[论文解读] User-Centric IT Security - How to Design Usable Security Mechanisms

Hans‐Joachim Hof|arXiv (Cornell University)|Jun 23, 2015

User Authentication and Security Systems参考文献 3被引用 8

一句话总结

本文提出了面向IT安全机制的以用户为中心的设计原则，旨在提升可用性并减少用户错误。通过将可用性指南整合到开发流程中，作者证明了安全系统既可以有效又易于使用，从而通过提升最终用户的采纳率和减少操作失误，显著增强整体系统安全性。

ABSTRACT

Nowadays, advanced security mechanisms exist to protect data, systems, and networks. Most of these mechanisms are effective, and security experts can handle them to achieve a sufficient level of security for any given system. However, most of these systems have not been designed with focus on good usability for the average end user. Today, the average end user often struggles with understanding and using security mechanisms. Other security mechanisms are simply annoying for end users. As the overall security of any system is only as strong as the weakest link in this system, bad usability of IT security mechanisms may result in operating errors, resulting in insecure systems. Buying decisions of end users may be affected by the usability of security mechanisms. Hence software providers may decide to better have no security mechanism then one with a bad usability. Usability of IT security mechanisms is one of the most underestimated properties of applications and systems. Even IT security itself is often only an afterthought. Hence, usability of security mechanisms is often the afterthought of an afterthought. Software developers are missing guidelines on how to build security mechanisms with good usability for end users. This paper presents some guidelines that should help software developers to improve end user usability of security-related mechanisms, and analyzes common applications based on these guidelines.

研究动机与目标

• 解决IT安全机制中普遍存在的可用性差问题，该问题导致用户错误和系统漏洞。
• 指出可用性在安全设计中常常被忽视，即使技术控制措施非常强大，也会因此削弱其有效性。
• 为软件开发人员提供可操作的指南，以创建对最终用户而言直观且实用的安全机制。
• 通过这些可用性指南分析常见应用场景，以说明其在现实世界中的适用性。
• 强调可用性是用户采纳和系统安全的关键因素，常因过度追求技术复杂性而被忽视。

提出的方法

• 制定一套专为安全机制设计的可用性指南，重点关注用户体验和认知负荷。
• 将这些指南应用于分析常见应用中的现有安全机制，以识别可用性缺陷。
• 强调迭代设计和用户测试，以验证安全功能在安全性与可用性方面的有效性。
• 将人机交互（HCI）和认知心理学的原理融入安全工程实践。
• 通过真实应用的案例研究，展示可用性改进如何带来更好的安全结果。
• 倡导在软件开发生命周期早期就嵌入可用性考量，而非事后补救。

实验结果

研究问题

• RQ1 如何重新设计安全机制以在不损害安全有效性的情况下提升可用性？
• RQ2 现有IT安全机制中导致用户错误的主要可用性陷阱是什么？
• RQ3 即使具备强大的技术控制措施，糟糕的可用性在多大程度上会削弱系统的安全性？
• RQ4 开发者应如何被引导从最初设计阶段就整合可用性？
• RQ5 忽视安全机制中的可用性会对最终用户行为和系统安全产生哪些实际后果？

主要发现

• 安全机制的可用性差会导致用户错误，从而危及整个系统，因此可用性是关键的安全因素。
• 由于复杂性、不清晰性或破坏性工作流程，许多安全机制被最终用户拒绝或误用。
• 可用性差的安全机制常导致用户完全禁用或绕过它们，从而降低整体系统安全性。
• 可用性常常被当作事后考虑，甚至在安全本身之后才被考虑，导致用户交互设计不良。
• 以用户为中心的安全设计指南可显著提升安全功能在实际中的采纳率和正确使用率。
• 当可用性被优先考虑时，用户更有可能正确使用安全机制，从而增强系统的整体韧性。