Abstrakt. End-to-end-kryptering har förebådats av integritets- och säkerhetsforskare som ett effektivt försvar mot dragnätsövervakning, men det finns inga belägg för allmänt införande av slutanvändare. Vi hävdar att icke-adoption av end-toend kryptering kanske inte helt beror på användbarhet problem identifierade av Whitten och Tygar i deras seminal papper "Varför Johnny inte kan kryptera". Vår undersökning avslöjade ett antal grundläggande frågor såsom ofullständiga hot modeller, felaktigt anpassade incitament, och en allmän avsaknad av förståelse för e-post arkitektur. Från vår data och relaterad forskningslitteratur fann vi bevis på ett antal potentiella förklaringar till det låga upptaget av end-to-end-kryptering. Detta tyder på att endast öka tillgängligheten och användbarheten av kryptering funktionalitet i e-postklienter inte automatiskt kommer att uppmuntra ökad distribution av e-postanvändare. Vi måste först fokusera på att bygga omfattande slutanvändare mentala modeller relaterade till e-post, och e-postsäkerhet. Vi avslutar med att föreslå riktlinjer för framtida forskning.
Renaud m.fl. REF fann att brist på användbarhet inte var den främsta orsaken till att användare inte antar end-to-end krypterade e-postmeddelanden; snarare är ofullständiga hotmodeller, felaktiga incitament och allmän avsaknad av förståelse för e-postsäkerhet de största hindren.
Why Doesn’t Jane Protect Her Privacy?
{'venue': 'Privacy Enhancing Technologies', 'journal': None, 'mag_field_of_study': ['Computer Science']}