GUA

GUA – Xác thực Người dùng Đồ họa

An toàn. Trực quan. Hiện đại.

GUA (Xác thực Người dùng Đồ họa) là một ứng dụng xác thực mạnh mẽ và sáng tạo, giúp định nghĩa lại cách người dùng đăng nhập vào hệ thống và ứng dụng. Thay vì sử dụng mật khẩu văn bản truyền thống, GUA sử dụng chuỗi hình ảnh do người dùng chọn làm khóa xác thực. Phương pháp trực quan này tận dụng sức mạnh tự nhiên của trí nhớ thị giác con người, giúp việc xác thực trở nên trực quan, thân thiện và an toàn hơn.

🔐 Tại sao lại là CAVE?

Mật khẩu văn bản từ lâu đã là phương pháp xác thực người dùng mặc định, nhưng chúng đi kèm với những lỗ hổng bảo mật phổ biến: lựa chọn mật khẩu yếu, sử dụng lại trên nhiều trang web, tấn công brute force, lừa đảo và dò tìm mật khẩu. GUA giải quyết những vấn đề này bằng cách thay thế mật khẩu bằng hệ thống đăng nhập đồ họa. Thay vì nhập các ký tự, người dùng xác thực bằng cách chọn một chuỗi hình ảnh cụ thể từ ma trận/lưới — một quy trình vừa an toàn vừa dễ nhớ.

🧠 Cách thức hoạt động

Đăng ký:

Người dùng được hiển thị một lưới hình ảnh (ví dụ: ma trận 5x5).

Người dùng chọn một chuỗi hình ảnh làm mật khẩu (ví dụ: 5 hình ảnh).

Ứng dụng lưu trữ mẫu hình ảnh này một cách an toàn làm khóa xác thực của người dùng.

Đăng nhập:

Trong quá trình đăng nhập, người dùng sẽ thấy một lưới hình ảnh ngẫu nhiên.

Người dùng phải chọn các hình ảnh theo đúng thứ tự đã chọn khi đăng ký.

Nếu chuỗi hình ảnh trùng khớp, quyền truy cập sẽ được cấp.