关于下一代身份验证的可用性：一项基于眼动与脑波机制的研究
密码学与安全
2025-05-06 v1 人机交互
摘要
尽管密码存在众所周知的安全性和可用性局限，它们仍然是广泛使用的身份验证机制。为了改善这一状况，基于眼动和脑波等行为生物特征因素的下一代身份验证机制应运而生。然而，其可用性仍未得到充分探索。为填补这一空白，我们进行了一项实证用户研究（n=32 名参与者），采用定性和定量方法评估了三种基于脑波和三种基于眼动的身份验证机制。研究结果显示，根据系统可用性量表（System Usability Scale, SUS），这两类机制的整体可用性良好，平均 SUS 得分在 78.6 至 79.6 之间，最佳机制被评为“优秀”等级。参与者特别指出，与眼动身份验证相比，脑波身份验证更安全，但更具隐私侵入性且更耗费精力。然而，大量中性回应表明，参与者需要更多关于这些身份验证方法的安全性和隐私影响的详细信息。基于收集到的证据，我们确定了三个关键改进领域：隐私、身份验证界面设计和验证时间。我们为设计者和开发者提供了建议，以提高下一代身份验证机制的可用性和安全性。
引用
@article{arxiv.2402.15388,
title = {On the Usability of Next-Generation Authentication: A Study on Eye Movement and Brainwave-based Mechanisms},
author = {Matin Fallahi and Patricia Arias Cabarcos and Thorsten Strufe},
journal= {arXiv preprint arXiv:2402.15388},
year = {2025}
}