Графический аутентификатор, в основе которого лежит принцип формирования одноразового пароля на основе известной пользователю траектории (PIP – Personal Identification Patern). GrIDsure доступен как один из программных аутентификаторов в решениях SafeNet Authentication Service и SafeNet Trusted Access. Этот токен служит для усиления базовой аутентификации.
При активации токена пользователю показывают матрицу, размер которой определяется при настройке системы аутентификации (5x5, 6x6, 7x7), и в которой каждая ячейка содержит уникальный символ. Пользователь сам выбирает траекторию, которая в будущем будет определять значение его одноразового пароля.
При аутентификации пользователю показывают матрицу, аналогичная той, что была при активации токена. Но для того, чтобы посторонние не могли узнать траекторию, однажды подсмотрев одноразовый код, матрица содержит повторяющиеся символы (например, в матрице размером 5x5 будет по 2-3 повторяющихся символов). На основании траектории, определенной при активации, пользователь самостоятельно определяет значение одноразового пароля.