我甚至不必麻烦他们！：使用社交媒体自动认证安全消息中的认证仪式

安全消息应用程序保证的隐私依赖于用户完成一个认证仪式，以验证他们正在使用正确的加密密钥。我们研究了社交认证的可行性，该认证部分地通过社交媒体账户自动化了仪式。我们在Signal中实现了社交认证，并进行了一个包含42名参与者的受试者内用户研究，将其与现有方法进行了比较。为了推广我们的研究结果，我们进行了一项涉及421名受访者的Mechanical Turk调查。我们的结果显示，用户认为社交认证既方便又快捷。他们特别喜欢异步验证密钥，并且查看社交媒体资料自然地与参与者对验证的看法相吻合。然而，一些参与者对将社交媒体与Signal集成持负面反应，主要是因为他们不信任社交媒体服务。总体而言，自动化认证仪式并将信任分散到额外的服务提供商中是很有前景的，但这一基础设施需要比社交媒体公司更值得信赖。