利用保护动机理论推动用户更改泄露密码

我们借鉴保护动机理论（PMT）设计推动措施，鼓励用户更改已泄露的密码。我们的在线实验（n=1,386）采用2x2析因设计，比较了威胁诉求（强调泄露密码的负面后果）和应对诉求（提供如何更改泄露密码的说明）的有效性。与对照条件相比，接受威胁诉求的参与者更有可能打算更改密码，而同时接受两种诉求的参与者更有可能最终更改密码；两种比较的效果量均较小。参与者的密码更改行为还与其他因素相关，例如他们的安全态度（SA-6）和泄露发生后的时间，这表明基于PMT的推动措施有用，但不足以完全激励用户更改密码。我们的研究为PMT在安全研究中的应用做出了贡献，并为改进受损凭证通知提供了具体的设计启示。