强制第二因素如何影响身份验证用户体验

视频

DOI

近年来，随着组织试图限制密码泄露造成的损害，越来越多的组织采用了双因素认证。然而，关于真实环境下双因素认证用户体验的研究相对较少。为了填补这一空白，我们在一所大型公立大学分阶段强制要求教职员工和学生使用双因素认证的过程中，进行了多次在线调查。此外，我们还分析了该大学数月内所有认证事件的日志。我们发现，当双因素认证仅对处理敏感信息的选定系统强制要求时，用户体验和接受度没有显著变化。然而，当用户被迫对每个大学资源登录都使用双因素认证时，这些因素会恶化。我们的研究结果可以为组织实施双因素认证提供重要指导，帮助在安全性和用户体验之间取得平衡。