[論文レビュー] Two-Factor or not Two-Factor? A Comparative Usability Study of Two-Factor Authentication.

Emiliano De Cristofaro, Honglu Du+2 more|arXiv (Cornell University)|Sep 20, 2013

User Authentication and Security Systems参考文献 29被引用数 22

ひとこと要約

本研究では、219名の参加者を対象としたアンケートを通じて、セキュリティトークン、SMS/メールワンタイムPIN、スマートフォンアプリの3つの二要素認証（2F）手法の使いやすさを評価した。2F技術は、文脈や動機付けに関係なく一般的に使いやすいと認識されており、使いやすさ、認知的負荷、信頼性が、使いやすさの3大要因として浮き彫りになった。

ABSTRACT

Two-factor authentication (2F) aims to enhance resilience of password-based authentication by requiring users to provide an additional authentication factor, e.g., a code generated by a security token. However, it also introduces non-negligible costs for service providers and requires users to carry out additional actions during the authentication process. In this paper, we present an exploratory comparative study of the usability of 2F technologies. First, we conduct a pre-study interview to identify popular technologies as well as contexts and motivations in which they are used. We then present the results of a quantitative study based on a survey completed by 219 Mechanical Turk users, aiming to measure the usability of three popular 2F solutions: codes generated by security tokens, one-time PINs received via email or SMS, and dedicated smartphone apps (e.g., Google Authenticator). We record contexts and motivations, and study their impact on perceived usability. We find that 2F technologies are overall perceived as usable, regardless of motivation and/or context of use. We also present an exploratory factor analysis, highlighting that three metrics -- ease-of-use, required cognitive efforts, and trustworthiness -- are enough to capture key factors affecting 2F usability.

研究の動機と目的

• 実世界の文脈における一般的な二要素認証（2F）技術の使いやすさを調査すること。
• 2F導入のためのユーザーの動機付けと使用文脈を特定すること。
• 文脈と動機付けが2Fソリューションの使いやすさの認識にどのように影響するかを評価すること。
• 2Fシステムにおけるユーザー体験を形作る主要な使いやすさ要因を特定すること。
• ハードウェアトークン、SMS/メールベースのワンタイムパスワード、スマートフォンアプリの3つの広く使われている2F手法の相対的な使いやすさを比較すること。

提案手法

• 一般的な2F技術とユーザーの文脈を特定するための事前インタビューを実施した。
• Amazon Mechanical Turkを通じて219名の参加者に定量的アンケートを実施し、使いやすさを評価した。
• 使いやすさを、使いやすさ、認知的負荷、信頼性といった自己報告指標で測定した。
• 2F使いやすさの背後にある次元を特定するために探索的要因分析を適用した。
• 使いやすさの認識に与える影響を分析するため、ユーザーの動機付けと使用文脈に関するデータを収集した。
• ハードウェアトークン、SMS/メールベースのワンタイムパスワード、モバイルアプリ（例：Google Authenticator）の3つの2F手法を比較した。

実験結果

リサーチクエスチョン

• RQ1 ユーザーは、異なる文脈や動機付けにおいて、さまざまな二要素認証手法の使いやすさをどのように認識しているか？
• RQ2 ユーザーの二要素認証の使いやすさの認識に影響を与える主な要因は何か？
• RQ3 動機付け（例：セキュリティ、利便性）と使用文脈は、2Fソリューションの使いやすさの認識にどのように影響するか？
• RQ4 どの使いやすさ指標が二要素認証システムのユーザー体験を最もよく捉えているか？
• RQ5 トークンベース、SMS/メールベース、アプリベースの2F手法間で、使いやすさの認識に有意な差があるか？

主な発見

• 二要素認証技術は、ユーザーの動機付けや使用文脈に関係なく、一般的に使いやすいと認識されている。
• 探索的要因分析により、使いやすさの3大要因として、使いやすさ、必要な認知的負荷、信頼性が顕著に浮き彫りになった。
• セキュリティトークン、SMS/メールOTP、スマートフォンアプリの3つの2F手法間で、使いやすさの認識に有意な差は認められなかった。
• ユーザーは3つの2F手法すべてに対して高い信頼性を示しており、認識上の信頼性に大きな差はなかった。
• 認知的負荷が、特にSMSおよびメールベースのソリューションにおいて、使いやすさの認識に最も大きな影響を与えていた。
• 使用文脈とユーザーの動機付けは、いずれの2F手法についても、全体的な使いやすさの認識を顕著に変化させなかった。