“我需要担心吗？”账户安全事件响应的跨文化考察
密码学与安全
2019-01-11 v3 计算机与社会
人机交互
摘要
数字安全技术能够识别并阻止许多针对用户账户的威胁。然而，某些威胁依然存在，为提供可靠安全，需要人工干预：例如，用户留意警告消息或完成二次认证流程。尽管先前工作已广泛探讨人们对数字安全威胁的心智模型，我们对于用户针对真实威胁的精确、即时响应过程知之甚少。本工作中，我们对近期在真实 Facebook 账户上经历可疑登录事件的用户开展了一系列定性访谈（n=67），以探究这一账户安全事件响应过程。我们发现了来自五个国家（具有不同线上与线下文化）参与者的共同过程，从而得以确定未来技术开发中最佳支持用户安全的方向。我们就事件响应信息搜寻的独特性质、已知攻击者威胁模型，以及来自大规模跨文化数字安全定性研究的经验教训提供了额外见解。
引用
@article{arxiv.1808.08177,
title = {"Should I Worry?" A Cross-Cultural Examination of Account Security Incident Response},
author = {Elissa M. Redmiles},
journal= {arXiv preprint arXiv:1808.08177},
year = {2019}
}