[論文レビュー] A Comprehensive Study of the GeoPass User Authentication Scheme

Mahdi Nasrullah Al-Ameen, Matthew Wright|arXiv (Cornell University)|Aug 12, 2014

User Authentication and Security Systems参考文献 22被引用数 10

ひとこと要約

本論文は、地図上の位置を認証に用いる地理的パスワード方式「GeoPass」の包括的な評価を提示する。実世界での使用においては記憶性が非常に高く（96.1%の成功率）、その一方でスカイーピング攻撃（48%の攻撃成功率）や複数のパスワードを管理する際の干渉効果の影響を受けるという顕著な脆弱性が明らかになった。これにより、さらなる強化が図られるまでは広範な展開は難しいことが示された。

ABSTRACT

Before deploying a new user authentication scheme, it is critical to subject the scheme to comprehensive study. Few works, however, have undertaken such a study. Recently, Thorpe et al. proposed GeoPass, the most promising of a class of user authentication schemes based on geographic locations in online maps. Their study showed very high memorability (97%) and satisfactory resilience against online guessing, which means that GeoPass has compelling features for real-world use. No comprehensive study, however, has been conducted for GeoPass or any other location-based password scheme. In this paper, we present a systematic approach for the detailed evaluation of a password system, which we implement to study GeoPass. We conducted three separate studies to evaluate the suitability of GeoPass for widespread use. First, we performed a field study over two months, in which users in a real-world setting remembered their location-passwords 96% of the time and showed improvement with more login sessions. Second, we conducted a study to test how users would fare with multiple location-passwords and found that users remembered their location-passwords in less than 70% of login sessions, with 40% of login failures due to interference effects. Third, we conducted a study to examine the resilience of GeoPass against shoulder surfing. Our participants played the role of attackers and had an overall success rate of 48%. Based on our results, we suggest suitable applications of GeoPass in its current state and identify aspects of GeoPass that must be improved before widespread deployment could be considered.

研究の動機と目的

• GeoPassの実世界における使いやすさとセキュリティを体系的かつ現地調査の形で評価すること。
• 単一の場所パスワードを用いたユーザーの訓練効果と長期的なログインパフォーマンスを調査すること。
• 複数の場所パスワードを記憶する必要がある場合に生じる使いやすさの課題、特に干渉効果を評価すること。
• 現実的なシナリオにおけるスカイーピング攻撃に対するGeoPassの耐性を評価すること。
• 広範な展開に向けた実用的導入シナリオと、必要な改善事項を同定すること。

提案手法

• 50名の参加者を対象に66日間のフィールドスタディを実施し、1,781回のログインセッションを記録することで、実世界での使いやすさと訓練効果を評価した。
• 複数の場所パスワードを管理する際のパフォーマンス低下を評価するための干渉スタディを実施した。
• 参加者を攻撃者として行動させ、パスワードの観察と再現の成功確率を測定するスカイーピングスタディを実施した。
• 制御されたラボ環境で、実際のナビゲーション行動（パン操作 vs. タイピング）を模擬し、攻撃成功に与える影響を評価した。
• 行動的リスクを特定するため、ログイン戦略、ナビゲーションパターン、攻撃試行を分析した。
• ユーザーが安全なアドバイスに従い、危険度の高い場所を避けるかどうかを含めたパスワード選択パターンのデータを収集・分析した。

実験結果

リサーチクエスチョン

• RQ1 GeoPassは実世界の環境でどれほど使いやすく、ログインパフォーマンスは時間経過とともに向上するのか？
• RQ2 複数の場所パスワードを管理する必要がある場合、干渉効果によりGeoPassのパフォーマンスはどの程度低下するのか？
• RQ3 ユーザーは、自宅や職場を避けるなどの安全なパスワード選択アドバイスをどの程度守っているのか？
• RQ4 現実的な観察シナリオにおいて、GeoPassはスカイーピング攻撃に対してどの程度耐性を示すのか？
• RQ5 ナビゲーション戦略（例：パン操作 vs. タイピング）は、スカイーピング攻撃の成功確率にどのような影響を与えるのか？

主な発見

• GeoPassは実世界のフィールドスタディで96.1%のログイン成功率を達成し、強い記憶性と明確な訓練効果が確認された。
• セッション回数の増加に伴いユーザーのログインパフォーマンスが向上しており、繰り返しの使用が正確性と速度の向上に寄与していることが示された。
• 複数の場所パスワードを管理する際、ユーザーは70%未満のセッションでパスワードを記憶しており、失敗の40%が干渉効果に起因していた。
• スカイーピングスタディでは48%の攻撃者が正しくパスワードを特定したが、多くの攻撃者がターゲットから0.05 km以内の位置を特定しており、近接した試行が多かった。
• 安全なアドバイスに従わなかったユーザーの割合は、フィールドスタディで44.9%、干渉スタディで44.5%にのぼり、自宅、学校、職場をパスワードとして選択していた。
• ナビゲーション方法（パン操作 vs. タイピング）はスカイーピング成功確率に顕著な影響を及ぼさず、参加者たちはノート取りの際にタブレットよりもボールペンと紙を好んで使用していた。