Fallback身份验证方案的比较长期研究

文献标题

A Comparative Long-Term Study of Fallback Authentication Schemes

文献信息

• 主题领域: 网络安全与用户认证
• 关键词: 备份认证、电子邮件、短信、个人知识问题、安全联系人、长期研究、密码重置、可用性、账户安全

研究背景与问题

• 问题与挑战:

  1. 备份认证机制，是在主要认证方式不可用时恢复账户访问的机制。然而，目前对这些机制使用效果的长期研究较少，难以确定这些方案是否能够真正有效帮助用户恢复账户。
  2. 过去的研究多集中于对一种或两种方案的测试，缺乏系统性比较。
  3. 注册与账户重置之间可能间隔数月甚至数年，这种时间跨度影响了用户的可用性与安全性。

• 研究动机与重要性:

  • 用户遗忘密码或丢失安全令牌是账户管理中普遍存在的问题。
  • 长时间跨度对备份认证的可靠性和可用性提出了更高要求，需确保用户能够在数年后仍有效重置密码。
  • 随着网络安全威胁的增加，攻击者经常利用薄弱的备份认证机制对账户进行攻击，研究更安全且用户友好的备份认证方案具有重要现实意义。

• 相关工作分析:

  • 一些研究测量了不同备份认证方式的记忆率及安全性，但多集中于短时间内的数据。
  • Bonneau等研究了备份认证的长期使用情况，发现时间跨度与账户重置率成线性关系。
  • 个人知识问题(PKQs)、短信和电子邮件等备份认证机制分别存在记忆性差、易被攻击等问题。

解决方案

• 研究方法与设计:

  • 进行了长达18个月的用户研究，比较了四种常见的备份认证机制的可用性：电子邮件(SMS)、短信(SMS)、个人知识问题(PKQs)、安全联系人(设计信托人)。
  • 采用随机分配实验设计，将参与者分配到不同备份认证方案及不同回调时间(6个月、12个月、18个月)。
  • 通过伪装研究（主任务为精神旋转测试），模拟真实用户场景并收集数据。

• 创新点:

  1. 在过去研究的基础上，进行跨方案的系统性比较。
  2. 设计了与实际用户情况更贴合的长时间跨度实验(最长18个月)。
  3. 对备份认证的不同时间节点效果进行对比评估并提出改进建议。

• 实施步骤与技术:

  1. 注册阶段: 用户创建账户并选择备份认证方案（输入电子邮件、手机号码、选择安全问题答案或提供安全联系人邮箱）。
  2. 短期回调阶段(2周): 邮件通知参与者完成任务，强化对研究的参与体验。
  3. 长期回调阶段(6个月至18个月): 强制用户进行密码重置，并评估重置成功率、时间和用户体验。

研究成果

• 具体成果:

  1. 成功率分析:
     • 电子邮件重置成功率为100%，短信为92%，信托人方案为83%，PKQs最低，仅为57%。
  2. 重置时间:
     • PKQs方案最快，平均重置时间为30秒；电子邮件次之为31秒；短信为52秒；信托方案时间最长，平均重置时间为111秒（依赖他人时更长）。
  3. 用户可用性评分:
     • 使用系统可用性量表(SUS评分) ，电子邮件为80分，短信为74分，PKQs为63分，信托方案为60分。

• 优势与意义:

  • 对比表现：电子邮件和短信具有最高的成功率和可用性评分，使用便捷且用户熟悉。
  • 信托方案的安全性依赖于实际联系人，但用户偏向自我规避操作，采用多个自己控制的邮箱。
  • PKQs用户体验最差并显示出严重记忆问题，且长期研究支持停止使用此类方案。

• 局限性与未来方向:

  • 局限性:
    • 用户创建的实验账号价值较低，限制真实账户场景下的结果有效性。
    • 参与者样本较年轻化和受教育程度较高，结果可能无法完全泛化到更广泛的用户群体。
  • 未来方向:
    • 研究备份认证机制在密码消失（例如FIDO2无密码技术）的未来中如何演变和应用。
    • 探索对信托方案的改进设计，例如减少依赖第三方的交互。
    • 鼓励服务商提示用户更新备份信息并支持多种备份认证方式以提高长期可用性。

结论与建议

• 推荐方案:

  1. 优先推荐电子邮件和短信方案，保证用户体验和安全性平衡。
  2. 停止使用PKQs方案，改进信托联系人方案使其更高效并减少依赖。
  3. 鼓励用户注册多个备份选项以增加总体恢复成功率。

• 服务商操作建议:

  1. 提供多种认证备份选择并教育用户适用的安全模式。
  2. 定期提醒用户更新账户恢复信息（如邮件地址、电话号码）。
  3. 模拟真实情境下不同备份机制持续使用效果。