“如果你想，我可以存储加密后的密码”：一项针对自由职业开发者的密码存储领域研究

在2017年和2018年，Naiakshina等人（CCS'17，SOUPS'18）在一个实验室环境中研究了计算机科学学生是否需要被告知编写安全存储密码的代码。作者的研究结果表明，在没有明确提示的情况下，没有学生实现了安全的密码存储。当被问及这一疏忽时，一个常见的回答是，如果他们为一家公司编写代码，他们会实现安全存储。为了阐明这种可能的混淆，我们对开发人员进行了一项混合方法的实地研究。我们在线聘请了自由职业开发者，并给他们一个类似的密码存储任务，随后进行问卷调查以获得他们工作的更多见解。从我们的研究中，我们提供了两项贡献。首先，我们揭示了，类似于学生，除非被提示，自由职业者不会安全地存储密码，他们对安全密码存储存在误解，并且使用过时的方法。其次，我们讨论了在开发人员研究中使用自由职业者和学生的方法论影响。