他们负责确保我可以继续使用该服务。

研究背景与问题

• 发现问题或挑战: 作者发现，许多使用双因素认证（2FA）保护在线账户的用户常面临可能丢失第二身份验证因素（如手机或令牌）的问题，这可能导致无法访问账户。当前服务平台对2FA恢复问题的解决方法缺乏标准化，用户需要依赖自己的备份计划或服务的帮助。然而，用户对备份和账户恢复的认知及期望尚不清楚。

• 重要性: 2FA显著提高了在线安全性，但如果用户丧失认证的第二因素而无法恢复账户，可能会导致严重后果（如个人数据丢失、财务损失等）。了解用户如何应对这种情况及其期望有助于改善服务的安全性和用户体验。

• 研究动机与相关工作: 以往的研究已经探讨了用户对不同备份方法的偏好或体验，但多为孤立方法分析。作者旨在综合探讨用户的备份行为、备选恢复机制偏好，以及他们对服务提供商的期望。

解决方案

• 研究方法: 作者采用了混合研究方法，包括16次半结构化访谈和一项有95名参与者的调查问卷。通过这两种方式，全面理解用户体验、行为和期望。

• 研究创新点: 研究旨在填补过去用户观测研究与网站实践之间的空白，综合分析用户备份方法的适用性和偏好，与服务恢复机制的设计结合。

• 实施步骤与技术细节:

  1. 访谈阶段: 收集用户如何使用2FA及其在丢失第二因素后设想或执行的解决方案。
  2. 场景测试: 通过录制恢复失败场景的视频，请用户评估他们的反应和期望。
  3. 备份意见调查: 让用户选择他们偏好的备份方法，并提出改进建议。
  4. 问卷调查: 收集更大样本的用户数据，补充访谈中发现的趋势。

研究成果

• 具体成果:

  1. 大多数用户未考虑过丢失2FA第二因素后的问题，仅少数用户拥有明确的备份计划。
  2. 用户通常认为个人数据（如姓名、地址）可以帮助他们恢复账户，但这些信息也可能被攻击者获取，存在安全隐患。
  3. 用户对备份机制的偏好很分散，包括备用邮箱、备用代码及身份验证文件，且没有一种方法被普遍认可。
  4. 用户期待服务提供商在账户恢复过程中提供支持，同时也认为个人对账户安全负有部分责任。

• 相比现有解决方案的优势: 本研究加深了对用户行为的认识，发现用户对恢复机制的期望往往与实际提供的支持不一致。此外，作者明确了用户混淆或误解2FA术语的情况，为界面与机制设计提供了明确方向。

• 实验或评估结果:

  1. 超过一半的访谈参与者认为服务提供商在2FA恢复问题上应负有责任，但也提到用户需主动为可能的账户锁定做好准备。
  2. 调查显示，只有6.3%的参与者为所有启用2FA的账户设置了备份方案，而55%的参与者从未考虑过丢失第二因素的可能性。

• 局限性与未来方向:

  1. 本研究主要集中于德国的样本，与2FA广泛使用的情况相关，可能不适合泛化至其他地区。
  2. 样本较多为技术熟悉者，其他技术水平用户可能呈现不同结果。
  3. 作者建议网站开发者改进用户指导和备份选项，同时开展进一步研究以探讨2FA恢复机制的标准化。

通过本研究，网站在实现2FA恢复功能上的用户支持逻辑将更清晰，安全性设计和用户体验均有望优化。