通过说服进行启动：迈向安全的密码行为

DOI

用户往往为重要账户创建弱密码。先前的研究揭示了用户不安全的密码行为，以及为什么干预措施（包括要求规范如密码组合策略，以及反馈系统如密码强度计）在实践中失败。为此，我们提出并评估了安全密码创建领域的“说服式启动”概念。我们创建了视觉设计，旨在用户创建密码之前让他们了解弱密码的后果。我们的设计基于两种说服方法：情感诉求和逻辑诉求。情感诉求通过打动人们的情感来说服他们采取预期行为，而基于逻辑修辞的诉求则诉诸人的理性。我们对20名参与者进行了包含参与式设计和半结构化访谈的实验室研究。我们根据实验室研究中参与者的反馈迭代更新了我们的设计。为了评估我们更新的设计，我们在Amazon Mechanical Turk上对131名参与者进行了被试间的在线研究。我们的研究揭示了说服技巧如何促进用户对设计的情感投入和参与度，以及对所传达的密码漏洞信息的理解。我们的发现为未来研究提供了指导方针，利用说服式启动来补充现有技术，鼓励用户采取安全行为。