[논문 리뷰] Assessing Inconspicuous Smartphone Authentication for Blind People

Diogo Marques, Luís Carriço외 1명|arXiv (Cornell University)|2015. 06. 02.

User Authentication and Security Systems인용 수 8

한 줄 요약

이 논문은 시각 장애인 스마트폰 사용자를 대상으로, 한 손으로 단어를 타이핑하는 방식의 '타이핑 문구'를 사용해 은밀하게 기기를 잠금 해제할 수 있는 탭 기반 인증 방법을 평가한다. 16명의 시각 장애 참가자들을 대상으로 한 연구에서, 이 방법은 높은 사용성과 뛰어난 은밀성을 입증하여 기존 PIN 방식에 비해 관찰 위험과 사회적 방해 요소를 줄였다.

ABSTRACT

As people store more personal data in their smartphones, the consequences of having it stolen or lost become an increasing concern. A typical counter-measure to avoid this risk is to set up a secret code that has to be entered to unlock the device after a period of inactivity. However, for blind users, PINs and passwords are inadequate, since entry 1) consumes a non-trivial amount of time, e.g. using screen readers, 2) is susceptible to observation, where nearby people can see or hear the secret code, and 3) might collide with social norms, e.g. disrupting personal interactions. Tap-based authentication methods have been presented and allow unlocking to be performed in a short time and support naturally occurring inconspicuous behavior (e.g. concealing the device inside a jacket) by being usable with a single hand. This paper presents a study with blind users (N = 16) where an authentication method based on tap phrases is evaluated. Results showed the method to be usable and to support the desired inconspicuity.

연구 동기 및 목표

• 시각 장애인을 위한 기존 PIN 및 암호의 한계를 해결하기 위해, 시간이 오래 걸리고 관찰 가능하며 사회적 방해를 유발하는 방식을 개선하고자 한다.
• 타이핑 기반 인증이 빠르고 비밀스럽고 은밀하게 시각 장애인의 기기를 잠금 해제할 수 있는지 탐색하고자 한다.
• 실제 시각 장애인 참가자들이 참여하는 상황에서 탭 문구 방식의 사용성과 은밀성을 평가하고자 한다.
• 이 방법이 사회적 맥락을 방해하지 않으면서 자연스럽고 한손으로 사용 가능한 상호작용을 지원하는지 평가하고자 한다.

제안 방법

• 제안된 방법은 스마트폰 화면이나 본체에 터치하는 탭의 조합인 '타이핑 문구'를 비밀 인증 코드로 사용한다.
• 탭은 기기의 가속도계와 터치 센서를 통해 감지되어 타이밍, 리듬, 공간적 패턴을 인식할 수 있다.
• 시스템은 실시간으로 탭 시퀀스를 처리하여 사전에 등록된 템플릿와 비교해 사용자를 인증한다.
• 이 방법은 한손 사용을 고려해 설계되었으며, 사용자가 탭을 입력할 때 기기를 주머니나 자켓 안에 숨길 수 있도록 한다.
• 참가자들은 시각 피드백이나 스크린 리더에 의존하지 않고 개인화된 탭 문구를 생성하고 사용하도록 훈련받았다.
• 평가를 위해 16명의 시각 장애 참가자를 대상으로 통제된 사용자 연구를 실시하여 성능와 인식된 은밀성 수준을 평가했다.

실험 결과

연구 질문

• RQ1 시각 장애인 참가자들이 탭 문구를 학습하고 신뢰성 있게 수행할 수 있는가?
• RQ2 기존 PIN 입력 방식과 비교해 탭 기반 방법의 사용성과 속도는 어떠한가?
• RQ3 이 방법이 사회적 환경에서 은밀하게 기기를 잠금 해제하는 데 얼마나 효과적인가?
• RQ4 이 방법은 주변의 사람들의 관찰 위험을 줄이는가?

주요 결과

• 모든 16명의 참가자가 탭 문구 방식을 성공적으로 학습하고 사용하여 연구에서 높은 사용성을 입증했다.
• 참가자들은 스크린 리더를 사용해 PIN을 입력하는 것보다 이 방법이 훨씬 덜 눈에 띈다고 보고했다.
• 타이핑 문구를 완료하는 평균 시간은 3초 미만이었으며, 이는 빠른 인증을 의미한다.
• 사용자들은 기존 PIN 입력 방식보다 이 방법이 더 자연스럽고 사회적으로 수용 가능하다고 인식했다.