Abstract-Vi presenterar en ram genom vilken webbplatser kan samordna för att göra det svårt för användare att ställa in liknande lösenord på dessa webbplatser, i ett försök att bryta kulturen av lösenord återanvändning på webben idag. Även om utformningen av en sådan ram är full av risker för användarnas säkerhet och integritet, visar vi att dessa risker effektivt kan minskas genom noggrann övervakning av målen för en sådan ram och genom principiell design. Kärnan i vårt ramverk är ett privat set-medlemstest protokoll som gör det möjligt för en webbplats att, när en användare ställer in ett lösenord för användning på den, avgöra om den användaren redan har ställt in ett liknande lösenord på en annan webbplats, men utan att någon sida avslöjar för den andra lösenord som den använder i protokollet. Vårt ramverk lagrar sedan över detta protokoll en samling tekniker för att minska läckaget som krävs av ett sådant test. Dessa mekanismer är förenliga med vanliga användarupplevelser idag, och därför bör vårt ramverk vara diskret för användare som inte återanvänder liknande lösenord på webbplatser (t.ex. på grund av att de har antagit en lösenordshanterare). Genom en fungerande implementering av vårt ramverk och optimering av dess parametrar baserat på insikter om hur lösenord tenderar att återanvändas, visar vi att vår design kan möta skalbarhetsutmaningarna som en sådan tjänst står inför.
Mest nära relaterat till vårt arbete är ett förslag nyligen genom vilket webbplatser kan samordna för att aktivt störa en användares försök att återanvända samma eller liknande lösenord över dessa webbplatser REF.
How to end password reuse on the web
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}