[论文解读] A Comprehensive Study of the GeoPass User Authentication Scheme

Mahdi Nasrullah Al-Ameen, Matthew Wright|arXiv (Cornell University)|Aug 12, 2014

User Authentication and Security Systems参考文献 22被引用 10

一句话总结

本文对GeoPass——一种基于地图位置的地理密码方案——进行了全面评估。尽管在真实使用中表现出极高的记忆性（成功率达96.1%），但研究揭示其在侧向窥探攻击下存在显著漏洞（攻击成功率48%），且在管理多个密码时易受干扰，限制了其在未进一步加固前的大规模部署。

ABSTRACT

Before deploying a new user authentication scheme, it is critical to subject the scheme to comprehensive study. Few works, however, have undertaken such a study. Recently, Thorpe et al. proposed GeoPass, the most promising of a class of user authentication schemes based on geographic locations in online maps. Their study showed very high memorability (97%) and satisfactory resilience against online guessing, which means that GeoPass has compelling features for real-world use. No comprehensive study, however, has been conducted for GeoPass or any other location-based password scheme. In this paper, we present a systematic approach for the detailed evaluation of a password system, which we implement to study GeoPass. We conducted three separate studies to evaluate the suitability of GeoPass for widespread use. First, we performed a field study over two months, in which users in a real-world setting remembered their location-passwords 96% of the time and showed improvement with more login sessions. Second, we conducted a study to test how users would fare with multiple location-passwords and found that users remembered their location-passwords in less than 70% of login sessions, with 40% of login failures due to interference effects. Third, we conducted a study to examine the resilience of GeoPass against shoulder surfing. Our participants played the role of attackers and had an overall success rate of 48%. Based on our results, we suggest suitable applications of GeoPass in its current state and identify aspects of GeoPass that must be improved before widespread deployment could be considered.

研究动机与目标

• 以系统化、实地研究的方式评估GeoPass在真实世界中的可用性与安全性。
• 调查用户使用单一位置密码时的训练效应及长期登录表现。
• 评估用户需记忆多个位置密码时面临的可用性挑战，包括干扰效应。
• 评估GeoPass在真实场景下对侧向窥探攻击的抗性。
• 识别实际部署场景及在广泛采用前所需的关键改进。

提出的方法

• 在66天内对50名参与者进行了实地研究，共记录1,781次登录会话，以评估真实世界中的可用性及训练效应。
• 开展干扰研究，评估在管理多个位置密码时性能下降的情况。
• 实施侧向窥探研究，让参与者扮演攻击者，测量其观察并复制密码的成功率。
• 在受控实验环境中模拟真实导航行为（平移与输入），评估其对攻击成功率的影响。
• 分析登录策略、导航模式及攻击尝试，识别可观察认证中的行为风险。
• 收集并分析用户密码选择模式的数据，包括是否遵循安全建议避免高风险地点。

实验结果

研究问题

• RQ1 GeoPass在真实世界环境中的可用性如何？登录表现是否会随时间改善？
• RQ2 当用户需记忆多个位置密码时，由于干扰效应，GeoPass的性能会如何下降？
• RQ3 用户在选择位置密码时，遵循安全建议（如避免家庭或工作地点）的程度如何？
• RQ4 GeoPass在真实观察场景下对侧向窥探攻击的抗性如何？
• RQ5 哪些导航策略（如平移与输入）会影响侧向窥探攻击的成功率？

主要发现

• 在真实世界实地研究中，GeoPass实现了96.1%的登录成功率，表明其具有出色的记忆性，并且随着时间推移表现出明显的训练效应。
• 随着会话次数增加，用户登录表现持续改善，表明重复使用可提升准确率与速度。
• 在管理多个位置密码时，用户在少于70%的会话中能正确回忆密码，其中40%的失败归因于干扰效应。
• 在侧向窥探研究中，48%的攻击者成功猜中了正确的密码位置，且许多攻击者距离目标仅0.05公里以内。
• 大量用户（实地研究中占44.9%，干扰研究中占44.5%）仍选择家庭、学校或工作地点作为密码，尽管已有安全建议提醒避免此类地点。
• 导航方式（平移与输入）对侧向窥探成功率无显著影响，且参与者更倾向于使用笔和纸而非平板进行笔记记录。