Policyer för begränsning av lösenord och råd om att skapa säkra lösenord har begränsad effekt på lösenordets styrka. Att påverka användare att skapa säkrare lösenord är fortfarande ett öppet problem. Vi har utvecklat Övertalande Textlösenord (PTP), ett system för skapande av textlösenord som utnyttjar Övertalande Teknikprinciper för att påverka användare att skapa säkrare lösenord utan att offra användbarhet. Efter användare väljer ett lösenord under skapandet, PTP förbättrar sin säkerhet genom att placera slumpmässigt valda tecken på slumpmässiga positioner i lösenordet. Användare kan blanda för att presenteras med slumpmässigt valda och positionerade tecken tills de hittar en kombination de känner är minnesvärd. I detta dokument presenterar vi en 83-deltagande användarstudie som testar fyra PTP-variationer. Våra resultat visar att PTP-variationerna avsevärt förbättrade säkerheten för användarnas lösenord. Vi fann också att de deltagare som hade ett stort antal slumpmässiga tecken placerade i sina lösenord avsiktligt skulle välja svagare förförbättring lösenord för att kompensera för minnesbelastningen. Som en följd av detta kompensatoriska beteende fanns det en gräns för den vinst i lösenordssäkerhet som PTP uppnådde.
Lägga till mer än två tecken resulterade i minskad användbarhet men ingen mer säkerhet, eftersom användare skulle välja svagare förförbättring lösenord för att kompensera för den ökade minnesbelastningen av ytterligare tecken REF.
Improving text passwords through persuasion
{'venue': "SOUPS '08", 'journal': None, 'mag_field_of_study': ['Computer Science']}