这其实并不那么糟糕：探索大学中双重认证的采用

尽管它提供了额外的保护，据报道，双因素认证（2FA）的采用率仍然很低。为了更好地了解2FA的采用及其障碍，我们观察了卡内基梅隆大学（CMU）部署的2FA系统。我们探讨了围绕强制采用截止日期的用户行为和观点。我们的结果表明（a）2FA采用者认为它很烦人，但使用起来相当容易，并认为它使他们的帐户更加安全；（b）使用CMU Duo的经验往往导致积极的看法，有时会转化为其他帐户的2FA采用；（c）需要采用2FA的用户与自愿采用的用户之间的差异比预期的要小。我们还探讨了不同使用模式与感知易用性之间的关系，并确定了用户误解、不安全的做法和设计问题。我们以针对大规模2FA部署的建议结束，重点是实施设计、采用强制措施和战略信息传递。