安全通信策略的系统性回顾：指南与开放挑战
密码学与安全
2025-04-04 v1 人机交互
摘要
数据泄露等网络安全事件日益普遍，影响着全球数以百万计的用户和组织。网络安全威胁的复杂性挑战了现有安全通信策略的有效性。通过对超过 3400 篇论文的系统性回顾，我们识别了特定的用户困难，包括信息过载、技术术语理解以及在安全意识与舒适度之间取得平衡。我们的发现揭示了普遍的通信悖论：用户需要技术细节以建立可信度，却又受困于术语；他们需要风险意识，又不能产生焦虑。我们提出了七项基于证据的指南以改善安全通信，并识别了关键的研究空白，包括针对老年人、儿童和非美国人群的研究有限，纵向研究不足，以及用于可复现性的协议共享有限。我们的指南强调适应文化和人口差异的以用户为中心的通信，同时确保安全建议保持可操作性。本工作有助于实现更有效的安全通信实践，使用户能够适当地识别和应对网络安全威胁。
引用
@article{arxiv.2504.02109,
title = {A Systematic Review of Security Communication Strategies: Guidelines and Open Challenges},
author = {Carolina Carreira and Alexandra Mendes and João F. Ferreira and Nicolas Christin},
journal= {arXiv preprint arXiv:2504.02109},
year = {2025}
}