Nehmen wir mal an du hast ein Bild: 200px x 200px das sind dann 40'000px = 40'000 Zeichen stehen zur verfügung und nicht die max 100 bei normalen passwörtern. Dann rechne mal aus, wie das dann bei 8 koordinaten sein wird ;)
Du brauchst ein Bild, wo man viele Details sehen kann. Der Besucher muss dann in der richtigen Reihenfolge die Richtigen Details anklicken und schon funktioniert das ganze ;) vielleicht noch ein kleinen Fehlerradius von 10px reintun was bei einem zeichen ein Feld 21px x 21px ergibt = 441px. Dann rechne mal 40'000 - 441 dann bleiben dir immernoch genug möglichkeiten ;)