DuoLungo: Usability Study of Duo 2FA
Cet article présente une étude d'utilisabilité à grande échelle de Duo 2FA à l'UC Irvine impliquant 2 559 participants, révélant que si le système atteint un bon score d'utilisabilité (70) et améliore la sécurité perçue, il entraîne un surcoût moyen de 8 secondes lors de la connexion ainsi qu'un taux d'échec notable qui varie selon les données démographiques des utilisateurs et l'heure de la journée.
Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
Imaginez que vous possédez une maison très sécurisée. Pour y entrer, vous n'utilisez pas seulement une clé (votre mot de passe) ; vous devez également présenter une carte d'identité spéciale à un garde (le second facteur). C'est ce qu'on appelle l'Authentification Multi-Facteurs (MFA). L'un des gardes les plus populaires au monde est une entreprise appelée Duo.
Ce document est comme un « bulletin de notes » à long terme pour Duo, écrit par des chercheurs de l'Université de Californie, Irvine (UCI). Ils ont observé plus de 2 500 étudiants et membres du personnel utilisant Duo pendant neuf mois pour voir si c'est réellement facile, agaçant ou sécurisé en situation réelle.
Voici le compte rendu de leurs conclusions, en utilisant des analogies simples :
1. Le « Temps d'attente » (Surcharge)
La conclusion : En moyenne, un utilisateur met environ 7,8 secondes pour terminer une connexion Duo.
L'analogie : Pensez à cela comme l'attente qu'un feu de signalisation passe au vert. Ce n'est pas un long trajet (comme attendre 5 minutes), mais ce n'est pas non plus instantané. C'est une pause « courte à modérée ».
Les détails :
- L'heure de la journée compte : Tout comme le trafic s'intensifie pendant les heures de pointe, Duo prend plus de temps pour traiter les demandes tôt le matin (de 5 h à 9 h) et tard le soir.
- Qui vous êtes compte : Les étudiants de deuxième cycle ont mis un peu plus de temps que les nouveaux étudiants de première année. C'est comme un nouveau conducteur qui mettrait quelques secondes de plus pour vérifier ses rétroviseurs par rapport à un vétéran qui le fait en mode automatique.
- Le domaine d'études compte : Les étudiants en informatique étaient généralement plus rapides que ceux des autres domaines, probablement parce qu'ils sont plus à l'aise avec la technologie.
2. La « Barrière cassée » (Échecs)
La conclusion : Environ 4,35 % du temps, la connexion échoue même si l'utilisateur possède le bon mot de passe. Dans l'enquête, près de 44 % des personnes ont déclaré avoir échoué au moins une fois.
L'analogie : Imaginez que vous avez la bonne clé et la bonne carte d'identité, mais que la radio du garde est cassée, ou que vous avez oublié votre carte d'identité à la maison.
Le principal coupable : La raison principale de l'échec (85 % des cas) était le délai d'expiration (Timeout). L'utilisateur n'a pas cliqué sur le bouton « Approuver » sur son téléphone assez vite, ou la notification n'est jamais arrivée. C'est comme si le garde vous faisait signe de la main, mais que vous regardiez vos chaussures et avez manqué le signal.
Autres problèmes : Parfois, les gens perdaient leur téléphone, n'avaient pas de signal, ou leur compte était verrouillé.
3. La relation « Amour-Haine » (Sentiments des utilisateurs)
La conclusion : Duo a obtenu un score d'utilisabilité du système (SUS) de 70. Sur une échelle de 0 à 100, il s'agit d'une note « Bonne ».
L'analogie : Pensez à Duo comme une ceinture de sécurité.
- Le bon côté : Tout le monde est d'accord sur le fait qu'elle vous protège. 77 % des gens se sentaient beaucoup plus en sécurité en sachant que leurs comptes étaient protégés.
- Le mauvais côté : Tout le monde est d'accord sur le fait que c'est agaçant. Les gens trouvent cela « facile » à utiliser, mais aussi « agaçant » de devoir le faire à chaque fois.
- Le verdict : C'est un mal nécessaire. Vous n'adorez pas mettre une ceinture de sécurité, mais vous êtes content qu'elle soit là quand vous en avez besoin.
4. Le « Code » contre la « Notification Push »
La conclusion : Duo propose deux façons de se connecter :
- Notification Push : Une fenêtre contextuelle sur votre téléphone demandant « Approuver ? » (La plupart des gens utilisent ceci).
- Code de passe : Un code à 6 chiffres que vous tapez manuellement.
L'analogie : Le Push est comme une sonnette (appuyez simplement sur le bouton). Le Code est comme taper un code sur un cadenas à combinaison.
- Les gens ont trouvé le « bouton de sonnette » (Push) facile et rapide.
- Les gens ont trouvé le « cadenas à combinaison » (Code) beaucoup plus agaçant et frustrant, surtout s'ils devaient taper le code plusieurs fois de suite.
5. Ce que les gens voulaient changer
Les chercheurs ont interrogé les utilisateurs sur leurs suggestions, et voici ce qu'ils ont entendu :
- « Se souvenir de moi » : Les gens sont fatigués de se connecter 3 ou 4 fois par jour. Ils veulent que le système se souvienne de leur appareil pendant un certain temps afin de ne pas avoir à passer par des obstacles à chaque fois.
- Mode hors ligne : Si vous êtes dans un avion ou dans un sous-sol sans Wi-Fi, vous ne pouvez pas recevoir la notification push. Les gens veulent un moyen de se connecter sans Internet.
- Meilleures notifications : Parfois, le bouton « Approuver » de la notification ne fonctionne pas, ce qui oblige à ouvrir l'application complète. Les gens veulent que le bouton fonctionne instantanément.
Résumé
L'article conclut que Duo est un garde fiable, sécurisé et généralement facile à utiliser, mais qu'il peut être frustrant lorsqu'il échoue ou lorsque vous devez l'utiliser trop souvent. Il n'est pas parfait, mais il fait un « Bon » travail pour protéger votre maison numérique. Les chercheurs suggèrent que si Duo ajoute quelques fonctionnalités plus « intelligentes » (comme se souvenir des appareils ou fonctionner hors ligne), il pourrait transformer cette note « Bonne » en une note « Excellente ».
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.