InfoGuard：面向隐私意识用户的用户可控、与应用无关的加密设计与可用性研究
密码学与安全
2023-11-03 v1
摘要
数十亿安全消息用户已采用端到端加密（E2EE）。然而，挑战依然存在。大多数通信应用不提供 E2EE，且应用孤岛阻碍了互操作性。我们对 Reddit 上隐私意识用户关于 E2EE 的讨论进行定性分析，揭示了其对客户端应用接触明文的不信任、缺乏关于加密如何运作的清晰指示、切换应用成本高昂，以及大多数应用非开源的担忧。我们提出 InfoGuard，一个在任何应用中实现用户对用户通信 E2EE 的系统。InfoGuard 允许用户在任意文本框触发加密，即便该应用不支持 E2EE。InfoGuard 在文本到达应用之前对其进行加密，从而消除客户端应用对明文的访问。InfoGuard 还引入了可见加密，使用户更易理解其数据正被加密，并增强其对系统安全性的信心。该设计支持细粒度加密，允许对特定敏感数据项加密而其余部分对服务器可见。我们的用户研究参与者认为 InfoGuard 可用且可信，并表示愿意采用。
引用
@article{arxiv.2311.00812,
title = {InfoGuard: A Design and Usability Study of User-Controlled Application-Independent Encryption for Privacy-Conscious Users},
author = {Tarun Yadav and Austin Cook and Justin Hales and Kent Seamons},
journal= {arXiv preprint arXiv:2311.00812},
year = {2023}
}