咚咚，谁在那里？论 LG Knock Code 的安全性
Knock, Knock. Who's There? On the Security of LG's Knock Codes
AI总结：
本文通过用户实验和模拟攻击评估 LG Knock Code 的安全性，发现其弱于 PIN 和 Android 图案，2x3 网格无额外安全收益，而黑名单机制能显著提升安全性且对可用性影响有限，因此建议部署黑名单。
摘要：
Knock Code 是一种基于知识的解锁认证方案，用于 LG 智能手机，用户通过在 2x2 网格上点击或“敲击”一段序列来输入密码。与 PIN 码或 Android 图案相比，Knock Code 是一种较少使用的认证方法，但很可能存在大量 Knock Code 用户；我们估计仅在美国就有 70 万至 250 万用户。在本文中，我们研究了 Knock Code 的安全性，要求参与者在三种设置下在移动设备上选择密码：对照组、黑名单组以及使用更大的 2x3 网格的实验组。我们发现 Knock Code 明显弱于其他已部署的认证方式，例如 PIN 码或 Android 图案。在模拟攻击者设置中，2x3 网格并未提供额外的安全性，但黑名单机制更为有效，使 Knock Code 的安全性接近 Android 图案。参与者对 Knock Code 表达了积极的看法，但可用性受到挑战。各实验组的 SUS 值均为“边缘”或“尚可”。基于这些发现，我们建议在选取 Knock Code 时部署黑名单，因为黑名单能提高安全性，同时对可用性感知的影响有限。
英文摘要：
Knock Codes are a knowledge-based unlock authentication scheme used on LG smartphones where a user enters a code by tapping or "knocking" a sequence on a 2x2 grid. While a lesser used authentication method, as compared to PINs or Android patterns, there is likely a large number of Knock Code users; we estimate, 700,000--2,500,000 in the US alone. In this paper, we studied Knock Codes security asking participants to select codes on mobile devices in three settings: a control treatment, a blocklist treatment, and a treatment with a larger, 2x3 grid. We find that Knock Codes are significantly weaker than other deployed authentication, e.g., PINs or Android patterns. In a simulated attacker setting, 2x3 grids offered no additional security, but blocklisting was more beneficial, making Knock Codes' security similar to Android patterns. Participants expressed positive perceptions of Knock Codes, but usability was challenged. SUS values were "marginal" or "ok" across treatments. Based on these findings, we recommend deploying blacklists for selecting a Knock Code because it improves security but has limited impact on usability perceptions.
机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。
