浅析win8图片密码 - 全文

图片密码，顾名思义即不是通过文字而是通过图片与手势的方式来登陆。用户可以自主选择图片，并在图片上设置固定手势，下次登陆的时候就可以通过该图片上滑动所设定好的手势登陆即可。

图片密码的核心由图片和用户绘制的手势组成，用户可以自由选择图片和自定义手势。不用在拘泥于微软所提供的图片，用户可以自由选择图片作为图片密码的背景。这将有助于用户增加密码的安全性和可记忆性。而这张图片对你的重要性就如同现在许多人所选择的手机锁屏的图片一样。

图片密码的核心由图片和用户绘制的手势组成

图片密码功能设计的目的便是令用户可以借助手势快速放心的完成设置。而为了确定最佳的使用手势，微软向测试者发放了图片，并让他们通过手势选择最重要的位置。微软发现，用户一般会做三件事：选定指示位置、连接这些区域或划线、封闭选择区域。最终微软选出了点、线和圆三个基本手势。微软认为这三个基本手势是人们表现他们所选择图片最重要部分的表现手势的最小集合。

画圆和画线手势可以增加图片密码的个性化和安全性。让你画圆或线的时候，Windows 8系统将会记住你是怎么画的。因此，如果有人想要试图破解你的图片密码，不仅需要知道你选择的是图片背景的那一部分，还需知道你画圆和线开始的顺序与方向。

Windows 8系统会记住手势的起点和终点，画圆的手势还要区别顺时针和逆时针。手动输入密码的登录耗时是图片密码的三倍以上，经过重复使用，熟悉后使用手势4秒钟即可完成任务，普通登录模式则耗时17秒。

Windows8会记住手势的起点和终点

此外，微软还给出方法教用户如何优化图片密码，保障Windows 8的安全。

1、选取的图片要至少有10个关键点，每个关键点都是可以做标记的地方，即你可以触摸，可以用点、线和圆来标记。

2、不要使用单一的手势，尽量选择随机手势组合。将三个基本手势融合在一起，安全性可极大提高。

3、在使用点、线和圆三种基本手势时，还应将三种手势的顺序进行随机排序。

4、在使用圆这个手势的时候，可以选择顺时针和逆时针，且圆的大小应比此前预想的要大点或者小点。

5、在使用线手势的时候，用户习惯从左到右的方向划，但其实选择连接两点的直线，安全性会更好。

6、和使用其他形式的认证方式登录一样，在使用图片密码验证的时候，应该避免被他人看到。

7、将电脑保存到安全的地方，尽量不要让人未经授权就使用。而当有密码登陆时，自己应当留心显示屏上的具有记录功能的设备。

8、注意保持屏幕的清洁，验证图片密码时容易在屏幕上留下操作的痕迹，所以完全有必要定期彻底清洁屏幕。自己可以尝试从不同角度检查电脑屏幕，看看是否在登录时留下操作手势的痕迹。

 

图片密码功能原理大揭秘

一旦用户选择了一个图片，系统会把图片分格。图片最长的边将被分为100份。短的一边将在用户触发手势后，进行分解与创建网格。

设置图片密码时，用户需要将手势放到创建的网格上，同时，创建的网格上也会出现对应的(X，Y)坐标。对于直线，系统会记录下起点和终点，以及手势所发生的顺序。而对于圆，系统会记录中心坐标、半径以及方向性。对于点，系统将记录这个点本身的坐标。

图一

当用户使用图片密码登陆时，系统将会对用户的手势进行判断，将其与用户创建图片密码时的图片和手势来配对，只有当手势类型、排序和方向都匹配正确时，才能顺利登陆。例如，一个原本是圆的手势，但用户用了一条直线来进行验证，则该用户就无法正确登陆。只有当手势的准确率与标准十分接近时才能判定为正确。

以点手势来举例，点是三种常用手势中最简单的。当要判断这个点是否同用户此前设定的手势相匹配，系统就将开始比较。系统会将用户系统会将用户的操纵区域向外发散，最中心为100%向外递减，只有当匹配率>= 90%才算正确。

图二

图片密码相比传统的密码，安全性能更好。为此，微软特地比较了不同的验证方法，即图片密码、PIN码和纯文本密码。

不同字符长度的独特密码：

图三

图片密码中的点手势：

图片密码中的圆手势：

图片密码中的线手势：

PIN、a-z字母密码、字符密码、图片密码对比：