GrIDsure была персональной системой идентификации , которая расширяет стандартную модель аутентификации «общего секрета» для создания безопасной методологии, посредством которой динамический «одноразовый» пароль или PIN-код может быть сгенерирован пользователем. Она была изобретена Джонатаном Креймером и Стивеном Хоусом в ноябре 2005 года. Она получила положительный отклик в СМИ. [1] [2] [3]
GrIDsure обанкротилась в октябре 2011 года после того, как финансирование инвесторов иссякло. [4]
18 ноября 2011 года Cryptocard объявила о приобретении интеллектуальной собственности GrIDsure, которая включает восемь выданных патентов и еще 16 ожидающих рассмотрения. Cryptocard уже была OEM-партнером GrIDsure и использует этот продукт в своем портфолио. [ необходима цитата ]
Для аутентификации пользователю предлагается ввести ряд чисел на основе заранее зарегистрированного шаблона в сетке (который известен пользователю) и сетки псевдослучайных чисел, сгенерированных аутентификатором. Это приводит к разным рядам чисел каждый раз, когда пользователь проходит аутентификацию. [5]
Исследование статистической безопасности GrIDsure было проведено Ричардом Вебером в Статистической лаборатории Кембриджского университета . Он пришел к выводу: «Это одна из самых прекрасных идей, которые я видел за многие годы изучения алгоритмов и задач оптимизации». [ необходима цитата ]
В марте 2008 года независимый исследователь безопасности Майк Бонд [6] выявил недостатки [7] в схеме аутентификации Gridsure, в частности, прокомментировав анализ Вебера, и пришел к следующему выводу:
«Механизм аутентификации Gridsure остается в значительной степени недоказанным. Исследования, проведенные до сих пор, несовершенны или вырваны из контекста; мои собственные первоначальные исследования указывают на дальнейшие слабые стороны».
Введение к статье доктора Бонда гласит: «Этот документ не претендует на то, чтобы быть полностью репрезентативной или сбалансированной оценкой схемы». [ необходима цитата ]
University College London провел испытание удобства использования. В сопроводительном письме к отчету об исследовании профессор Сасс утверждает:
«Рассмотрев множество механизмов, предложенных в последние годы для преодоления проблем пользователей с PIN-кодами и паролями, можно сказать, что это первый механизм, который может обеспечить одновременно удобство использования и повышенную безопасность». [ необходима цитата ]