何种泄露？通过研究真实世界浏览行为衡量对安全事件的在线意识

对安全和隐私风险的认识对于养成良好的安全习惯十分重要。了解真实世界的安全事件与数据泄露可警示人们其信息在线上易受侵害的方式，从而在鼓励安全行为方面发挥重要作用。本文考察：1）人们在线阅读安全事件的频率；2）在这些人中，是否以及多大程度上采取后续行动，例如试图阅读更多关于该事件的内容；3）是什么影响了他们阅读某事件并采取某种行动的可能性。我们通过定量考察来自 303 名参与者的真实世界互联网浏览数据来研究此问题。我们的发现呈现出对安全事件意识的黯淡图景。仅 16% 的参与者访问了与六起广泛公开的大规模安全事件相关的任何网页；即便某事件可能已影响到他们，也很少有人阅读相关报道（例如 Equifax 泄露几乎普遍影响了拥有 Equifax 信用报告的人）。我们进一步发现，更严重的事件以及建设性地谈论该事件的文章激发了更多行动。我们以针对未来具体研究的建议，以及让有用安全事件信息触达更多人的建议作结。