[논문 리뷰] Evaluating User Perception of Multi-Factor Authentication: A Systematic Review

Sanchari Das, Bingxing Wang외 2명|arXiv (Cornell University)|2019. 08. 16.

User Authentication and Security Systems참고 문헌 33인용 수 42

한 줄 요약

본 논문은 MFA 문헌에 대한 체계적 고찰을 수행했으며, 사용자 평가가 거의 없고 채택이 낮은 경향과 뚜렷한 인구통계/연구 보고 편향을 확인했다.

ABSTRACT

Security vulnerabilities of traditional single factor authentication has become a major concern for security practitioners and researchers. To mitigate single point failures, new and technologically advanced Multi-Factor Authentication (MFA) tools have been developed as security solutions. However, the usability and adoption of such tools have raised concerns. An obvious solution can be viewed as conducting user studies to create more user-friendly MFA tools. To learn more, we performed a systematic literature review of recently published academic papers (N = 623) that primarily focused on MFA technologies. While majority of these papers (m = 300) proposed new MFA tools, only 9.1% of papers performed any user evaluation research. Our meta-analysis of user focused studies (n = 57) showed that researchers found lower adoption rate to be inevitable for MFAs, while avoidance was pervasive among mandatory use. Furthermore, we noted several reporting and methodological discrepancies in the user focused studies. We identified trends in participant recruitment that is indicative of demographic biases.

연구 동기 및 목표

• 사용자 평가 및 사용성에 초점을 맞춰 MFA 연구의 현황을 평가한다.
• MFA 연구 중 사용자 중심 평가를 포함하는 연구의 수를 정량화한다.
• MFA의 사용자 연구에서의 방법론적 및 보고상의 격차를 식별한다.
• 참여자 표본에서의 인구통계적 편향 및 모집 동향을 조사한다.

제안 방법

• 최근에 발표된 MFA 중심 논문(n = 623)을 체계적으로 검토한다.
• 논문을 새 MFA 도구를 제안하는지 여부 혹은 사용자 평가를 포함하는지에 따라 분류한다.
• 사용자 중심 연구의 하위 집합(n = 57)에 대한 메타분석을 수행한다.
• 사용자 연구에서의 채택 및 회피 패턴을 정량화한다.
• 연구 간의 보고 및 방법론적 차이를 식별한다.

실험 결과

연구 질문

• RQ1 MFA 논문 중 사용자 평가 연구를 포함하는 비율은 도구 제안과 비교하여 어느 정도인가?
• RQ2 사용자 중심 연구에서 MFA의 채택 및 회피 패턴은 어떠한가?
• RQ3 MFA 사용자 연구에서 어떤 방법론적 및 보고상의 격차가 존재하는가?
• RQ4 MFA 사용성 연구의 참가자 모집에서 인구통계학적 편향이 있는가?

주요 결과

• 대부분의 MFA 논문(대략 300편)은 사용자와의 사용성 평가보다 새로운 MFA 도구를 제안했다.
• 논문 중 약 9.1%만이 사용자 평가 연구를 수행했다.
• 사용자 중심 연구(n = 57)에 대한 메타분석은 MFA의 채택률이 낮고 사용이 의무화될 때 회피가 만연함을 시사한다.
• 사용자 중심 MFA 연구에서 보고 및 방법론적 차이가 있다.
• 모집 패턴은 참가자들 사이에 인구통계학적 편향을 보여준다.