[论文解读] Private Webmail 2.0: Simple and Easy-to-Use Secure Email

Scott Ruoti, Jeff Andersen+3 more|arXiv (Cornell University)|Oct 28, 2015

Privacy, Security, and Data Protection参考文献 23被引用 5

一句话总结

Private Webmail 2.0 引入了专为用户设计的重新构想的界面，用于安全电子邮件，显著提升了可用性并减少了加密过程中的错误。通过引入延迟加密、视觉提示、上下文相关的教程以及混合模式编辑界面，该系统将明文泄露率从10%降低至仅2%，并实现了80.0的系统可用性量表（SUS）得分——这是迄今为止最高等级的加密电子邮件系统得分。

ABSTRACT

Private Webmail 2.0 (Pwm 2.0) improves upon the current state of the art by increasing the usability and practical security of secure email for ordinary users. More users are able to send and receive encrypted emails without mistakenly revealing sensitive information. In this paper we describe user interface traits that positively affect the usability and security of Pwm 2.0: (1) an artificial delay to encryption that enhances user confidence in Pwm 2.0 while simultaneously instructing users on who can read their encrypted messages; (2) a modified composition interface that helps protect users from mistakenly sending sensitive information in the clear; (3) an annotated secure email composition interface that instructs users on how to correctly use secure email; and (4) inline, context-sensitive tutorials, which improved view rates for tutorials from less than 10% in earlier systems to over 90% for Pwm 2.0. In a user study involving 51 participants we validate these interface modifications, and also show that the use of manual encryption has no effect on usability or security.

研究动机与目标

• 解决端到端电子邮件加密中长期存在的可用性差距，特别是针对非技术用户。
• 克服PGP和S/MIME的局限性，尽管其理论安全性强，但对普通公众而言仍不切实际。
• 提升用户对加密保护机制的理解，减少在安全电子邮件中意外发送明文信息的情况。
• 评估手动加密（需要用户确认）相较于自动加密在可用性或安全性方面是否具有优势。

提出的方法

• 在加密过程中引入有意延迟，以增强用户对安全性的感知，并强化对加密状态的意识。
• 重新设计邮件编辑界面，加入视觉标识，清晰区分加密与未加密内容。
• 集成上下文敏感的内联教程，将教程参与率从原始Pwm的不足10%提升至90%以上。
• 实现混合模式邮件界面，允许在加密内容中加入明文问候语，以提升真实感感知和用户控制感。
• 采用独特的颜色方案（蓝色背景），在视觉上将加密邮件与普通邮件区分开来，增强用户理解。
• 开展一项受控的用户研究，招募51名参与者，对比自动加密与手动加密工作流程，评估可用性与错误率。

实验结果

研究问题

• RQ1 界面设计改进是否能显著降低用户意外发送未加密敏感信息的错误？
• RQ2 延迟加密机制是否在不损害可用性的情况下增强用户信任和感知安全性？
• RQ3 与静态帮助文档相比，上下文相关的内联教程在多大程度上提升了用户对安全电子邮件功能的理解？
• RQ4 手动加密（需要用户确认）是否比自动加密更有效地减少错误并提升安全意识？
• RQ5 视觉上显著不同的界面是否能改善用户对邮件中哪些部分已被加密的理解？

主要发现

• Pwm 2.0 获得了80.0的系统可用性量表（SUS）得分，处于第87百分位，是迄今为止报告的任何安全电子邮件系统中最高的SUS得分。
• 仅2%的任务（306次任务中的6次）导致意外发送明文信息，相比原始Pwm的10%错误率有显著改善。
• 超过80%的参与者立即表示愿意使用Pwm 2.0，超过90%认为朋友和家人也能轻松使用。
• 84%的用户正确理解Pwm 2.0提供机密性，63%理解真实性，76%理解消息完整性。
• 研究发现，手动加密在可用性或安全性方面并无显著优势，与早期假设相矛盾。
• 延迟加密机制将用户对速度的抱怨从原始Pwm的33%降至几乎为零，表明用户信任感和安全性感知得到改善。