利用语义转换研究密码习惯及其原因

用户在选择和记住强密码方面存在困难，尤其是在要求他们在不同账户中选择不同的密码时，这一点已是公开的秘密。尽管研究揭示了密码弱点和重复使用的问题，但对于用户遵循不良密码习惯的动机却知之甚少。理解这些动机可以帮助我们设计更好的干预措施，这些措施可以与用户的习惯相配合，而不是与之对抗。我们提出了一项全面的用户研究，在该研究中，我们收集并分析了用户的实际密码及其密码习惯背后的理由。这使我们能够对比用户的实际行为与他们的意图。我们发现，用户意图往往与实践不符，而这种不符加上一些误解和便利性，助长了不良的密码习惯。我们的工作首次展示了在创建密码时用户意图与实践之间的差异，并调查了用户如何在安全性和可记忆性之间进行权衡。