感知的阴影——用户因素在密码强度识别中的作用

本研究的目的是衡量参与者的教育程度、职业和技术技能水平是否与密码强度的识别存在关联。参与者审查了50个密码，并将每个密码标注为弱或强。采用卡方独立性检验来衡量教育程度、职业、技术技能水平与弱密码和强密码识别频率之间的关系。结果表明，除技术技能与强密码之间未显示关联外，所有变量组合均存在显著关系。本研究有三个局限性。数据收集依赖于参与者的自我报告，外部效度有限。此外，该工具的构建基于所有参与者能够阅读英文并理解密码强度概念的假设。最后，我们未对外部工具的使用（即密码强度计）进行控制。该结果在现有文献基础上有所推进，因其增进了关于用户对密码（具体而言）及认证（总体而言）感知的集体理解。先前研究虽探索了类似领域，但采用的是让参与者创建密码的方式。本工作衡量的是对预生成密码的感知。结果表明需要进一步调查用户为何持续依赖弱密码。本工作的新颖性在于征集了广泛的参与者样本，并衡量了参与者教育程度、职业和技术技能水平之间的潜在相关性。