Abstract-The dator säkerhet gemenskapen har förespråkat utbredd användning av säkra kommunikationsverktyg för att skydda personlig integritet. Flera populära kommunikationsverktyg har antagit end-to-end kryptering (t.ex., WhatsApp, iMessage), eller främjat säkerhetsfunktioner som försäljningspunkter (t.ex., Telegram, Signal). Tidigare studier har dock visat att användare kanske inte förstår säkerhetsfunktionerna i de verktyg de använder, och kanske inte använder dem korrekt. I detta dokument presenterar vi en studie av Telegram med hjälp av två kompletterande metoder: (1) en labbaserad användarstudie (11 nybörjare och 11 telegramanvändare) och (2) en hybridanalys som kombinerar kognitiv genomgång och heuristisk utvärdering för att analysera Telegrams användargränssnitt. Deltagare som använder Telegram känner sig trygga eftersom de känner att de använder ett säkert verktyg, men i själva verket erbjuder Telegram begränsade säkerhetsfördelar för de flesta av sina användare. De flesta deltagare utvecklar en vana att använda det mindre säkra standardchattläget hela tiden. Vi avslöjar också flera användargränssnitt design problem som påverkar säkerheten, inklusive teknisk jargong, inkonsekvent användning av terminologi, och göra vissa säkerhetsfunktioner tydliga och andra inte. Till exempel kräver användning av end-to-end-krypterat Secret Chat-läge att både avsändaren och mottagaren är online samtidigt, och Secret Chat stöder inte gruppsamtal.
Abu-Salma m.fl. REF genomför en användarstudie för att förstå om slutanvändarna förstår de säkerhetsfunktioner som Telegram erbjuder.
The Security Blanket of the Chat World: An Analytic Evaluation and a User Study of Telegram
{'venue': 'Proceedings 2nd European Workshop on Usable Security', 'journal': 'Proceedings 2nd European Workshop on Usable Security', 'mag_field_of_study': ['Computer Science']}