你更愿意用普通的四位数 PIN 码，还是用笑脸表情符号解锁智能手机？例如，“🐱💦🎆🎌”会不会比“2476”更容易记，也更令人愉快？
智能手机用户经常使用表情符号在电子邮件和短信中表达心情、情绪和细微含义，甚至只用表情符号传达完整信息。2015年，一家英国公司曾尝试在银行自动取款机上用表情符号密码代替 PIN 码。但此前没有正式研究评估这类密码是否易于使用，以及与 PIN 码等其他方式相比是否安全。
为了在实验室和现实生活中进一步了解情况，由柏林工业大学博士生 Lydia Kraus 领衔、来自柏林工业大学、乌尔姆大学和密歇根大学的研究团队开发了EmojiAuth，这是一套基于表情符号的 Android 智能手机登录系统。用户能多好地记住表情符号密码？这类密码也会更安全吗？每次解锁手机时，它们是否还能带来更多乐趣？
创建表情符号密码
大多数智能手机用户都会锁定屏幕，每天需要多次解锁。许多人使用数字 PIN 码，但研究表明，图像比数字或字母更容易记忆和回想。PIN 码也只能由少量符号组成：数字 0 到 9。密码可以使用更多字符创建，但在智能手机上难以输入。另一方面，使用表情符号可以从2500 多个表情符号中进行选择，有望让密码更能抵御破解和旁观窥视。
在最初的实验中，我们向53名参与者提供 Android 手机，并将他们分为两组。第一组27人从表情符号键盘上选择密码；该键盘从所有可能的表情符号图标库中为每位用户单独生成，包含12个表情符号。（键盘设定后，每位用户的表情符号键盘保持不变。）其余26人选择了数字 PIN 码。
人们最常用三种方法之一来选择表情符号序列：根据表情符号键盘上的图案（例如沿着一侧排列，或选择角落里的表情符号）、偏爱某些表情符号，或用表情符号编故事。例如，一名参与者想到一首歌，便选择了与歌词相对应的表情符号。参与者练习输入新密码数次后，研究人员请他们一周后回来，在测试用智能手机上重新输入密码。
实验室结果显示，PIN 码和表情符号密码都很容易记住。总体而言，PIN 码用户记起密码的频率略高，不过这可能是因为许多人习惯于记忆 PIN 码。但使用表情符号密码的人表示，输入密码更有趣。
实地测试
接下来，我们想探究表情符号密码在日常使用中的表现。我们在41名参与者的 Android 手机上，为其智能手机电子邮件应用安装了专用登录界面，持续约两周。约一半参与者使用表情符号密码，其余人使用 PIN 码。
正如我们在实验室研究中发现的那样，使用表情符号密码的人会选择能在键盘上构成图案、自己喜欢的，或与自编故事相对应的表情符号。
使用表情符号和使用 PIN 码的两组用户都表示，自己的密码容易记忆和使用。但使用表情符号组表示，输入密码比只输入数字更有趣。
增强安全性
实地研究结束时，我们测试了表情符号密码的安全性。我们请参与者进行“肩窥”观察，也就是在研究人员输入密码时，从她肩后偷看。
我们发现，由随机选出的六个表情符号组成的密码最难被旁观者窥取。其他类型的密码，例如按图案排列的四个或六个表情符号，或四位、六位数字，都更容易被观察并准确回忆。
我们的研究成果将由团队一名成员于5月30日在罗马报告。研究表明，基于表情符号的移动身份验证不仅实用，也能让记忆和保护密码变得更有趣——前提是用户不要按键盘上的图案顺序排列表情符号。
