安全交互

密码策略

双因素认证

生物识别的回退与失败

钓鱼识别线索

安全警告的疲劳与忽视

可信路径

设备丢失

权限提升操作的确认

密码策略的可用性代价

多因素认证的可用性

可信路径与界面伪装

设备丢失与远程处置

敏感信息的屏幕暴露

安全与可用性的取舍框架