Vi introducerar idén om en konditionerad och säker ceremoni. En "ceremoni" liknar den konventionella uppfattningen om ett protokoll, förutom att en ceremoni uttryckligen omfattar mänskliga deltagare. Vår formulering av en betingad säker ceremoni bygger på flera idéer och lärdomar från mänskliga faktorer och mänsklig tillförlitlighet gemenskap: tvinga funktioner, försvar i djupet, och användningen av mänskliga tendenser, såsom regelbaserat beslutsfattande. Vi föreslår designprinciper för att bygga konditionerade säkra ceremonier och tillämpar dessa principer för att utveckla en registreringsceremoni för maskinautentisering baserat på e-post. Vi utvärderade vår e-postregistreringsceremoni med en användarstudie på 200 deltagare. Vi utformade vår studie för att vara så ekologiskt giltig som möjligt: vi använde oss av bedrägeri, använde inte laboratoriemiljö och försökte skapa en riskupplevelse. Vi simulerade attacker mot användarna och fann att e-postregistreringen var betydligt säkrare än att utmana frågebaserad registrering. Vi hittade också bevis för att konditionering hjälpte e-post registrering användare motstå attacker, men bidrog till att göra utmana användare mer sårbara.
Karlof et al föreslagna designprinciper för att erhålla konditionerade-säkra ceremonier REF.
Conditioned-safe Ceremonies and a User Study of an Application to Web Authentication
{'venue': 'NDSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}