Bien que les phrases de passe, ou des mots de passe basés sur des phrases, se sont avérés plus sûrs que les mots de passe traditionnels, les problèmes de facteurs humains tels que les erreurs typographiques et la mémorisation ont ralenti leur adoption à plus grande échelle. Kevin Juang et Joel Greenstein, dans leur publication récente Les facteurs humains article, « Intégrer des mnémoniques visuels et des commentaires d'entrée avec des phrases de passe pour améliorer la convivialité et la sécurité de l'authentification numérique, " a développé et testé deux nouveaux systèmes de phrase secrète qui cherchent à combler ces lacunes et à améliorer la convivialité et la sécurité des systèmes d'authentification par phrase secrète existants.

Le premier système de mot de passe des auteurs incorporé, en partie, une liste de mots spécialisée utilisant des mots simples, Mots communs; une structure de phrase de six mots qui avait un sens significatif ; et une image mnémotechnique créée par l'utilisateur pour faciliter le rappel. Le résultat final serait une phrase secrète telle que « un idiot de loup de compagnie a mangé nos pizzas, " accompagné d'une illustration générée par l'utilisateur. Le deuxième système de phrase secrète a remplacé la structure de phrase de six mots par quatre mots tirés au hasard d'un 1, personnalisé. Liste de 450 mots.

Juang et Greenstein ont évalué la convivialité de leurs systèmes par rapport à deux systèmes de phrase secrète existants :une phrase secrète générée par l'utilisateur contenant au moins 24 caractères, et une phrase secrète générée par le système utilisant des mots tirés au hasard dans une liste de 10, 000. Pour évaluer le succès de leurs nouveaux systèmes, les auteurs ont demandé à 50 participants adultes de créer, dans cinq minutes, une phrase secrète et tout mnémonique applicable, sans écrire ce qu'ils ont créé. Les participants ont effectué deux séances de rappel, un immédiatement après la création des quatre mots de passe et un 7 à 11 jours plus tard.

Les auteurs ont constaté que la mémorisation était considérablement améliorée dans leurs nouveaux systèmes par rapport aux systèmes existants :les taux de réussite du rappel de la deuxième session dans cette étude étaient de 82 % pour la phrase de six mots et de 80 % pour la liste de mots personnalisée, contre seulement 50 % pour la phrase secrète générée par l'utilisateur et 34 % pour la phrase secrète créée à l'aide du 10, liste de 000 mots. Étant donné que les participants à l'étude ont reçu pour instruction de ne pas écrire ou pratiquer leurs phrases de passe, Juang et Greenstein notent que dans le monde réel, les taux de réussite de leurs nouveaux systèmes augmenteraient probablement.

Juang, un responsable de la recherche en expérience utilisateur chez SunTrust Bank, dit, « Les phrases de passe sont plus sécurisées que les mots de passe et évitent les divers problèmes liés aux systèmes biométriques comme les empreintes digitales ou la reconnaissance faciale. Il est inévitable que nous devions éventuellement dépasser les mots de passe traditionnels, mais il n'y a rien à craindre. Au lieu de demander aux utilisateurs de jongler à la fois entre la convivialité et la sécurité, ce qui est compliqué, Fournissons des phrases secrètes sécurisées et permettons aux utilisateurs de faire ce qu'ils font le mieux :se faciliter les choses. En comprenant vraiment comment les utilisateurs pensent, nous pouvons concevoir des systèmes qui les maintiennent en sécurité tout en étant faciles à utiliser."