中文

密码与密码管理器在虚拟现实中的(不)适用性

密码学与安全 2025-03-25 v1 人机交互

摘要

随着虚拟现实 (VR) 向医疗保健和教育等领域扩展,确保安全且用户友好的身份认证变得至关重要。VR 中传统的密码输入方法既繁琐又不安全,使得密码管理器 成为一种潜在的解决方案。为了探索该领域,我们开展了一项用户研究(n=126 名 VR 用户),参与者表达了对更简单密码的强烈偏好,并对生物识别认证和密码管理器表现出兴趣。基于此,我们提供了对 VR 中密码管理器的首次深入评估。我们报告了 91 次认知走查的发现,结果表明尽管密码管理器提升了可用性,但尚未达到实用阶段。诸如跨应用自动填充等关键功能的缺失,以及用户体验凸显了对更优解决方案的需求。基于汇总的用户观点和专家分析,我们就如何推进 VR 认证系统的改进提出了建议,最终为这一不断发展的领域创建更实用的解决方案。

关键词

引用

@article{arxiv.2503.18550,
  title  = {The (Un)suitability of Passwords and Password Managers in Virtual Reality},
  author = {Emiram Kablo and Yorick Last and Patricia Arias Cabarcos and Melanie Volkamer},
  journal= {arXiv preprint arXiv:2503.18550},
  year   = {2025}
}