热门网站账户修复协议的跨大陆分析

网站在我们的日常生活中被频繁使用，然而研究表明许多用户难以安全地使用它们，例如最显著地由于用于访问账户的弱密码。同时，许多服务采用低安全性的措施，使其用户更容易遭受账户泄露，且几乎没有任何补救受损账户的手段。此外，修复受损账户要求用户完成一系列步骤，理想情况下全部由服务提供并解释。然而，针对美国网站，先前研究表明许多服务提供的建议常常不完整。为了进一步理解这一潜在问题及其影响，本文报告了一项研究，分析了覆盖 30 个国家（非洲、美洲、亚洲、欧洲和大洋洲各 6 个）中 50 个最热门网站的账户修复流程。我们进行了首个关于热门网站账户修复协议的跨大陆分析。该分析基于网站需提供建议的 5 个步骤：泄露发现、账户恢复、访问限制、服务恢复和预防。我们发现，先前工作针对美国网站所指出的建议缺失问题在各大陆同样存在，其存在比例平均介于 37% 至 77% 之间。此外，我们在比较国家和大洲时发现了显著差异，非洲和大洋洲的国家受建议缺失的影响明显更严重。为此，我们建议为用户提供公开可用且易于遵循的修复建议，并为网站提供者提供指导，使其能够提供所有必要信息。