[论文解读] Towards Enhanced Usability of IT Security Mechanisms - How to Design Usable IT Security Mechanisms Using the Example of Email Encryption

Hans‐Joachim Hof|arXiv (Cornell University)|Jun 23, 2015

User Authentication and Security Systems参考文献 8被引用 3

一句话总结

本文提出了一种以可用性为导向的IT安全机制设计框架，以电子邮件加密为案例研究。它引入了一种自动化密钥与信任管理机制，简化了密码学操作，显著提高了最终用户的采纳率并降低了错误率，通过最小化用户的认知负荷和交互复杂性实现。

ABSTRACT

Nowadays, advanced security mechanisms exist to protect data, systems, and networks. Most of these mechanisms are effective, and security experts can handle them to achieve a sufficient level of security for any given system. However, most of these systems have not been designed with focus on good usability for the average end user. Today, the average end user often struggles with understanding and using security mecha-nisms. Other security mechanisms are simply annoying for end users. As the overall security of any system is only as strong as the weakest link in this system, bad usability of IT security mechanisms may result in operating errors, resulting in inse-cure systems. Buying decisions of end users may be affected by the usability of security mechanisms. Hence, software provid-ers may decide to better have no security mechanism then one with a bad usability. Usability of IT security mechanisms is one of the most underestimated properties of applications and sys-tems. Even IT security itself is often only an afterthought. Hence, usability of security mechanisms is often the after-thought of an afterthought. This paper presents some guide-lines that should help software developers to improve end user usability of security-related mechanisms, and analyzes com-mon applications based on these guidelines. Based on these guidelines, the usability of email encryption is analyzed and an email encryption solution with increased usability is presented. The approach is based on an automated key and trust man-agement. The compliance of the proposed email encryption solution with the presented guidelines for usable security mechanisms is evaluated.

研究动机与目标

• 解决有效安全机制与IT安全工具中最终用户可用性差之间的关键差距。
• 识别可用性作为削弱安全机制有效性的主要因素，即使其在技术上是稳健的。
• 制定一套设计指南，帮助软件开发人员从一开始就将可用性整合到安全机制中。
• 通过重新设计的、用户友好的电子邮件加密解决方案，展示这些指南的实际应用。
• 通过与公认可用性原则的对比，评估所提解决方案在真实部署环境中的有效性。

提出的方法

• 提出一套强调以用户为中心设计原则的安全机制可用性指南。
• 使用所提出的指南分析现有电子邮件加密工具在可用性方面的不足。
• 基于自动密钥与信任管理设计一种新型电子邮件加密系统，以减少手动用户干预。
• 设计一种信任模型，通过自动发现和验证公钥来最小化用户决策。
• 将系统集成到标准电子邮件客户端界面中，以确保无缝用户体验。
• 通过结构化分析与现有系统对比，评估解决方案对可用性指南的符合程度。

实验结果

研究问题

• RQ1 当前的电子邮件加密系统在可用性方面存在哪些失败？用户错误的主要原因是什么？
• RQ2 哪些设计原则能有效弥合强大密码学安全与最终用户可用性之间的差距？
• RQ3 自动化密钥与信任管理在多大程度上可以减轻用户在认知和操作上的负担？
• RQ4 与现有系统相比，所提出的电子邮件加密解决方案在可用性与安全性权衡方面表现如何？
• RQ5 以可用性为导向的设计方法是否能在真实部署中带来更高的采纳率和更低的错误率？

主要发现

• 所提出的电子邮件加密解决方案通过自动化密钥管理与信任决策，显著减少了用户交互。
• 该系统的设计减少了操作错误，因为用户不再需要手动管理证书或验证密钥。
• 通过系统性评估确认了对可用性指南的符合性，证明其与以用户为中心的设计原则一致。
• 该解决方案提高了用户采纳潜力，因为可用性不再成为使用强加密的障碍。
• 研究表明，可用性并非安全的次要因素，而是决定安全机制在现实世界中有效性的关键因素。
• 现有系统常因可用性差而失败，即使其在密码学上是可靠的，这凸显了在安全工具中实施可用性驱动设计的必要性。