[论文解读] Assessing Inconspicuous Smartphone Authentication for Blind People

Diogo Marques, Luís Carriço+1 more|arXiv (Cornell University)|Jun 2, 2015

User Authentication and Security Systems被引用 8

一句话总结

本文評估了一種針對視障智能手機用戶的基於點按的驗證方法，使用者單手在螢幕或機身點按秘密『點按短語』以隱蔽方式解鎖裝置。在16位視障參與者的研究中，該方法展現出高可用性與良好的隱蔽性，相較於傳統PIN碼，可降低被觀察與干擾社交情境的風險。

ABSTRACT

As people store more personal data in their smartphones, the consequences of having it stolen or lost become an increasing concern. A typical counter-measure to avoid this risk is to set up a secret code that has to be entered to unlock the device after a period of inactivity. However, for blind users, PINs and passwords are inadequate, since entry 1) consumes a non-trivial amount of time, e.g. using screen readers, 2) is susceptible to observation, where nearby people can see or hear the secret code, and 3) might collide with social norms, e.g. disrupting personal interactions. Tap-based authentication methods have been presented and allow unlocking to be performed in a short time and support naturally occurring inconspicuous behavior (e.g. concealing the device inside a jacket) by being usable with a single hand. This paper presents a study with blind users (N = 16) where an authentication method based on tap phrases is evaluated. Results showed the method to be usable and to support the desired inconspicuity.

研究动机与目标

• 解決傳統PIN碼與密碼對視障智能手機使用者的限制，這些方法耗時、易被觀察且具社會干擾性。
• 探討基於點按的驗證是否能讓視障人士實現快速、私密且隱蔽的裝置解鎖。
• 在真實情境中評估點按短語方法的可用性與隱蔽性。
• 評估該方法是否能支援自然的單手操作，且不破壞社交情境。

提出的方法

• 所提出的方法使用一連串點按——『點按短語』——在智慧型手機螢幕或機身執行，作為秘密驗證碼。
• 點按透過裝置的加速計與觸控感應器偵測，可識別時間、節奏與空間模式。
• 系統即時處理點按序列，與預先註冊的範本比對以完成驗證。
• 該方法設計為單手使用，使用者可在輸入時將裝置藏匿（例如放入口袋或大衣內）。
• 參與者接受訓練以建立並使用個人化的點按短語，且不依賴視覺反饋或螢幕閱讀器。
• 評估採用控制性使用者研究，包含16位視障參與者，以評估表現與感知隱蔽性。

实验结果

研究问题

• RQ1 視障使用者能否學會並可靠地執行點按短語進行智慧型手機驗證？
• RQ2 與傳統PIN輸入相比，該點按方法在可用性與速度方面表現如何？
• RQ3 該方法在社交環境中支援多大程度的隱蔽解鎖？
• RQ4 該方法是否降低周圍人士觀察的風險？

主要发现

• 所有16位參與者均成功學會並使用點按短語方法，顯示出研究中極高的可用性。
• 參與者表示，與使用螢幕閱讀器輸入PIN碼相比，該方法明顯較不引人注意。
• 點按短語的平均完成時間低於3秒，顯示驗證速度快。
• 使用者認為該方法比傳統PIN輸入更自然且社會接受度更高。