Policyer för lösenordssammansättning är resultatet av att tjänsteleverantörerna blir alltmer oroade över säkerheten på onlinekonton. Dessa riktlinjer begränsar utrymmet för användarskapade lösenord för att utesluta lätt gissade lösenord och därmed göra lösenord svårare för angripare att gissa. Men många användare kämpar för att skapa och återkalla sina lösenord enligt strikta lösenord-komposition politik, till exempel sådana som kräver lösenord för att ha minst åtta tecken med flera tecken klasser och en ordbok kontroll. Ny forskning visade att ett lovande alternativ var att fokusera policykraven på lösenordslängd istället för på komplexitet. I detta arbete undersöker vi 15 lösenordspolicyer, många med fokus på längdkrav. På så sätt bidrar vi till den första grundliga granskningen av policyer som kräver längre lösenord. Vi genomförde två onlinestudier med över 20 000 deltagare och samlade både användbarhets- och lösenordsstyrkasdata. Våra resultat visar att lösenordsstyrka och lösenords användbarhet inte nödvändigtvis är omvänt korrelerade: policyer som leder till starkare lösenord minskar inte alltid användbarheten. Vi identifierar policyer som är både mer användbara och säkrare än vanliga policyer som betonar komplexitet snarare än längdkrav. Vi ger även praktiska rekommendationer till tjänsteleverantörer som vill att deras användare ska ha starka men användbara lösenord.
REF har fokuserat på att skapa olika policyer för lösenordssammansättning och utvärdera vilka som har varit mer användbara och säkra.
Designing Password Policies for Strength and Usability
{'venue': 'TSEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}