[论文解读] Why Older Adults (Don't) Use Password Managers

Hirak Ray, Flynn Wolf+2 more|arXiv (Cornell University)|Oct 5, 2020

User Authentication and Security Systems被引用 7

一句话总结

本研究复现了 Pearman 等人（SOUPS'19）的研究协议，对26名老年参与者（>60岁）进行了研究，以探讨其在密码管理器（PM）采纳过程中的动机与障碍。研究发现，尽管老年群体对来自可信赖家庭成员的推荐和教育具有高度动机，但他们对云存储和跨设备同步仍表现出更强的不信任感，尽管他们在采纳密码管理器后更为坚持，并且在上手后更频繁地使用如密码生成器等安全功能。

ABSTRACT

Password managers (PMs) are considered highly effective tools for increasing security, and a recent study by Pearman et al. (SOUPS'19) highlighted the motivations and barriers to adopting PMs. We expand these findings by replicating Pearman et al.'s protocol and interview instrument applied to a sample of strictly older adults (>60 years of age), as the prior work focused on a predominantly younger cohort. We conducted n=26 semi-structured interviews with PM users, built-in browser/operating system PM users, and non-PM users. The average participant age was 70.4 years. Using the same codebook from Pearman et al., we showcase differences and similarities in PM adoption between the samples, including fears of a single point of failure and the importance of having control over one's private information. Meanwhile, older adults were found to have higher mistrust of cloud storage of passwords and cross-device synchronization. We also highlight PM adoption motivators for older adults, including the power of recommendations from family members and the importance of education and outreach to improve familiarity.

研究动机与目标

• 调查老年群体（>60岁）在密码管理器采纳方面的动机与障碍，该群体在以往研究中代表性不足。
• 复现 Pearman 等人（SOUPS'19）的半结构化访谈协议与编码手册，以便与年轻群体进行直接对比。
• 识别出与年龄相关的动机因素，如家庭影响和教育，以及障碍因素，如对云存储和同步的不信任。
• 为提升老年群体对密码管理器的采纳率，提供设计与推广策略的依据。

提出的方法

• 对26名老年参与者进行了半结构化访谈，按其使用情况分为非密码管理器用户、内置浏览器/操作系统密码管理器用户和独立密码管理器用户三类。
• 采用与 Pearman 等人（SOUPS'19）研究中完全相同的访谈脚本与编码手册，以确保方法论一致性并实现直接可比性。
• 通过主题编码分析访谈转录稿，识别出在密码管理方面的动机、障碍及行为模式。
• 将研究发现与 Pearman 等人研究中的年轻群体进行对比，突出在信任、控制感及采纳驱动因素方面的年龄差异。
• 通过开放式提问探索用户对密码管理器的内在认知模型，包括对加密、云存储和同步机制的理解。
• 基于观察到的用户行为与关注点，推导出设计启示，尤其关注透明度、设置复杂性及信任建立。

实验结果

研究问题

• RQ1 与年轻用户相比，老年群体采纳或回避密码管理器的主要动机是什么？
• RQ2 老年群体如何看待存储在云中的密码以及跨设备同步的安全性与隐私性？
• RQ3 家庭成员和可信赖的倡导者在影响老年群体采纳密码管理器方面发挥何种作用？
• RQ4 老年群体与年轻用户在密码管理器功能的内在认知模型上存在哪些差异？
• RQ5 哪些设计与推广策略能有效提升老年群体对密码管理器的采纳率？

主要发现

• 尽管老年群体总体上对密码管理器更具信任感，但他们对云存储和跨设备同步的怀疑程度显著高于年轻用户。
• 家庭成员是采纳密码管理器的主要驱动力，来自可信赖亲属的反复推荐显著提高了使用可能性。
• 一旦采纳，老年群体比年轻用户更一致地使用安全功能，如密码生成器。
• 老年群体中的非密码管理器用户依赖临时性、不安全的密码策略，且对潜在网络风险缺乏关注。
• 与年轻用户相比，老年群体采纳密码管理器需要更多元化的动机（如紧迫感、教育）作为触发因素。
• 老年群体对单一故障点和对私人信息控制权的强烈关注，可能源于对认知能力衰退的担忧。