超越密码：研究数字提示对密钥采用的影响

文献标题

Moving Beyond Passwords: Investigating the Effect of Digital Nudges on Passkey Adoption

出版信息

• 主题领域: 利用数字提示改善身份验证的安全性和可用性。
• 关键词: Passkeys, 数字提示, 身份验证, FIDO2, 可用性, 安全性, 用户行为, 采用, 随机对照试验, 用户体验。

背景与问题

• 问题/挑战: 密码在可用性和安全性方面存在挑战，导致不安全的实践。Passkeys 提供了一种安全的替代方案，但采用率较低。关于促进 Passkey 采用的有效提示策略的实证研究有限。
• 重要性: 提高 Passkey 的采用率可以降低网络钓鱼风险，消除密码记忆的需求，并改善整体网络安全。
• 动机与相关工作: 先前的研究表明，Passkeys 比密码更安全且更易用，但也指出了诸如误解、根深蒂固的习惯和可用性问题等障碍。关于网络安全中数字提示的研究表明，量身定制的干预措施可以改变行为，但其在 Passkey 采用中的应用尚未得到充分探索。

解决方案

• 提出的方法: 采用混合方法研究，结合专家访谈和随机对照试验（RCT），评估在用户旅程五个触点上的数字提示。
• 创新性:
  1. 针对 Passkey 采用的五个触点设计并识别量身定制的数字提示。
  2. 通过包含 3,680 名参与者的大规模 RCT 实证评估提示的有效性。
  3. 提供关于触点特定的接受度以及提示与用户旅程阶段之间交互效应的洞见。
  4. 提供在身份验证场景中部署伦理且有效提示的建议。
• 程序和关键技术:
  • 进行了 15 次专家访谈，以识别有前景的提示并优化设计。
  • 在五个触点（注册、登录、恢复、设置和活动）评估提示。
  • 针对每个触点测试三种提示（如显著性、可见性、默认选择）与对照组进行比较。
  • 使用点击日志和 Passkey 设置回调测量交互率、采用率和成功率。

结果

• 具体发现:
  • 与对照条件相比，提示显著提高了交互率和采用率。
  • 默认选择 提示的采用率最高，其次是 显著性 和 可见性 提示。
  • 恢复和注册触点在参与度方面最为有效，交互率比活动触点高出 3–4 倍。
  • 成功率（在交互用户中的采用率）在提示和触点之间保持稳定。
• 相较基线的优势:
  • 提示在刺激初始参与和采用方面优于对照条件。
  • 显著性 和 可见性 提示在保留用户自主性的同时实现了与 默认选择 类似的采用率。
• 实验/评估:
  • 在五个触点上进行了包含 3,680 名参与者的 RCT。
  • 控制了人口统计学差异，未观察到显著的混杂因素。
  • 统计分析包括逻辑回归和使用 Bonferroni 校正的成对比例测试。
• 局限性与未来工作:
  • 专家访谈仅限于 15 名参与者，发现可能无法推广到各行业。
  • 研究在一个欧洲医疗平台上进行，该平台的安全性重要性可能高于其他场景。
  • 未来工作应探索提示组合，解决可用性障碍，并在不同部门和地区复制研究结果。

总结

本研究表明，当数字提示应用于用户旅程的适当触点时，可以显著提高 Passkey 的采用率。显著性、可见性 和 默认选择 等提示尤为有效，其中恢复和注册被确定为参与度较高的关键阶段。尽管提示主要影响初始交互，但成功率在各条件间保持一致，表明其他因素（如可用性）在最终采用中起作用。研究结果为设计伦理且有效的提示以促进安全身份验证实践提供了可操作的建议。