视情况而定——跨使用情境评估用户对认证方案的感知

为特定目的选择认证方案对服务提供商、开发者和研究者而言颇具挑战。先前对技术和客观方面的评级表明，现有方案各有优势与局限。然而，认证的安全性同样依赖于影响接受度与用户行为、且可能偏离技术层面的用户感知。为阐明该问题并协助面临认证选择的研究者、开发者与服务提供商，我们在一项有 201 名参与者的在线研究中，对密码、指纹及一种基于智能手机的方案的用户感知进行了深入分析。由于认证是一项需在认证目的情境下评估的辅助任务，我们还比较了在四种敏感度各异的使用情境中的感知：电子邮件账户、网上银行、社交网络与智能家居。结果揭示了方案的可用性、安全性、隐私性、信任度、付出程度及定性特征的感知与用户偏好之间的关联。结果提升了对主观感知影响的认识，并对决策者具有实际意义。它们可指导 a) 在若干适宜方案间作选择，b) 认证设计以减轻担忧或安全相关误解，以及 c) 情境依赖认证的开发。