若此情境则彼担忧：探索用户对 IFTTT 小程序的担忧
密码学与安全
2020-12-24 v1
摘要
终端用户越来越多地使用像 If-This-Then-That（IFTTT）这样的触发-动作平台来创建小程序，以连接智能家居设备与服务。然而，使用此类小程序存在固有风险——即便非恶意的——因为敏感信息可能在某些情境下（例如设备所在位置、谁可以观察到结果动作）通过其使用而泄露。本工作旨在理解终端用户评估此类风险的能力。我们通过探索用户对使用 IFTTT 小程序的担忧，更重要的是，探索这些担忧是否以及如何基于不同情境因素而变化来实现这一目标。通过对 386 名参与者就 49 个智能家居 IFTTT 小程序进行的 Mechanical Turk 调查，我们发现提示参与者思考不同的使用情境会引导他们更深入地思考相关风险并提升其担忧。定性分析显示，参与者对情境因素以及如何导致敏感数据泄露和允许对小程序的未授权访问有着细致的理解。
引用
@article{arxiv.2012.12518,
title = {If This Context Then That Concern: Exploring users' concerns with IFTTT applets},
author = {Mahsa Saeidi and McKenzie Calvert and Audrey W. Au and Anita Sarma and Rakesh B. Bobba},
journal= {arXiv preprint arXiv:2012.12518},
year = {2020}
}