[論文レビュー] Why Older Adults (Don't) Use Password Managers

Hirak Ray, Flynn Wolf+2 more|arXiv (Cornell University)|Oct 5, 2020

User Authentication and Security Systems被引用数 7

ひとこと要約

本研究は、26名の高齢者（60歳以上）を対象に、Pearmanら（SOUPS'19）のプロトコルを再現し、パスワードマネージャー（PM）の採用に関する動機と障壁を検討した。その結果、高齢者は信頼できる家族の勧告や教育によって強く動機付けられる一方で、クラウドストレージやクロスデバイス同期化に対する不信感が強く、PMの採用後はより粘り強く利用し、パスワードジェネレータのようなセキュアな機能も積極的に使用することがわかった。

ABSTRACT

Password managers (PMs) are considered highly effective tools for increasing security, and a recent study by Pearman et al. (SOUPS'19) highlighted the motivations and barriers to adopting PMs. We expand these findings by replicating Pearman et al.'s protocol and interview instrument applied to a sample of strictly older adults (>60 years of age), as the prior work focused on a predominantly younger cohort. We conducted n=26 semi-structured interviews with PM users, built-in browser/operating system PM users, and non-PM users. The average participant age was 70.4 years. Using the same codebook from Pearman et al., we showcase differences and similarities in PM adoption between the samples, including fears of a single point of failure and the importance of having control over one's private information. Meanwhile, older adults were found to have higher mistrust of cloud storage of passwords and cross-device synchronization. We also highlight PM adoption motivators for older adults, including the power of recommendations from family members and the importance of education and outreach to improve familiarity.

研究の動機と目的

• 高齢者（60歳以上）におけるパスワードマネージャーの採用動機と障壁を調査すること。この対象は、これまでの研究においてあまり取り上げられていない。
• Pearmanら（SOUPS'19）の半構造化インタビュー・プロトコルとコードブックを再現し、若年層との直接比較を可能にする。
• 家族の影響や教育といった年齢特有の動機、およびクラウドストレージや同期化に対する不信感といった障壁を特定すること。
• 高齢者におけるPM採用を促進する設計および啓発戦略を支援すること。

提案手法

• 高齢者26名に対して、非PMユーザー、組み込みブラウザ／OS PMユーザー、スタンドアロンPMユーザーに分類された半構造化インタビューを実施した。
• Pearmanら（SOUPS'19）の研究で用いられた同一のインタビュースクリプトとコードブックを適用し、研究手法の一貫性と直接比較可能性を確保した。
• インタビュートランスクリプトをテーマコード化により分析し、パスワード管理における動機、障壁、行動パターンを同定した。
• 若年層の集団との比較を通じて、信頼、コントロール、採用の駆動要因における年齢差を明らかにした。
• オープンエンドの質問を通じて、暗号化、クラウドストレージ、同期化に関するPMのマインドマップを調査した。
• 特に透明性、セットアップの複雑さ、信頼構築の観点から、観察されたユーザー行動と懸念事項に基づき、設計的示唆を導出した。

実験結果

リサーチクエスチョン

• RQ1 高齢者が若年層と比較して、パスワードマネージャーを採用するか避けるかの動機は何か？
• RQ2 高齢者は、クラウドに保存されたパスワードやクロスデバイス同期化のセキュリティとプライバシーをどのように認識しているか？
• RQ3 家族や信頼できる支援者たちは、高齢者のパスワードマネージャー採用にどのような役割を果たしているか？
• RQ4 高齢者と若年層の間で、パスワードマネージャーの機能に関するマインドマップはどのように異なるか？
• RQ5 高齢者におけるパスワードマネージャー採用を効果的に促進する設計および啓発戦略は何か？

主な発見

• 高齢者は、全体としてPMに対してより信頼しているにもかかわらず、クラウドストレージやクロスデバイス同期化については若年層よりも顕著に懐疑的であった。
• 家族が採用の主な動機であり、信頼できる親族からの繰り返し勧告がPM利用の可能性を高めた。
• 採用後、高齢者は便利さを重視する行動よりも、パスワードジェネレータのようなセキュアな機能をより一貫して使用した。
• 非PMユーザーの高齢者は、一時的な、不安全なパスワード戦略に依存しており、潜在的なサイバー危険に対する関心がほとんどなかった。
• 高齢者においては、若年層と比較して、PM採用を促すためにより多くの動機（緊急性、教育など）が必要であった。
• 高齢者は、単一の障害点のリスクや、個人情報に対するコントロールの必要性に強く懸念を示しており、認知機能の低下への懸念が背景にある可能性がある。