| (57) | Abrégé : L'invention concerne une manière d'enter un mot de passe pour se prémunir contre l'espionnage par-dessus l'épaule (shoulder surfing). La méthode inventée permet à un utilisateur de s'authentifier en tapant des caractères aléatoires qui contiennent le mot de passe réel. Afin d'extraire le mot de passe réel lors de la saisie sur une interface utilisateur d'une technologie requérant une authentification par mot de passe, nous avons mis en place une fonction qui se base sur une paire de délimiteurs choisis à base d'un ou plusieurs caractères établis au préalable. La fonction exécutée au niveau de l'interface utilisateur permet, d'une part, de détecter les délimiteurs qui identifient le début et la fin du mot du passe inséré dans la chaine de caractères aléatoires, d'autre part, supprimer l'ensemble des caractères aléatoires saisis, y compris les délimiteurs. Après l'extraction du mot de passe, celui-ci est renvoyé au système authentificateur avec l'identifiant associé pour la vérification/identification. |
