间隔重复与记忆术实现多个强密码的记忆
密码学与安全
2020-01-27 v3 人机交互
摘要
我们报告了一项用户研究，该研究提供了证据，表明间隔重复和一种特定的记忆术使用户能够随着时间的推移成功记忆多个强密码。远程研究参与者被要求记忆 4 个“人物 - 动作 - 物体”(PAO) 故事，他们从下拉列表中选择一个名人，并被赋予机器生成的随机动作 - 物体对。用户还会看到一张场景照片，并被要求想象 PAO 故事发生在该场景中（例如，比尔·盖茨——吞下——海滩上的自行车）。随后，要求他们在 127 天以上的时间内，按照间隔重复时间表，在提示相关的场景 - 人物对时回忆动作 - 物体对。虽然我们评估了几种间隔重复时间表，但当用户最初在 12 小时后返回，然后以 递增的间隔返回时，获得了最佳结果：77% 的参与者在 158 天内的 10 次测试中成功回忆了所有 4 个故事。大部分遗忘发生在第一个测试期（12 小时）：在第一个测试期内记住故事的参与者中，有 89% 在随后的每一轮中都成功记住了它们。这些发现，结合近期关于自然复述密码方案的结果，表明遵循此间隔重复时间表（可能只需少量额外的前期复习），4 个 PAO 故事可用于为 14 个敏感账户创建可用且强的密码。此外，我们发现多个 PAO 故事之间存在干扰效应：被要求记忆 1 个 PAO 故事（分别为 2 个 PAO 故事）的参与者的回忆率为 100%（分别为 90%），显著高于被要求记忆 4 个 PAO 故事的参与者的回忆率。这些发现为改进密码管理方案的构建和未来的用户研究提供了具体建议。
引用
@article{arxiv.1410.1490,
title = {Spaced Repetition and Mnemonics Enable Recall of Multiple Strong Passwords},
author = {Jeremiah Blocki and Saranga Komanduri and Lorrie Cranor and Anupam Datta},
journal= {arXiv preprint arXiv:1410.1490},
year = {2020}
}