Abstract-Mobile webbläsare alltmer litas på att utföra säkerhetskänsliga operationer. Precis som deras stationära motsvarigheter, kan dessa program göra det möjligt för SSL/TLS att ge starka säkerhetsgarantier för kommunikation via webben. Den drastiska minskningen av skärmstorleken och den åtföljande omorganisationen av skärmrealestate förändrar dock avsevärt användningen och konsekvensen av säkerhetsindikatorer och certifikatinformation som varnar användare av platsidentitet och förekomsten av starka kryptografiska algoritmer. I detta dokument utför vi den första mätningen av tillståndet för kritiska säkerhetsindikatorer i mobila webbläsare. Vi utvärderar tio mobila och två tablet webbläsare, som representerar över 90% av marknadsandelen, mot de rekommenderade riktlinjerna för webbanvändargränssnitt för att förmedla säkerhet som fastställts av World Wide Web Consortium (W3C). Medan desktop webbläsare följer de flesta av riktlinjerna, vår analys visar att mobila webbläsare faller betydligt kort. Vi observerar också anmärkningsvärda inkonsekvenser mellan mobila webbläsare när sådana mekanismer faktiskt genomförs. Vi visar var och hur dessa fel på mobila webbläsare eliminerar ledtrådar som tidigare utformats för, och fortfarande finns i, stationära webbläsare för att upptäcka attacker som phishing och man-in-the-middle. Slutligen ger vi råd om var de nuvarande standarderna är oklara eller ofullständiga.
Amrutkar m.fl. REF utför en empirisk utvärdering av säkerhetsindikatorer i mobila webbläsarappar baserat på W3C-riktlinjer för webbanvändargränssnitt.
An Empirical Evaluation of Security Indicators in Mobile Web Browsers
{'venue': 'IEEE Transactions on Mobile Computing', 'journal': 'IEEE Transactions on Mobile Computing', 'mag_field_of_study': ['Computer Science']}