[論文レビュー] MessageGuard: A Browser-based Platform for Usable, Content-Based Encryption Research

Scott Ruoti, Jeff Andersen+3 more|arXiv (Cornell University)|Oct 30, 2015

User Authentication and Security Systems参考文献 36被引用数 8

ひとこと要約

MessageGuard は、既存のウェブアプリケーションに使いやすいコンテンツベース暗号化を素早くプロトタイプ化および評価できるブラウザベースのプラットフォームです。セキュアな暗号化操作、モジュラーな拡張性、共有コードベースを提供することで、開発の負担を軽減し、A/B テスト、ユーザビリティ研究、Gmail や Facebook Chat などの他のサイトとの安全な統合を可能にし、ユーザーテストで SUS スコア 80.0 を達成しました。

ABSTRACT

This paper describes MessageGuard, a browser-based platform for research into usable content-based encryption. MessageGuard is designed to enable collaboration between security and usability researchers on long-standing research questions in this area. It significantly simplifies the effort required to work in this space and provides a place for research results to be shared, replicated, and compared with minimal confounding factors. MessageGuard provides ubiquitous encryption and secure cryptographic operations, enabling research on any existing web application, with realistic usability studies on a secure platform. We validate MessageGuard's compatibility and performance, and we illustrate its utility with case studies for Gmail and Facebook Chat.

研究の動機と目的

• 実世界のウェブアプリケーションに使いやすいコンテンツベース暗号化を統合するという長年の課題に取り組む。
• 使いやすいユーザビリティと暗号化分野の研究者にとっての高い入り口障壁を、即座に利用可能で拡張可能なプラットフォームを提供することで低減する。
• ユーザビリティ研究における混同要因を最小限に抑えることで、競合する暗号化設計の直接比較を可能にする。
• アプリケーションプロバイダーの協力が不要な状態で、暗号化インターフェースの安全で現実世界のテストを可能にする。
• 共通のバージョン管理されたコードパッチを通じて、ユーザビリティ研究者とセキュリティ研究者の間の協力を促進する。

提案手法

• クライアント側でユーザーのデータを隔離・暗号化するブラウザベースのセキュリティオーバーレイを活用し、ウェブアプリケーションが暗号化済みのコンテンツしか扱わないようにする。
• モジュラーでパッチベースのアーキテクチャを提供することで、キーマネジメントや UI などの特定のコンponent のみを変更し、システム全体を再実装する必要がなくなる。
• ブックマークレットやコンテンツスクリプトを介して、Gmail や Facebook Chat などの既存のウェブアプリケーションと統合し、バックエンドの変更なしにシームレスに後付けを可能にする。
• システムのユーザビリティを定量的に評価するために、システムユーザビリティスケール（SUS）を用いる。
• A/B テストを可能にするために、プロトタイプ間で変更されたコンponent のみが異なるように保証する。
• ユーザーが馴染みのある現実世界の文脈で暗号化と継続的にやり取りできるようにすることで、長期的なユーザビリティ研究を可能にする。

実験結果

リサーチクエスチョン

• RQ1 ブラウザベースのプラットフォームは、使いやすいコンテンツベース暗号化システムのプロトタイピングおよび評価に要する作業を著しく削減できるか？
• RQ2 MessageGuard は、現実世界のユーザビリティ研究において、競合する暗号化設計の直接的で制御された比較をどの程度可能にするか？
• RQ3 Gmail や Facebook Chat といった広く使われているウェブアプリケーションに後付けされたコンテンツベース暗号化システムは、どれほど使いやすいか？
• RQ4 ウェブアプリケーションから安全に暗号化操作を隔離することは、ユーザビリティやパフォーマンスを損なわずに信頼性を持って実現できるか？
• RQ5 MessageGuard を用いることで、既存のウェブインターフェースへの最小限の変更で、高いユーザビリティスコア（例：SUS ≥ 80）を達成できるか？

主な発見

• MessageGuard は、Pwm と呼ばれる安全なメールプロトタイプを約 150 時間で開発可能にし、迅速なプロトタイピングの能力を実証した。
• Pwm プロトタイプは、51 名の参加者を対象としたユーザビリティ研究で SUS スコア 80.0 を達成し、SUS でテストされたシステムの 88 番目 percentile に位置づけられた。
• 初期の研究で得られたユーザーのフィードバックから、暗号化の詳細が多すぎることによる信頼性の低下が懸念されたが、インターフェースの再設計によってこれを是正した。
• 草の根的採用研究では、参加者の 92% が、友人や家族が Pwm を簡単に使用できると評価しており、強いユーザビリティと習得可能性が裏付けられた。
• 混同要因を最小限に抑えた状態で、A/B テストおよび競合する設計のユーザビリティ評価を成功裏に実施でき、比較研究における実用性が検証された。
• MessageGuard のセキュアな暗号化オーバーレイにより、ウェブアプリケーションに露出するのは暗号化済みデータのみであり、安全で機能するシステム上で現実的なユーザビリティテストが可能になった。