DuoLungo: Usability Study of Duo 2FA
Diese Arbeit präsentiert eine groß angelegte Usability-Studie zu Duo 2FA an der UC Irvine mit 2.559 Teilnehmern, die zeigt, dass das System zwar eine gute Usability-Bewertung (70) erreicht und die wahrgenommene Sicherheit erhöht, jedoch einen durchschnittlichen Login-Overhead von 8 Sekunden sowie eine bemerkenswerte Fehlerrate verursacht, die je nach Nutzerdemografie und Tageszeit variiert.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich vor, Sie haben ein sehr sicheres Haus. Um hineinzukommen, benötigen Sie nicht nur einen Schlüssel (Ihr Passwort), sondern müssen dem Wachmann auch einen speziellen Ausweis vorzeigen (der zweite Faktor). Dies wird als Multi-Faktor-Authentifizierung (MFA) bezeichnet. Einer der populärsten Wachmänner der Welt ist ein Unternehmen namens Duo.
Dieses Papier ist wie ein langfristiges „Zeugnis“ für Duo, geschrieben von Forschern der University of California, Irvine (UCI). Sie haben über neun Monate lang beobachtet, wie 2.500 Studenten und Mitarbeiter Duo nutzen, um zu sehen, wie einfach, nervig oder sicher es im echten Leben tatsächlich ist.
Hier ist die Aufschlüsselung ihrer Ergebnisse, unter Verwendung einfacher Analogien:
1. Die „Wartezeit“ (Overhead)
Das Ergebnis: Im Durchschnitt benötigt ein Nutzer etwa 7,8 Sekunden, um einen Duo-Login abzuschließen.
Die Analogie: Denken Sie an das Warten auf eine grüne Ampel. Es ist keine lange Fahrt (wie das Warten von 5 Minuten), aber es ist auch nicht augenblicklich. Es ist eine „kurze bis moderate“ Pause.
Die Details:
- Die Tageszeit spielt eine Rolle: Genau wie der Verkehr während der Rushhour zunimmt, braucht Duo in den frühen Morgenstunden (5 Uhr – 9 Uhr) und spät in der Nacht länger für die Verarbeitung.
- Wer Sie sind, spielt eine Rolle: Doktoranden brauchten etwas länger als Erstsemester. Es ist so, als würde ein Fahranfänger vielleicht ein paar Sekunden länger brauchen, um in den Spiegel zu schauen, als ein erfahrener Fahrer, der dies auf Autopilot erledigt.
- Das Studienfach spielt eine Rolle: Studenten der Informatik waren im Allgemeinen schneller als jene aus anderen Fachbereichen, wahrscheinlich weil sie technikaffiner sind.
2. Das „kaputte Tor“ (Fehler)
Das Ergebnis: In etwa 4,35 % der Fälle schlägt der Login fehl, selbst wenn der Nutzer das richtige Passwort hat. In der Umfrage gaben fast 44 % der Befragten an, mindestens einmal gescheitert zu sein.
Die Analogie: Stellen Sie sich vor, Sie haben den richtigen Schlüssel und den richtigen Ausweis, aber das Funkgerät des Wachmanns ist kaputt oder Sie haben vergessen, Ihren Ausweis mit nach Hause zu nehmen.
Der Hauptschuldige: Der Hauptgrund für das Scheitern (85 % davon) waren Timeouts. Der Nutzer hat nicht schnell genug auf die Schaltfläche „Zulassen“ auf seinem Telefon geklickt, oder die Benachrichtigung kam nie an. Es ist, als würde der Wachmann Ihnen zuwinken, aber Sie schauen gerade auf Ihre Schuhe und verpassen das Signal.
Andere Probleme: Manchmal verloren Leute ihre Telefone, hatten kein Signal oder ihr Konto war gesperrt.
3. Die „Liebe-Hass“-Beziehung (Nutzergefühl)
Das Ergebnis: Duo erhielt einen System Usability Scale (SUS) Score von 70. Auf einer Skala von 0 bis 100 ist dies eine „gute“ Bewertung.
Die Analogie: Denken Sie an Duo wie an einen Sicherheitsgurt.
- Das Gute: Alle sind sich einig, dass er einen sicher hält. 77 % der Menschen fühlten sich viel sicherer in dem Wissen, dass ihre Konten geschützt sind.
- Das Schlechte: Alle sind sich einig, dass es nervig ist. Die Leute finden es „einfach“ zu benutzen, aber auch „nervig“, es jedes Mal machen zu müssen.
- Das Urteil: Es ist ein notwendiges Übel. Man liebt es nicht, einen Sicherheitsgurt anzulegen, aber man ist froh, dass er da ist, wenn man ihn braucht.
4. Der „Code“ vs. der „Push“
Das Ergebnis: Duo hat zwei Arten des Logins:
- Push-Benachrichtigung: Ein Pop-up auf Ihrem Telefon, das fragt: „Zulassen?“ (Die meisten Leute nutzen dies).
- Passcode: Eine 6-stellige Nummer, die Sie manuell eintippen.
Die Analogie: Der Push ist wie eine Türklingel (drücken Sie einfach den Knopf). Der Passcode ist wie das Tippen eines Zahlenschlosses.
- Die Leute fanden den „Push“ (die Türklingel) einfach und schnell.
- Die Leute fanden den „Passcode“ (das Zahlenschloss) viel nerviger und frustrierender, besonders wenn sie den Code mehrmals hintereinander eingeben mussten.
5. Was die Leute ändern wollten
Die Forscher fragten die Nutzer nach Verbesserungsvorschlägen, und das war das Feedback:
- „Angemeldet bleiben“: Die Leute sind es leid, sich 3–4 Mal am Tag einzuloggen. Sie möchten, dass das System ihr Gerät für eine gewisse Zeit erkennt, damit sie nicht jedes Mal durch alle Hürden springen müssen.
- Offline-Modus: Wenn man in einem Flugzeug oder in einem Keller ohne WLAN ist, kann man die Push-Benachrichtigung nicht erhalten. Die Leute wollen eine Möglichkeit, sich auch ohne Internet einzuloggen.
- Bessere Benachrichtigungen: Manchmal funktioniert die Schaltfläche „Zulassen“ in der Benachrichtigung nicht, was dazu führt, dass man die vollständige App öffnen muss. Die Leute möchten, dass die Schaltfläche sofort funktioniert.
Zusammenfassung
Das Papier kommt zu dem Schluss, dass Duo ein zuverlässiger, sicherer und im Allgemeinen einfach zu bedienender Wachmann ist, aber auch frustrierend sein kann, wenn es versagt oder wenn man es zu oft benutzen muss. Es ist nicht perfekt, aber es macht einen „guten“ Job dabei, Ihr digitales Haus sicher zu halten. Die Forscher schlagen vor, dass Duo, wenn es ein paar mehr „intelligente“ Funktionen hinzufügt (wie das Erkennen von Geräten oder das Arbeiten im Offline-Modus), diese „gute“ Bewertung in eine „exzellente“ verwandeln könnte.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.