评估多因素认证与恢复设置对用户账户安全性和可访问性的影响
密码学与安全
2024-03-25 v1
摘要
如今，大多数在线服务提供不同的认证方法，用户既可将其设置为多因素认证，也可用作恢复方法。必须周密完成这一配置，以防止对手的访问，同时确保合法用户不会失去对其账户的访问权限。这对于基本的日常服务尤为重要，因为任何一种失败都会带来严重后果。然而，关于实际用户在安全性和被锁定账户风险方面的认证研究却很少。为促进这一方向的研究，本文对 Google 和 Apple 用户的账户设置进行了研究。考虑到多因素认证配置和恢复选项，我们分析了账户安全性和锁定风险。我们的结果揭示了多因素认证在实践中的使用情况，显示了 Google 和 Apple 账户之间显著的安全性差异，并揭示了许多用户在丢失单一认证设备时将无法访问其账户。
引用
@article{arxiv.2403.15080,
title = {Evaluating the Influence of Multi-Factor Authentication and Recovery Settings on the Security and Accessibility of User Accounts},
author = {Andre Büttner and Nils Gruschka},
journal= {arXiv preprint arXiv:2403.15080},
year = {2024}
}
备注
10 pages, published and presented at ICISSP 2024