Sistema de pantalla de desbloqueo para dispositivos Android basado en patrones y ritmos

Abstract

El objetivo fundamental de este trabajo fin de máster es el de proponer un modelo para añadir una capa de seguridad adicional sobre el patrón de desbloqueo en los dispositivos móviles de la plataforma Android, de cara a incrementar la privacidad de los usuarios y reducir potenciales ataques de desbloqueo del terminal conociendo el patrón. Para ello se plantea la implementación de una aplicación Android que permita fijar y validar patrones de bloqueo en una matriz de 3x3 añadiéndoles la dimensión del ritmo, que se entiende como el tiempo que pasa entre la selección de una celda y la anterior. Tras la fase de desarrollo, se implementa una aplicación de ejemplo y una librería que incluye la lógica de negocio de la operativa rítmica. Se define inicialmente un umbral de tolerancia entre la selección de las celdas del patrón de un 20% que posteriormente se modifica al 40% tras una ronda de pruebas con usuarios reales. Este umbral permite obtener una tasa de éxito en las validaciones por parte de los usuarios del 93% y una tasa de éxito del 100% frente a ataques en los que un atacante es conocedor de la secuencia de celdas del patrón de bloqueo del usuario pero no del patrón rítmico.

The main objective of this Master's thesis is to propose a model to add an additional security layer on top of the model to add an additional security layer on top of the unlocking pattern in mobile devices unlocking pattern on Android platform mobile devices, in order to increase user privacy and reduce increase the privacy of users and reduce potential attacks to unlock the terminal by knowing the unlocking the terminal by knowing the pattern. To this end, we propose the implementation of an Android application that allows lock patterns to be set and validated in a 3x3 matrix by adding the rhythm dimension, which is understood as the time that passes between the selection of one cell and the previous one. After the development phase, a sample application and a library including the business logic is implemented library including the business logic of the rhythmic operation is implemented. Initially, a tolerance threshold between the selection of a cell and the previous one is defined initially defined a tolerance threshold between the selection of the cells of the pattern of 20%, which is subsequently of 20%, which is later modified to 40% after a round of tests with real users with real users. This threshold allows to obtain a success rate in the validations by the users validations by users of 93% and a success rate of 100% against attacks in which an attacker against attacks where an attacker is aware of the sequence of cells in the user's lock pattern the cell sequence of the user's lock pattern but not the rhythmic pattern.

L'objectiu fonamental d'aquest treball fi de màster és el de proposar un model per a afegir una capa de seguretat addicional sobre el patró de desbloqueig en els dispositius mòbils de la plataforma Android, de cara a incrementar la privacitat dels usuaris i reduir potencials atacs de desbloqueig del terminal coneixent el patró. Per a això es planteja la implementació d'una aplicació Android que permeti fixar i validar patrons de bloqueig en una matriu de 3x3 afegint-los la dimensió del ritme, que s'entén com el temps que passa entre la selecció d'una cel·la i l'anterior. Després de la fase de desenvolupament, s'implementa una aplicació d'exemple i una llibreria que inclou la lògica de negoci de l'operativa rítmica. Es defineix inicialment un llindar de tolerància entre la selecció de les cel·les del patró d'un 20% que posteriorment es modifica al 40% després d'una ronda de proves amb usuaris reals. Aquest llindar permet obtenir una taxa d'èxit en les validacions per part dels usuaris del 93% i una taxa d'èxit del 100% enfront d'atacs en els quals un atacant és coneixedor de la seqüència de cel·les del patró de bloqueig de l'usuari però no del patró rítmic.