双重图案：一种提升安卓解锁图案安全性的可用方案

安卓解锁图案仍然十分常见。我们的研究以及其他研究发现，约25%的受访者在解锁手机时使用图案。尽管存在已知的安全问题，图案界面的设计自首次推出以来并未改变。我们提出双重图案（Double Patterns），这是对安卓解锁图案的一种自然且易采用的改进，它保留了核心设计特征，但用户不再选择单一图案，而是在同一个3x3网格上先后输入两个叠加的安卓解锁图案。我们通过一项包含$n=634$名参与者的在线研究，设置三种处理条件：对照组、第一图案输入黑名单组、以及双图案黑名单组，对双重图案的安全性和可用性进行了评估。我们发现，在所有设置下，用户选择的双重图案基于标准可猜测性度量比传统图案更安全，更接近4位/6位数字PIN，甚至对模拟攻击者而言更难以猜测。用户在定性反馈中表达了积极态度，尤其是那些当前（或曾经）使用安卓解锁图案的用户；总体而言，参与者认为双重图案界面相当易用，具有较高的回忆保持率，且输入时间与传统图案相当。特别是，作为双重图案目标人群的当前安卓图案用户，报告的SUS分数处于第80百分位，并在开放与封闭问题中对安全性和可用性感知较高。基于这些发现，我们建议将双重图案作为安卓图案的一项改进加以添加，类似于允许增加PIN长度。