强制与助推之比较：SysPal 与 TinPal 上用户的图案选择
摘要
安卓的 3X3 图形图案锁方案是智能手机设备上广泛使用的认证方法之一。然而，用户从所有可能的 389,112 个图案的小子空间中选取 3X3 图案。最近提出的两个界面，Cho 等人的 SysPal 和作者的 TinPal，表明通过对现有界面进行微小修改即可影响用户的 3X3 图案选择。SysPal 强制用户在图案中包含一、二或三个系统分配的随机点，而 TinPal 采用高亮机制告知用户从当前选中点可达的点集。两种界面均在不影响可用性的情况下提升了 3X3 图案的安全性，但并未对 SysPal 与 TinPal 进行比较。为弥补此空白，我们开展了一项包含 147 名参与者的新用户研究，并在三种 SysPal 界面（1-点、2-点、3-点）上收集图案。我们还考虑了先前涉及 99 名参与者的用户研究中收集的原始与 TinPal 图案。我们使用一系列安全与可用性指标（包括图案长度、笔画长度、可猜测性、回忆时间与登录尝试次数）比较了在五种不同界面（原始、TinPal、1-点、2-点、3-点）上创建的图案。研究结果显示，TinPal 组的参与者创建的图案明显长于其他四组且更复杂。因此，TinPal 图案的防猜测能力在所有组中最高。此外，我们发现 TinPal 组与其他组所创建图案的记忆性无显著差异。
引用
@article{arxiv.1912.04231,
title = {Extended- Force vs Nudge : Comparing Users' Pattern Choices on SysPal and TinPal},
author = {Harshal Tupsamudre and Sukanya Vaddepalli and Vijayanand Banahatti and Sachin Lodha},
journal= {arXiv preprint arXiv:1912.04231},
year = {2019}
}
备注
Our paper is an extended version of ACM CCS 2019 poster by the same name. The paper is 32 pages long in ACM reference format. The paper has not been submitted to any journal or conference for the peer review