探索以用户为中心的安全设计用于可用的身份验证仪式

文献标题

探索用户中心的安全设计：可用的认证仪式

文献信息

• 主题领域: 用户体验设计、隐私与安全、加密认证
• 关键词: 即时通讯, 中间人攻击 (MitM), 认证, 可用性, 用户中心设计
• 发表会议: CHI Conference on Human Factors in Computing Systems (CHI '21)
• 发表时间: 2021年
• DOI: https://doi.org/10.1145/3411764.3445164

研究背景与问题

• 问题描述: 当前许多安全技术（如加密聊天应用中的密钥认证）要求用户主动完成复杂、难以理解的任务，导致这些任务被忽视或未正确执行，从而使通信暴露于中间人攻击（MitM）风险。
• 重要性: 安全认证仪式（如验证加密密钥）在保障端到端加密通信的隐私性方面至关重要。然而，这些仪式难以被用户接受和执行，影响安全工具的实际使用率。
• 挑战点:
  1. 认证仪式缺乏用户友好性，时间长且复杂。
  2. 用户对安全技术的社会心理阻力（如面对他人请求认证时的尴尬感）。
  3. 大部分现有设计关注系统组件而非用户需求，难以激发用户信任和理解。
• 相关工作: 以往研究主要集中于两方面改进：
  1. 提高用户执行认证任务的简便性。
  2. 通过自动化移除用户的参与。然而，这可能导致用户对安全的信任不足。

解决方案

• 研究目标: 评估用户中心设计（User-Centered Design, UCD）在解决安全认证仪式可用性问题上的潜力。
• 核心方法: 基于UCD的四阶段设计过程：
  1. 协作设计工作坊：收集用户对认证仪式的想法，包括他们的目标和需求。
  2. 缩小设计空间：结合用户输入和安全技术，将用户的构想转化为可行的设计原型。
  3. 迭代原型设计：通过故事板展示用户界面原型，并收集用户的反馈进行改进。
  4. 在线评估：通过随机分组的线上实验，比较设计原型在用户体验、安全感知等方面的表现。
• 关键技术:
  • 使用社会百万富翁协议（Socialist Millionaire Protocol, SMP）等加密协议增强安全性。
  • 人机交互技术，如参与式设计方法，收集用户反馈并提高原型的用户接受度。

研究成果

• 具体成果:
  1. 提出了三个新型认证仪式原型：
     • 基于共享知识的“密码锁原型”。
     • 基于自拍认证的“Selfie原型”。
     • 设置虚拟身份证的“ID卡原型”。
  2. 线上评估发现：
     • 密码锁原型能提升用户对安全性的理解（特别是针对不同类型的攻击）。
     • 基于自拍的原型在一定程度上降低了针对威胁模型的安全评估正确性。
  3. 实验表明用户对这些原型的整体用户体验（User Experience, UX）评价偏保守。
• 实验统计:
  • 系统可用性得分（SUS）和用户体验量表（UEQ-S）：新的设计原型在这些维度上未显示显著改进。
  • 但密码锁原型显著提高了用户对威胁模型的安全理解。
• 优缺点分析:
  • 优势：UCD设计方法帮助发现了用户直观上能理解和信任的认证方法，比现有认证仪式更具吸引力。
  • 局限性：未能明显提升可用性，用户体验的改善有限。

局限性与未来方向

• 局限性:
  1. 研究主要基于发达国家用户，其对安全的需求和威胁感知可能与其他地区不同。
  2. 设计过程中未充分解决广泛采用认证仪式的社会和文化障碍，如羞耻感或不愿请求帮助。
  3. 当前线上实验限制了用户与原型交互的真实情境。
• 未来方向:
  • 找到更多有吸引力的用户激励机制，增强认证仪式的发现性、可用性和采纳率。
  • 使用高保真原型进行贴近实际应用环境的测试，同时结合活动中心设计（Activity-Centered Design）进一步优化可用性。
  • 针对具有具体威胁模型的用户（如记者、活动家）进行定制化设计。

总结与启示

• 研究强调以用户为中心的设计方法在解决安全仪式问题上的价值，同时也指出需要结合技术和用户体验专家的合作。
• 提升安全工具的可用性不仅需要改善绝对性能，还需考量社会文化层面的问题。
• UCD方法在复杂安全问题中的适用性值得进一步探索。