[论文解读] Effective Notification Campaigns on the Web: A Matter of Trust, Framing, and Support

Max Maaß, Alina Stöver+5 more|arXiv (Cornell University)|Nov 12, 2020

Privacy, Security, and Data Protection参考文献 31被引用 12

一句话总结

本研究通过测试信任、框架和支援因素，评估了针对安全配置错误的网络通知活动的有效性。研究发现，将 Google Analytics 的 IP 匿名化失败问题框定为法律合规问题——尤其是由法律研究机构发出时——可将修复率提升至 76.3%，显著优于标准的安全警告。

ABSTRACT

Misconfigurations and outdated software are a major cause of compromised websites and data leaks. Past research has proposed and evaluated sending automated security notifications to the operators of misconfigured websites, but encountered issues with reachability, mistrust, and a perceived lack of importance. In this paper, we seek to understand the determinants of effective notifications. We identify a data protection misconfiguration that affects 12.7 % of the 1.3 million websites we scanned and opens them up to legal liability. Using a subset of 4754 websites, we conduct a multivariate randomized controlled notification experiment, evaluating contact medium, sender, and framing of the message. We also include a link to a public web-based self-service tool that is run by us in disguise and conduct an anonymous survey of the notified website owners (N=477) to understand their perspective. We find that framing a misconfiguration as a problem of legal compliance can increase remediation rates, especially when the notification is sent as a letter from a legal research group, achieving remediation rates of 76.3 % compared to 33.9 % for emails sent by computer science researchers warning about a privacy issue. Across all groups, 56.6 % of notified owners remediated the issue, compared to 9.2 % in the control group. In conclusion, we present factors that lead website owners to trust a notification, show what framing of the notification brings them into action, and how they can be supported in remediating the issue.

研究动机与目标

• 调查影响自动化安全通知对网站运营者有效性的因素。
• 解决以往研究中因不信任、缺乏紧迫感和框架不当导致的修复率低下问题。
• 评估发送者身份、联系方式和信息框架如何影响网站所有者对配置错误警报的响应。
• 评估支持机制（如自助工具、电子邮件和电话协助）的需求与影响。
• 通过 477 名受访者的调查，了解网站所有者对数据保护配置错误的认知与看法。

提出的方法

• 在德国对 4,754 个存在配置错误的网站（涉及 4,594 名运营者）开展了一项隐蔽的、多变量的随机对照实验。
• 扫描了 130 万个德国网站，识别出使用 Google Analytics 但未启用 IP 匿名化的网站，此类行为属于已知的法律合规违规。
• 通过电子邮件或纸质信函向目标发送通知，使用三类不同发送者（计算机科学团队、法律研究机构、匿名组织）和三种信息框架（安全风险、隐私问题、法律合规）。
• 提供一个公开的自助工具（CheckGA）以验证修复状态，该工具以伪装形式托管以避免被检测。
• 提供电子邮件和电话支持，并邀请所有被通知的网站所有者填写通知后的调查问卷。
• 分析不同条件下的修复率，并利用调查数据评估信任度、认知水平和支持偏好。

实验结果

研究问题

• RQ1 不同联系方式（电子邮件 vs. 信函）、发送者身份（计算机科学团队 vs. 法律研究机构）和信息框架（安全风险、隐私问题、法律合规）如何影响修复率？
• RQ2 网站所有者在修复配置错误时，最需要且最有效的支持形式（自助工具、电子邮件、电话）是什么？
• RQ3 哪些因素影响网站所有者对安全通知的信任或不信任？
• RQ4 网站所有者对其网站使用 Google Analytics 及相关数据保护风险的认知程度如何？
• RQ5 与将错误框定为隐私或安全风险相比，将其框定为法律合规问题在多大程度上影响修复行为？

主要发现

• 当由法律研究机构发送时，将配置错误框定为法律合规问题可使修复率提升至 76.3%；而由计算机科学团队以隐私问题为由发送电子邮件警告时，修复率仅为 33.9%。
• 所有通知组的总体修复率为 56.6%，显著高于对照组的 9.2%。
• 调查中 19.5% 的网站所有者表示不知道其网站使用了 Google Analytics，表明对数据处理工具的认知普遍不足。
• 36% 的修复网站所有者选择完全移除 Google Analytics，甚至有部分用户直接将网站下线，表明通知可促使更广泛的隐私与安全改进。
• 自助工具（CheckGA）使用率极高，表明对透明、可验证的修复支持存在强烈需求。
• 研究发现，法律框架和发送者可信度显著提升了信任度与行动意愿，且不同发送者之间的电子邮件送达率无显著差异。