IFTT-PIN：一种自校准密码输入方法
人机交互
2024-07-03 v1 人工智能
密码学与安全
机器学习
摘要
个人化界面以满足用户的需求和偏好通常会增加额外的交互步骤。本文展示了一种无需显式校准程序即可实现界面自我个性化的新方法，我们称之为自我校准。自我校准的二阶效应是，外部观察者难以推断用户正在尝试完成什么，因为他们无法解释用户的动作。为探索这一安全方面，我们开发了IFTT-PIN（If This Then PIN），作为首个自校准密码输入方法。使用IFTT-PIN时，用户可以自由选择任何按钮作为任何含义，而无需将自己的选择明确地向机器传递。IFTT-PIN 同时推断用户的密码及其首选的按钮映射。本文提出了IFTT-PIN的概念、实现和交互演示，并对其进行了对抗倾斜侵袭的评估。我们的研究（N=24）表明，通过在现有密码输入方法中添加自我校准，IFTT-PIN的密码攻击解码率显著降低约8.5倍（p=1.1e-9），而仅降低密码输入编码率约1.4倍（p=0.02），实现了积极的安全性-可用性权衡。IFTT-PIN的输入速率在首次暴露后21天显著提高（p=3.6e-6），这表明尽管使用的是初始未定义的用户界面，自校准接口仍具有可记忆性。自校准方法可能为更具包容性和灵活性的交互方式带来新机遇，这可能是社区的一个有趣挑战。附录中提供了一段简短的介绍视频，链接为https://youtu.be/pP5sfniNRns。
引用
@article{arxiv.2407.02269,
title = {IFTT-PIN: A Self-Calibrating PIN-Entry Method},
author = {Kathryn McConkey and Talha Enes Ayranci and Mohamed Khamis and Jonathan Grizou},
journal= {arXiv preprint arXiv:2407.02269},
year = {2024}
}
备注
arXiv admin note: text overlap with arXiv:2205.09534