顶级网站双因素认证用户流程一致性的系统性研究（扩展版）
密码学与安全
2022-10-19 v1
摘要
用户体验的启发式原则指出，用户会将对某一产品的期望迁移到另一产品上。产品间一致性的缺失会增加用户的认知摩擦，导致挫败与排斥。本文首次对顶级网站双因素认证用户流程的外部、功能一致性进行了系统性研究。我们发现这些网站仅在极少设计方面（如设置的命名与位置）保持一致性，而在第二因子的设置与使用上呈现出混杂的设计模式。此外，我们发现一些较为一致实现的方面（如双因素认证的描述）在文献中已被描述为对用户体验存在问题且不利。我们的结果倡导为 2FA 实现者提供更通用的 UX 指南，并提出了关于 2FA 用户流程的新研究问题。
引用
@article{arxiv.2210.09373,
title = {A Systematic Study of the Consistency of Two-Factor Authentication User Journeys on Top-Ranked Websites (Extended Version)},
author = {Sanam Ghorbani Lyastani and Michael Backes and Sven Bugiel},
journal= {arXiv preprint arXiv:2210.09373},
year = {2022}
}