中文

将网站位置作为安全指示器的探索

密码学与安全 2018-03-02 v3 计算机与社会

摘要

对用户而言,验证网站身份一直是一个长期存在的问题。近期有提议建议将网站位置作为一个易于理解的附加信任因子纳入当前的服务器身份验证方法中以加强其安全性。在本工作中,我们探索了用户对位置信息的接受度,以及它如何影响安全与隐私决策。我们进行了一系列定性访谈以了解如何将位置整合到用户的安全决策中,并设计了一种安全指示器以提醒用户网站位置的变化。我们在一项有 44 名参与者的用户研究中评估了我们的工具,发现当被提醒位置发生变化时,用户不太可能执行安全敏感型任务。我们的结果表明,网站位置可以作为用户安全评估的有效指示器。

关键词

引用

@article{arxiv.1610.03647,
  title  = {Exploring Website Location as a Security Indicator},
  author = {Der-Yeuan Yu and Elizabeth Stobert and David Basin and Srdjan Capkun},
  journal= {arXiv preprint arXiv:1610.03647},
  year   = {2018}
}

备注

13 pages, 4 figures, 7 tables. Published at the 2018 NDSS Workshop on Usable Security (USEC)