安全煤矿中的可用性金丝雀：用于评估和设计可用身份认证解决方案的认知框架
人机交互
2016-07-13 v1 密码学与安全
摘要
在过去 15 年中，研究人员发现越来越多的安全机制因难以使用，导致目标用户要么规避它们，要么放弃服务而非忍受安全负担。事后看来，原因很容易识别：要么是安全任务本身过于繁琐和/或耗时，要么是它与用户的主要任务产生高摩擦。本文所介绍的研究旨在为选择和实现安全机制的设计者提供一种在设计阶段识别“最佳契合”安全机制的方法。由于在身份认证方面已发现许多可用性问题，我们聚焦于“最佳契合”身份认证，并提出了一个框架，该框架不仅允许安全设计者对与特定身份认证方法相关的工作负荷进行建模，更重要的是，允许在用户主要任务的背景下对其进行建模。我们利用认知心理学的研究成果创建了一种方法，使设计者能够理解特定身份认证方法对用户生产力和满意度的影响。在一项使用机场自助值机亭物理模型的验证研究中，我们证明该模型可以预测用户表现和满意度。此外，设计专家提出的个性化顺序推荐与我们的模型预测相似。我们的模型是首个支持识别用户认证任务与其执行情境之间整体契合度的模型。当应用于新系统时，我们相信它将帮助设计者理解其安全选择的可用性影响，从而开发出能最大化两者的解决方案。
引用
@article{arxiv.1607.03417,
title = {The usability canary in the security coal mine: A cognitive framework for evaluation and design of usable authentication solutions},
author = {Brain Glass and Graeme Jenkinson and Yuqi Liu and M. Angela Sasse and Frank Stajano},
journal= {arXiv preprint arXiv:1607.03417},
year = {2016}
}