[论文解读] Involving Users in the Design of a Serious Game for Security Questions Education

Nicholas Micallef, Nalin Asanka Gamagedara Arachchilage|arXiv (Cornell University)|Oct 11, 2017

Innovative Human-Technology Interaction参考文献 27被引用 7

一句话总结

本文设计了一款严肃游戏，通过让用户参与开发过程，提升其创建强密码且易于记忆的安全问题答案的能力。研究发现，奖励显著提升了用户参与度，社交功能因隐私顾虑而被视为有风险，且即使非游戏玩家也更偏好移动端平台，凸显了有效安全教育游戏的关键设计原则。

ABSTRACT

When using security questions most users still trade-off security for the convenience of memorability. This happens because most users find strong answers to security questions difficult to remember. Previous research in security education was successful in motivating users to change their behaviour towards security issues, through the use of serious games (i.e. games designed for a primary purpose other than pure entertainment). Hence, in this paper we evaluate the design of a serious game, to investigate the features and functionalities that users would find desirable in a game that aims to educate them to provide strong and memorable answers to security questions. Our findings reveal that: (1) even for security education games, rewards seem to motivate users to have a better learning experience; (2) functionalities which contain a social element (e.g. getting help from other players) do not seem appropriate for serious games related to security questions, because users fear that their acquaintances could gain access to their security questions; (3) even users who do not usually play games would seem to prefer to play security education games on a mobile device.

研究动机与目标

• 为解决安全问题答案在记忆性与安全性之间长期存在的权衡问题。
• 探索用户在旨在提升安全问题答案质量的严肃游戏中对游戏机制的偏好。
• 识别能增强用户参与度与学习效果的安全教育游戏设计特征。
• 评估在聚焦个人安全的游戏情境中，社交互动功能的可接受性。
• 确定向多样化用户群体提供安全教育游戏的首选平台（如移动端）。

提出的方法

• 通过用户中心设计工作坊收集参与者对游戏功能与特性的反馈。
• 通过结构化问卷调查和可用性测试，收集用户偏好的定性与定量数据。
• 设计一个原型严肃游戏，整合用户建议的特征，重点关注奖励机制与移动端交互。
• 评估用户对社交功能（如同伴协助）在安全问题隐私背景下的感知。
• 分析用户反馈，识别用户偏好的游戏机制与平台偏好的模式。
• 采用迭代设计方法，根据用户反馈优化游戏，确保与用户需求及安全约束保持一致。

实验结果

研究问题

• RQ1 用户认为哪些游戏特征最能激励其学习安全问题答案的安全策略？
• RQ2 用户如何看待在安全教育游戏中引入社交互动功能（如其他玩家协助）？
• RQ3 在非游戏玩家中，移动端与桌面端哪个更受青睐用于安全教育游戏？
• RQ4 奖励在多大程度上影响用户在安全教育游戏中的参与度？
• RQ5 在游戏化学习环境中，用户如何在安全性和记忆性之间取得平衡？

主要发现

• 奖励显著提升了用户在严肃游戏中的动机与感知学习价值。
• 社交功能（如同伴协助）因隐私担忧及安全问题暴露风险而被视为有风险。
• 即使不常玩游戏的用户也更倾向于在移动设备上玩该安全教育游戏。
• 用户优先考虑记忆性与易用性，但在有吸引人的游戏机制支持时，也愿意采用更强健的答案。
• 游戏设计对用户感知产生了可衡量的影响，当加入奖励与明确反馈时，用户参与度显著提高。
• 在个人安全问题的情境下，用户强烈偏好私密、个性化的游戏体验，而非协作或社交元素。