[論文レビュー] Private Webmail 2.0: Simple and Easy-to-Use Secure Email

Scott Ruoti, Jeff Andersen+3 more|arXiv (Cornell University)|Oct 28, 2015

Privacy, Security, and Data Protection参考文献 23被引用数 5

ひとこと要約

Private Webmail 2.0 は、安全なメールのための見直されたユーザ中心のインターフェースを導入し、暗号化における誤りを著しく削減するとともに、使いやすさを向上させた。遅延暗号化、視覚的インジケータ、文脈に応じたチュートリアル、およびミックスモードの作成インターフェースを組み合わせることで、平文漏洩れ率を10%からわずか2%に低下させ、80.0のシステム使いやすさ尺度（SUS）スコアを達成した—これは安全なメールシステムにおいて過去最高のスコアである。

ABSTRACT

Private Webmail 2.0 (Pwm 2.0) improves upon the current state of the art by increasing the usability and practical security of secure email for ordinary users. More users are able to send and receive encrypted emails without mistakenly revealing sensitive information. In this paper we describe user interface traits that positively affect the usability and security of Pwm 2.0: (1) an artificial delay to encryption that enhances user confidence in Pwm 2.0 while simultaneously instructing users on who can read their encrypted messages; (2) a modified composition interface that helps protect users from mistakenly sending sensitive information in the clear; (3) an annotated secure email composition interface that instructs users on how to correctly use secure email; and (4) inline, context-sensitive tutorials, which improved view rates for tutorials from less than 10% in earlier systems to over 90% for Pwm 2.0. In a user study involving 51 participants we validate these interface modifications, and also show that the use of manual encryption has no effect on usability or security.

研究の動機と目的

• エンドツーエンド暗号化における長年の使いやすさのギャップ、特に非技術者向けの課題を解決すること。
• PGP や S/MIME は理論的には強固であるが、一般大衆にとっては現実的でないという限界を克服すること。
• 暗号化保護の理解を高め、安全なメール送信における誤った平文送信を減らすこと。
• 手動暗号化（ユーザーの承認が必要）が自動暗号化よりも使いやすさやセキュリティの面で優位性を示すかどうかを評価すること。

提案手法

• 暗号化プロセスに意図的な遅延を導入し、ユーザーのセキュリティ意識を高め、暗号化状態の認識を強化した。
• 視覚的インジケータを用いて、暗号化済みと未暗号化のコンテンツを明確に区別できるように、メール作成インターフェースを再設計した。
• 文脈に応じたインラインチュートリアルを統合し、チュートリアルの利用率を元の Pwm での10%未満から90%以上に向上させた。
• 平文のあいさつと暗号化されたコンテンツを併用できるミックスモードのメールインターフェースを実装し、本物らしさの認識とユーザーのコントロール感を向上させた。
• 暗号化されたメッセージと通常のメールを視覚的に区別できるように、青色の背景を採用した。これにより、ユーザーの理解が促進された。
• 自動暗号化と手動暗号化のワークフローを比較する制御されたユーザースタディを実施し、51名の参加者を対象に使いやすさと誤り率を評価した。

実験結果

リサーチクエスチョン

• RQ1 インターフェース設計の改善が、機密情報の誤った平文送信の誤りを著しく削減できるか？
• RQ2 遅延暗号化メカニズムは、使いやすさに悪影響を及げることなく、ユーザーの信頼とセキュリティの認識を高められるか？
• RQ3 静的ヘルプと比較して、文脈に応じたインラインチュートリアルは、安全なメール機能の理解をどの程度向上させるか？
• RQ4 ユーザーの承認が必要な手動暗号化は、自動暗号化よりも誤りの削減やセキュリティ意識の向上に効果的か？
• RQ5 視覚的に明確なインターフェースは、メールのどの部分が暗号化されているかをユーザーが理解しやすくするか？

主な発見

• Pwm 2.0 はシステム使いやすさ尺度（SUS）スコア80.0を達成し、87百分位に位置づけられ、安全なメールシステムにおいて過去最高の報告スコアとなった。
• 306件のタスクのうち、平文漏洩れが発生したのはわずか2%（6件）にとどまり、元の Pwm の10%の誤り率と比べ顕著な改善が見られた。
• 参加者の80%以上が Pwm 2.0 の即時の使用意欲を示し、90%以上が友人・家族が比較的簡単に使用できると感じた。
• 84%のユーザーが Pwm 2.0 が機密性を提供することを正しく理解しており、63%が真正性、76%がメッセージ整合性を理解していた。
• 手動暗号化が自動暗号化よりも使いやすさやセキュリティに優位性を示すという以前の仮定とは対照的に、本研究ではそのような顕著な利点は認められなかった。
• 遅延暗号化メカニズムにより、元の Pwm での速度に関する苦情が33%からほぼゼロに低下し、信頼性とセキュリティの認識が向上したと示された。