti:

Tietenkin kuvan voi myös panna omalle palvelimelle (hankalasti nimettynä), josta sen voi tarpeen tullen noutaa. :)

Eikös tuo tarkoita juuri sitä että kuvasalasanaa käyttääkseen pitää ensin kirjoittaa "merkkisalasana" jotta tuon kuvan saisi :)

Entäs jos se kuva olisikin sun silmän iiriksen kuva ja sitä luettaisiin webbicameran avulla. :D

Laskin tässä että jos kyseessä on 100x100 pikselin kokoinen 256 värin kuva, niin moinen vastaisi salasanaa joka olisi 10000 merkkiä pitkä. Niin, kun yksi pikseli on periaatteessa yksi kirjain salasanassa ja yhdellä pikselillä voi olla 256 erilaista asentoa.. Jotenka, ei moista taida ihan kotikrakkerit murtaa :-D

-Grey-