用于备用认证的地理安全问题
人机交互
2019-07-03 v1 密码学与安全
摘要
备用认证是在主认证方法（例如密码、指纹等）失效时使用的备份认证方法。当前广泛部署的备用认证方法（例如安全问题、邮件重置和短信重置）存在已记录的安全性和可用性缺陷，威胁账户安全。这些缺陷促使我们设计并研究地理安全问题（GeoSQ），一种用于备用认证的系统。GeoSQ是一个利用自传式位置数据进行备用认证的Android应用。我们通过一项线下两阶段实验室研究（n=36，18对）对GeoSQ进行了安全性和可用性分析。我们的结果表明，GeoSQ的安全性超越其对应方法，而其可用性（特别是登录时间）仍有改进空间。
引用
@article{arxiv.1907.00998,
title = {Geographical Security Questions for Fallback Authentication},
author = {Alaadin Addas and Julie Thorpe and Amirali Salehi-Abari},
journal= {arXiv preprint arXiv:1907.00998},
year = {2019}
}