Även om många användare skapar förutsägbara lösenord, är det svårt att förstå i vilken utsträckning användarna inser att dessa lösenord är förutsägbara. Vi undersöker relationen mellan användarnas uppfattning om styrkan hos specifika lösenord och deras faktiska styrka. I denna 165-deltagande online-studie ber vi deltagarna att bedöma den komparativa säkerheten för noggrant placerade par av lösenord, samt säkerheten och memorabiliteten hos både befintliga lösenord och gemensamma strategier för att skapa lösenord. Deltagarna hade allvarliga missuppfattningar om effekterna av att basera lösenord på vanliga fraser och inklusive siffror och tangentbordsmönster i lösenord. I de flesta andra fall var dock deltagarnas uppfattning om vilka egenskaper som gör ett lösenord säkert förenlig med prestandan hos de nuvarande verktygen för lösenordscracking. Vi finner stora skillnader i deltagarnas förståelse av hur lösenord kan attackeras, potentiellt förklara varför användare ändå göra förutsägbara lösenord. Vi avslutar med designanvisningar för att hjälpa användare att göra bättre lösenord.
En online studie genomfördes för att testa användarnas uppfattningar om lösenord styrka och memorabilitet, samt deras förståelse av angripare modeller i REF.
Do Users' Perceptions of Password Security Match Reality?
{'venue': None, 'journal': 'Proceedings of the 2016 CHI Conference on Human Factors in Computing Systems', 'mag_field_of_study': ['Computer Science']}