ユーザブルセキュリティワークショップ（UWS）2017発表論文の特徴分析
•
0 gefällt mir•813 views
2018年3月の第27回セキュリティ心理学とトラスト研究発表会で発表した資料です。10月に初めて開催されたUWS2017で発表された論文についてそれらの傾向を調査したものと、それに先立つ「ユーザビリティとセキュリティとは」というところを整理した資料です。
Empfohlen
Weitere ähnliche Inhalte
Ähnlich wie ユーザブルセキュリティワークショップ（UWS）2017発表論文の特徴分析
Ähnlich wie ユーザブルセキュリティワークショップ（UWS）2017発表論文の特徴分析 (20)
Mehr von Akira Kanaoka
Mehr von Akira Kanaoka (12)
Kürzlich hochgeladen
Kürzlich hochgeladen (10)
ユーザブルセキュリティワークショップ（UWS）2017発表論文の特徴分析
- 7. ユーザビリティとセキュリティ 2018/3/8 ICSS/SPT研究会 7 暗号に関する国内外のガイドラインの実態調査の調査報告書, P.15 – IPA, 2018年1月 https://www.ipa.go.jp/security/fy29/reports /crypto_survey/index.html
- 8. ユーザビリティ 2018/3/8 ICSS/SPT研究会 8 ISO 9241-11 JIS Z 8521 “Extent to which a product can be used by specified users to achieve specified goals with effectiveness, efficiency and satisfaction in a specified context of use.” “ある製品が、指定された利用者によって、指定された利用の状況下で、 指定された目的を達成するために用いられる際の、有効さ、効率及び利用 者の満足度の度合い”
- 9. ユーザビリティ 2018/3/8 ICSS/SPT研究会 9 “Usability is a quality attribute that assesses how easy user interfaces are to use.” Jakob Nielsen “Usability is defined by 5 quality components:” Learnability (学習しやすさ) Efficiency (効率) Memorability (記憶しやすさ) Error (エラー) Satisfaction (満足) https://www.nngroup.com/articles/usability-101-introduction-to-usability/
- 10. ユーザビリティとセキュリティ 2018/3/8 ICSS/SPT研究会 10 A. Whitten and J.D. Tygar “Why Johnny Can't Encrypt: A Usability Evaluation of PGP 5.0” USENIX Security ‘99 https://www.usenix.org/conference/8th-usenix-security-symposium/why-johnny-cant-encrypt-usability- evaluation-pgp-50
- 11. ユーザビリティとセキュリティ 2018/3/8 ICSS/SPT研究会 11 利用者が以下の4つの事柄が可能な時に、そのセキュリティソフトウェア はユーザブルである • 利用者がやるべきセキュリティの作業を確かに（Reliably）認識す る • 利用者がそれらの作業をうまく（Successfully）実施する方法を理 解可能である • 利用者が危険なエラーを起こさない • 利用者がそのインターフェースを継続して使うことを十分に快適 （Comfortable）に感じる
- 12. 落とし穴文書、あるいはSchecter文書 2018/3/8 ICSS/SPT研究会 12 Stuart Schechter "Common Pitfalls in Writing about Security and Privacy Human Subjects Experiments, and How to Avoid Them" https://www.microsoft.com/en-us/research/publication/common-pitfalls-in-writing-about-security-and-privacy- human-subjects-experiments-and-how-to-avoid-them/
- 13. 暗号とプライバシの利便性改善に向けて 2018/3/8 ICSS/SPT研究会 13 発表タイトル 著者 オンラインストレージサービスに対する クライアント側暗号化と検索可能暗号の ユーザビリティ評価 立川 彰宏（東邦大学）緑川 達也 （東邦大学）金岡 晃（東邦大 学） ジョニーが検索するのを助ける：Web メールにおける対称型検索可能暗号の透 過的適用 緑川 達也（東邦大学）立川 彰宏 （東邦大学）金岡 晃（東邦大 学） Webトラッキングにおけるユーザブルプ ライバシーの調査 坂本 一仁 (セコム株式会社) オンラインオークションにおけるプライ バシーリスクとユーザ認識の調査 長谷川 彩子 (NTTセキュアプラッ トフォーム研究所) 秋山 満昭 (NTTセキュアプラットフォーム 研究所) 八木 毅 (NTTセキュアプ ラットフォーム研究所) 森 達哉 (早稲田大学)
- 14. 利用者を知り，セキュリティを造る（１） 2018/3/8 ICSS/SPT研究会 14 発表タイトル 著者 ライフスタイル認証の活用事例とその検 証：低リスクシナリオ 小林 良輔 (東京大学) 佐治 信之 (株式会社インフォコーパス) 山口 利恵 (東京大学) 利用者のコンテキストを信頼する同行者 検証 大神 渉 (ヤフー株式会社) 五味 秀 仁 (ヤフー株式会社) サイバーフィジカル時代の物理媒体によ る認証・識別に関する考察 加藤 大弥（慶應義塾大学）林 達 也（慶應義塾大学）砂原 秀樹 （慶應義塾大学） 馴化を抑制しうる新たなセキュリティ警 告の探求:かわいいとその付加刺激の効果 に関する評価 皆川 諒（電気通信大学）高田 哲 司（電気通信大学）
- 15. ユーザインタフェースが変えるセキュリティ 2018/3/8 ICSS/SPT研究会 15 発表タイトル 著者 肌理を利用したマイクロ生体認証：ユー ザビリティ向上のためのプロトタイプシ ステム改良 藤田 真浩（静岡大学）眞野 勇人 （静岡大学）佐野 絢音（静岡大 学）高橋 健太（日立製作所）大 木 哲史（静岡大学）西垣 正勝 （静岡大学） 私的な連想情報の再認による個人認証と 安全性評価 山岸 伶（電気通信大学）高田 哲 司（電気通信大学） 機械解読耐性の向上とユーザのメンタル 負荷軽減を両立するCAPTCHA出題形式に 関する検討 佐野 絢音（静岡大学）藤田 真浩 （静岡大学）西垣 正勝（静岡大 学） ボタン移動の追跡困難性を利用した覗き 見耐性を持つ暗証番号入力手法 小林 心（東京農工大学）小國 権 （NTTデータ）中川 正樹（東京 農工大学）
- 16. 利用者を知り，セキュリティを造る（２） 2018/3/8 ICSS/SPT研究会 16 発表タイトル 著者 倫理審査，同意取得，アプリ審査 の壁を越えて…ライフスタイル認 証実証実験の履歴収集に関して 鈴木 宏哉（東京大学）山口 利恵（東京大 学） プライバシーポリシーを読まない 理由に関する一考察 金森 祥子（国立研究開発法人情報通信研 究機構）野島 良（国立大学法人情報通信 研究機構）岩井 淳（群馬大学）川口 嘉奈 子（東京藝術大学）佐藤 広英（信州大 学）諏訪 博彦（奈良先端科学技術大学院 大学）太幡 直也（愛知学院大学） オンラインショッピングサイトに おけるユーザの安心感の数値化の 検討 西岡 大（岩手県立大学）大山 慎也（岩手 県立大学）齋藤 義仰（岩手県立大学） 大学生の情報セキュリティ疲れの 可視化に関する一考察 畑島 隆（NTTセキュアプラットフォーム 研究所）永井 啓太（千葉工業大学）谷本 茂明（千葉工業大学）金井 敦（法政大 学）
- 17. UWS2017投稿論文概観 2018/3/8 ICSS/SPT研究会 17 16本の投稿 認証が主題 ：7本 暗号技術 ：2本 プライバシー ：2本 その他：UI, 行動心理調査, 倫理・同意取得
- 18. UWS2017投稿論文の特徴分析 2018/3/8 ICSS/SPT研究会 18 ユーザ実験関連記載 11本/16本 実験設定の詳細記述、倫理性考察、同意取得、IRB承認… 記載事項項目 論文本数 倫理関連記載 4 同意取得 4 実験詳細記述 8 被験者募集方法詳細 6 クラウドソーシング利用 2 IRB記載 3 8ページ論文 ：12本/16本 ページ制限により 仕方なく削った可能性
- 19. UWS2017投稿論文の特徴分析 2018/3/8 ICSS/SPT研究会 19 キーワード抽出 キーワード UWS2017 CSS2017 CSS2016 SCIS2018 実験 15 93.75% 117 57.07% 102 53.13% 154 42.66% 被験者 12 75.00% 8 3.90% 11 5.73% 13 3.60% ユーザ実験 1 6.25% 0 0.00% 0 0.00% 1 0.28% ユーザ 16 100.00% 113 55.12% 117 60.94% 143 39.61% 同意 3 18.75% 12 5.85% 13 6.77% 20 5.54% 倫理 4 25.00% 8 3.90% 4 2.08% 17 4.71%
- 20. CSS2017論文賞 from UWS2017 2018/3/8 ICSS/SPT研究会 20 CSS2017優秀論文賞 オンラインオークションにおけるプライバシーリ スクとユーザ認識の調査 長谷川 彩子, 秋山 満昭, 八木 毅 (NTT), 森 達哉 (早稲田大学) CSS2017学生論文賞 私的な連想情報の再認による個人認証と安全性評 価 山岸 伶, 高田 哲司（電気通信 大学） CSS2017コンセプト論文賞 馴化を抑制しうる新たなセキュリティ警告の探求: かわいいとその付加刺激の効果に関する評価 皆川 諒, 高田 哲司（電気通信 大学） CSS2017奨励賞 オンラインストレージサービスに対するクライアン ト側暗号化と検索可能暗号のユーザビリティ評価 立川 彰宏, 緑川 達也, 金岡 晃 （東邦大学）