[论文解读] MessageGuard: A Browser-based Platform for Usable, Content-Based Encryption Research

Scott Ruoti, Jeff Andersen+3 more|arXiv (Cornell University)|Oct 30, 2015

User Authentication and Security Systems参考文献 36被引用 8

一句话总结

MessageGuard 是一个基于浏览器的平台，使研究人员能够快速原型化并评估现有网络应用程序中可用的内容加密方案。通过提供安全的加密操作、模块化可扩展性以及共享代码库，它降低了开发开销，并支持 A/B 测试、可用性研究以及与 Gmail、Facebook 聊天等网站的安全集成，在用户测试中获得了 80.0 的 SUS 得分。

ABSTRACT

This paper describes MessageGuard, a browser-based platform for research into usable content-based encryption. MessageGuard is designed to enable collaboration between security and usability researchers on long-standing research questions in this area. It significantly simplifies the effort required to work in this space and provides a place for research results to be shared, replicated, and compared with minimal confounding factors. MessageGuard provides ubiquitous encryption and secure cryptographic operations, enabling research on any existing web application, with realistic usability studies on a secure platform. We validate MessageGuard's compatibility and performance, and we illustrate its utility with case studies for Gmail and Facebook Chat.

研究动机与目标

• 解决长期以来将可用的内容加密集成到真实世界网络应用程序中的挑战。
• 通过提供即用型、可扩展的平台，降低可用性和密码学领域研究人员的入门门槛。
• 通过最小化可用性研究中的混杂因素，实现对竞争性加密设计方案的直接比较。
• 在无需应用提供商合作的情况下，支持对加密界面进行安全的、现实世界的测试。
• 通过共享的、版本控制的代码补丁，促进可用性研究者与安全研究者之间的协作。

提出的方法

• 利用基于浏览器的安全叠加层，在客户端隔离并加密用户数据，确保网络应用程序仅处理加密内容。
• 提供模块化、基于补丁的架构，使研究人员能够仅修改特定组件（如密钥管理或用户界面），而无需重写整个系统。
• 通过书签工具和内容脚本与现有网络应用程序（如 Gmail、Facebook 聊天）集成，实现在无需后端更改的情况下无缝改造。
• 使用系统可用性量表（SUS）对多个受控研究中的原型可用性进行量化评估。
• 通过确保仅修改的组件在原型之间存在差异，支持对竞争性设计方案的 A/B 测试。
• 通过允许用户在熟悉的真实世界情境中与加密功能互动，支持长期可用性研究。

实验结果

研究问题

• RQ1 基于浏览器的平台是否能显著降低原型化和评估可用内容加密系统所需的工作量？
• RQ2 MessageGuard 在多大程度上能够支持在真实世界可用性研究中对竞争性加密设计方案进行直接、受控的比较？
• RQ3 当将内容加密系统改造为广泛使用的网络应用（如 Gmail 和 Facebook 聊天）时，其可用性如何？
• RQ4 是否能够可靠地将安全加密操作与网络应用程序隔离，同时不损害可用性或性能？
• RQ5 研究人员是否能通过在现有网络界面进行最小改动，利用 MessageGuard 获得较高的可用性评分（例如 SUS ≥ 80）？

主要发现

• MessageGuard 使研究人员在约 150 小时内成功开发出 Pwm 安全电子邮件原型，展示了其快速原型化能力。
• 在包含 51 名参与者的可用性研究中，Pwm 原型获得了 80.0 的 SUS 得分，处于使用 SUS 测评的系统中第 88 百分位数。
• 早期研究中的用户反馈表明，由于加密细节过度透明而引发信任担忧，这些问题通过界面重构得以解决。
• 在一次基层采纳研究中，92% 的参与者认为朋友和家人可以轻松使用 Pwm，表明其具有较强的可用性和可学习性。
• 该平台成功支持了竞争性设计方案的 A/B 测试和可用性评估，且混杂变量极少，验证了其在对比研究中的实用性。
• MessageGuard 的安全加密叠加层确保只有加密数据暴露给网络应用程序，从而实现了在安全、功能完整的系统上进行真实可用性测试。