跳舞的猪还是外部性？衡量安全决策的理性
计算机科学与博弈论
2018-05-18 v1 密码学与安全
计算机与社会
人机交互
摘要
准确建模安全中的人类决策，对于思考何时、为何以及如何建议用户采取某些安全行为至关重要。在这项工作中，我们进行了行为经济学实验，以在一个模拟银行账户的现实在线实验系统中建模终端用户安全决策的理性。我们要求参与者面对账户被攻陷的透明风险以及可选安全行为（双因素认证）所带来的收益，做出具有财务影响的安保选择。我们通过执行行为所花费时间的测量和参与者工资的估计来衡量采取安全行为的成本与效用。我们发现超过 50% 的参与者做出了理性（例如效用最优）决策，并且发现参与者在更高风险面前更可能表现理性。此外，我们发现用户的决策可以很好地建模为过去行为（锚定效应）、成本认知以及（在较小程度上）用户风险与情境意识的函数（R2=0.61）。我们还发现了在其他经济与心理决策科学文献中已见的禀赋效应在我们数字安全设置中的证据。最后，利用我们的数据，我们从理论上表明“一刀切”的安全强调可能导致市场损失，但由具有更高风险或更低成本的子集用户采用可带来市场收益。
引用
@article{arxiv.1805.06542,
title = {Dancing Pigs or Externalities? Measuring the Rationality of Security Decisions},
author = {Elissa M. Redmiles and Michelle L. Mazurek and John P. Dickerson},
journal= {arXiv preprint arXiv:1805.06542},
year = {2018}
}