[論文レビュー] Alice Meets Bob: A Comparative Usability Study of Wireless Device Pairing Methods for a "Two-User" Setting

Arun Kumar, Nitesh Saxena+1 more|ArXiv.org|Jul 27, 2009

User Authentication and Security Systems参考文献 23被引用数 7

ひとこと要約

本研究では、2人の利用者が個々のデバイスをペアリングする2ユーザーのシナリオにおいて、無線デバイスペアリング手法を評価し、視覚的フレーズ比較（Phrase-DD）と音声ベースのフレーズ比較（Phrase-DS）が、使いやすさとセキュリティの両面で最も優れた選択肢であると特定した。著者らは24名の参加者を対象に制御された使いやすさ実験を実施し、デバイスにディスプレイがある場合、視覚的比較手法が音声およびタクティル手法に比べ、スピード、正確性、ユーザーの好みの面で顕著に優れていることを明らかにした。

ABSTRACT

When users want to establish wireless communication between/among their devices, the channel has to be bootstrapped first. To prevent any malicious control of or eavesdropping over the communication, the channel is desired to be authenticated and confidential. The process of setting up a secure communication channel between two previously unassociated devices is referred to as "Secure Device Pairing". When there is no prior security context, e.g., shared secrets, common key servers or public key certificates, device pairing requires user involvement into the process. The idea usually involves leveraging an auxiliary human-perceptible channel to authenticate the data exchanged over the insecure wireless channel. We observe that the focus of prior research has mostly been limited to pairing scenarios where a single user controls both the devices. In this paper, we consider more general and emerging "two-user" scenarios, where two different users establish pairing between their respective devices. Although a number of pairing methods exists in the literature, only a handful of those are applicable to the two-user setting. We present the first study to identify the methods practical for two-user pairing scenarios, and comparatively evaluate the usability of these methods. Our results identify methods best-suited for users, in terms of efficiency, error-tolerance and of course, usability. Our work sheds light on the applicability and usability of pairing methods for emerging two-user scenarios, a topic largely ignored so far.

研究の動機と目的

• 2人の利用者が別々のデバイスを操作する2ユーザーのシナリオにおいて、既存のセキュアなデバイスペアリング手法の使いやすさを調査すること。
• 2人が共同で安全な無線接続を確立する必要がある状況において、どのペアリング手法が実用的で使いやすいかを特定すること。
• ユーザーの認識、誤り率、完了時間、インターフェースの機能性がペアリング手法のパフォーマンスに与える影響を評価すること。
• 実世界の2ユーザー環境におけるセキュアなペアリング手法の導入に役立つ、証拠に基づく推奨事項を提供すること。
• 単一ユーザーのシナリオに比べてあまり注目されていない2ユーザーのペアリングを対象とした使いやすさ研究のギャップを埋めること。

提案手法

• 24名の参加者を対象に、実際のデバイスペアリングシナリオを模擬した2ユーザーのペアリング環境下で、制御された使いやすさ実験を実施した。
• 視覚的、音声的、タクティル的チャネルに分類される10の代表的なペアリング手法（Phrase-DD、Phrase-DS、Over-Audio、Copy-Confirm、Beep-Blink、およびBEDAベースの手法など）を評価した。
• 完了時間、誤り率、および事後アンケートと直接観察によるユーザーの認識を測定することで、パフォーマンスを測定した。
• 客観的指標と主観的ユーザー評価の整合性を検証するために、相互相関分析を用いた。
• 各手法間のパフォーマンス差の有意性を評価するために、統計的分析（p < 0.01）を適用した。
• 共有秘密、キーサーバー、公開鍵証明書を必要とせず、代わりに帯域外（OOB）で人間が感知可能なチャネルに依存する手法に焦点を当てた。

実験結果

リサーチクエスチョン

• RQ1 2人の利用者がそれぞれのデバイスを操作する2ユーザーのシナリオにおいて、どのデバイスペアリング手法が最も使いやすいか？
• RQ2 2ユーザーの文脈において、完了時間、誤り率、ユーザーの認識は、異なるペアリング手法によってどのように変化するか？
• RQ3 2ユーザーのペアリングタスクにおいて、ユーザーの認識は実際のパフォーマンス指標とどの程度一致するか？
• RQ4 デバイスに共通のインターフェース機能が制限されているか、ない場合、どのペアリング手法が最も頑健で効率的か？
• RQ5 2ユーザーの環境において、視覚的、音声的、タクティル的OOBチャネルは、使いやすさとセキュリティの観点からどのように比較されるか？

主な発見

• 視覚的フレーズ比較手法（Phrase-DD）は、誤りがゼロで、最も高速な結果を示し、ユーザーの好みも強く、高い使いやすさ評価を得た。
• 音声ベースのフレーズ比較手法（Phrase-DS）も誤りがゼロで、完了時間が短く、ディスプレイが利用できない場合の強力な代替手段となった。
• Over-Audioはユーザーに人気ではあるが、一方のデバイスにマイクが必要であり、干渉の影響を受けるため、実世界の環境では信頼性が低下する。
• Beep-BlinkおよびCopy-Confirm手法は、誤り率が30％を超えるなど高く、評価も低く、2ユーザーのペアリングには不適切であった。
• BEDA-BeepおよびBEDA-Blink手法は複数回の試行を要し、完了時間が長く、ユーザー満足度も低く、推奨されなかった。
• ユーザーの認識は、実際のパフォーマンスと一致しないことが多く、特にPhrase-DSおよびPhrase-SSでは、実際の誤り率よりも低く評価される傾向があった。