[論文レビュー] Towards Enhanced Usability of IT Security Mechanisms - How to Design Usable IT Security Mechanisms Using the Example of Email Encryption

Hans‐Joachim Hof|arXiv (Cornell University)|Jun 23, 2015

User Authentication and Security Systems参考文献 8被引用数 3

ひとこと要約

本論文は、電子メール暗号化を事例として、使いやすさを最優先に据えたITセキュリティメカニズムの設計フレームワークを提案する。自動化された鍵および信頼管理システムを導入することで、暗号化操作を簡素化し、ユーザーの認知的負荷と操作の複雑さを最小限に抑え、結果としてエンドユーザーの採用率を著しく向上させ、誤り率を低下させる。

ABSTRACT

Nowadays, advanced security mechanisms exist to protect data, systems, and networks. Most of these mechanisms are effective, and security experts can handle them to achieve a sufficient level of security for any given system. However, most of these systems have not been designed with focus on good usability for the average end user. Today, the average end user often struggles with understanding and using security mecha-nisms. Other security mechanisms are simply annoying for end users. As the overall security of any system is only as strong as the weakest link in this system, bad usability of IT security mechanisms may result in operating errors, resulting in inse-cure systems. Buying decisions of end users may be affected by the usability of security mechanisms. Hence, software provid-ers may decide to better have no security mechanism then one with a bad usability. Usability of IT security mechanisms is one of the most underestimated properties of applications and sys-tems. Even IT security itself is often only an afterthought. Hence, usability of security mechanisms is often the after-thought of an afterthought. This paper presents some guide-lines that should help software developers to improve end user usability of security-related mechanisms, and analyzes com-mon applications based on these guidelines. Based on these guidelines, the usability of email encryption is analyzed and an email encryption solution with increased usability is presented. The approach is based on an automated key and trust man-agement. The compliance of the proposed email encryption solution with the presented guidelines for usable security mechanisms is evaluated.

研究の動機と目的

• ITセキュリティツールにおける効果的なセキュリティメカニズムと、エンドユーザーの使いにくさとの間の重要なギャップを解消すること。
• 技術的に堅牢であっても、使いやすさがセキュリティメカニズムの効果を損なう主な要因であることを特定すること。
• ソフトウェア開発者がセキュリティメカニズムの初期段階から使いやすさを統合するのを支援する設計ガイドラインのセットを開発すること。
• 再設計された使いやすい電子メール暗号化ソリューションを通じて、これらのガイドラインの実用的応用を示すこと。
• 実世界の展開環境において、提案されたソリューションが既存の使いやすさの原則にどの程度適合しているかを評価し、その有効性を検証すること。

提案手法

• ユーザー中心の設計原則を重視した、セキュリティメカニズムのための使いやすさガイドラインのセットを提唱すること。
• 提案されたガイドラインを用いて、既存の電子メール暗号化ツールの使いやすさの欠陥を分析すること。
• 手動でのユーザー干渉を最小限に抑えるために、自動鍵および信頼管理に基づく新しい電子メール暗号化システムを設計すること。
• 自動的発見と検証による公開鍵の管理を活用し、ユーザーの意思決定を最小限に抑える信頼モデルを統合すること。
• スムーズなユーザー体験を確保するため、標準的な電子メールクライアントインターフェースにシステムを統合すること。
• 構造的な分析と既存システムとの比較を通じて、ソリューションの使いやすさガイドラインへの適合性を評価すること。

実験結果

リサーチクエスチョン

• RQ1 現在の電子メール暗号化システムは、使いやすさの観点でどのように失敗しており、ユーザーの誤りの主な原因は何であるか？
• RQ2 強固な暗号化セキュリティとエンドユーザーの使いやすさの間のギャップを効果的に埋めるための設計原則は何か？
• RQ3 自動鍵および信頼管理は、ユーザーの認知的負荷と運用的負担をどの程度軽減できるか？
• RQ4 提案された電子メール暗号化ソリューションは、既存システムと比較して、使いやすさとセキュリティのトレードオフの観点でどの程度優れているか？
• RQ5 使いやすさを最優先に据えた設計アプローチは、実世界の展開において、採用率の向上と誤り率の低下をもたらすか？

主な発見

• 提案された電子メール暗号化ソリューションは、鍵管理と信頼意思決定の自動化により、ユーザーの操作を著しく削減した。
• システムの設計により、ユーザーが証明書を手動で管理したり、鍵を検証したりする必要がなくなったため、運用上の誤りが減少した。
• 体系的な評価を通じて、使いやすさガイドラインへの適合が確認され、ユーザー中心の設計原則と整合していることが示された。
• 強力な暗号化を使用する際の障壁がもはや使いやすさではないため、ソリューションはユーザーの採用可能性を向上させた。
• 本研究では、使いやすさがセキュリティに比べて二次的であるのではなく、実世界でのセキュリティメカニズムの有効性を決定づける重要な要因であることが示された。
• 既存のシステムは、暗号的に堅牢であっても、使いやすさに欠けるため失敗することが多く、セキュリティツールにおける使いやすさを設計段階から組み込む必要性が浮き彫りになった。