DuoLungo: Usability Study of Duo 2FA
Dit artikel presenteert een grootschalige bruikbaarheidsonderzoek naar Duo 2FA aan de UC Irvine met 2.559 deelnemers, wat onthult dat hoewel het systeem een goede bruikbaarheidsscore (70) behaalt en de waargenomen beveiliging verhoogt, het een gemiddelde inlogoverhead van 8 seconden en een opmerkelijk foutpercentage veroorzaakt dat varieert per gebruikersdemografie en tijdstip van de dag.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je voor dat je een zeer beveiligd huis hebt. Om binnen te komen, gebruik je niet alleen een sleutel (je wachtwoord), maar moet je ook een speciale ID-kaart aan een bewaker laten zien (de tweede factor). Dit wordt Multi-Factor Authenticatie (MFA) genoemd. Een van de meest populaire bewakers ter wereld is een bedrijf genaamd Duo.
Dit artikel is als een langetermijn "rapportcijfer" voor Duo, geschreven door onderzoekers van de University of California, Irvine (UCI). Ze hebben meer dan 2.500 studenten en medewerkers gedurende negen maanden geobserveerd terwijl ze Duo gebruikten om te zien hoe gemakkelijk, irritant of veilig het in de praktijk werkelijk is.
Hier is de uitsplitsing van hun bevindingen, met behulp van eenvoudige analogieën:
1. De "Wachttijd" (Overhead)
De Bevinding: Gemiddeld duurt het een gebruiker ongeveer 7,8 seconden om een Duo-login te voltooien.
De Analogie: Denk aan dit wachten op een verkeerslicht dat op groen springt. Het is geen lange reis (zoals 5 minuten wachten), maar het is ook niet direct. Het is een "kort tot gemiddelde" pauze.
De Details:
- Tijdstip maakt uit: Net zoals het verkeer drukker wordt tijdens de spits, duurt Duo langer om te verwerken in de vroege ochtend (5:00 – 9:00 uur) en laat op de avond.
- Wie je bent, maakt uit: Rechtenstudenten deden er iets langer over dan eerstejaarsstudenten. Het is alsof een nieuwe bestuurder een paar seconden extra nodig heeft om in de spiegels te kijken vergeleken met een ervaren bestuurder die dit op de automatische piloot doet.
- Studierichting maakt uit: Studenten die Computer Science studeren waren over het algemeen sneller dan studenten in andere vakgebieden, waarschijnlijk omdat zij technischer onderlegd zijn.
2. De "Kapotte Poort" (Fouten)
De Bevinding: Ongeveer 4,35% van de tijd mislukt de login, zelfs als de gebruiker het juiste wachtwoord heeft. In de enquête gaf bijna 44% van de mensen aan minstens één keer een fout te hebben gehad.
De Analogie: Stel je voor dat je de juiste sleutel en de juiste ID hebt, maar de radio van de bewaker is kapot, of je bent vergeten je ID-kaart mee naar huis te nemen.
De Belangrijkste Oorzaak: De grootste reden voor falen (85% van de gevallen) waren Time-outs. De gebruizer klikte niet snel genoeg op de "Approve"-knop op hun telefoon, of de melding kwam nooit aan. Het is alsoos dat de bewaker naar je zwaait, maar jij naar je schoenen kijkt en het signaal mist.
Andere Problemen: Soms verloren mensen hun telefoon, hadden ze geen signaal, of was hun account geblokkeerd.
3. De "Liefde-Haat" Relatie (Gevoelens van de Gebruiker)
De Bevinding: Duo kreeg een System Usability Scale (SUS) score van 70. Op een schaal van 0 tot 100 is dit een "Goede" beoordeling.
De Analogie: Denk aan Duo als een autogordel.
- Het Goede: Iedereen is het erover eens dat het je veilig houdt. 77% van de mensen voelde zich veel veiliger in de wetenschap dat hun accounts beschermd zijn.
- Het Slechte: Iedereen is het erover eens dat het irritant is. Mensen vinden het "gemakkelijk" in gebruik, maar ook "irritant" om het elke keer opnieuw te moeten doen.
- Het Oordeel: Het is een noodzakelijk kwaad. Je houdt niet van het omdoen van een autogordel, maar je bent blij dat hij er is wanneer je hem nodig hebt.
4. De "Code" vs. De "Push"
De Bevinding: Duo heeft twee manieren om in te loggen:
- Push Notificatie: Een pop-up op je telefoon die vraagt: "Approve?" (De meeste mensen gebruiken dit).
- Passcode: Een 6-cijferige code die je handmatig typt.
De Analogie: De Push is als een deurbel (druk gewoon op de knop). De Passcode is als het typen van een cijferslot.
- Mensen vonden de "deurbel" (Push) gemakkelijk en snel.
- Mensen vonden het "cijferslot" (Passcode) veel irritanter en frustrerender, vooral als ze de code meerdere keren achter elkaar moesten typen.
5. Wat Mensen Wilden Veranderen
De onderzoekers vroegen gebruikers om suggesties, en dit is wat zij hoorden:
- "Onthoud mij": Mensen zijn het zat om 3-4 keer per dag in te loggen. Ze willen dat het systeem hun apparaat een tijdje onthoudt, zodat ze niet elke keer door allerlei hindernissen hoeven te gaan.
- Offline Modus: Als je in een vliegtuig zit of in een kelder zonder Wi-Fi, kun je de push-notificatie niet ontvangen. Mensen willen een manier om in te loggen zonder internet.
- Betere Notificaties: Soms werkt de "Approve"-knop op de notificatie niet, waardoor men de volledige app moet openen. Mensen willen dat de knop direct werkt.
Samenvatting
Het artikel concludeert dat Duo een betrouwbare, veilige en over het algemeen gemakkelijk te gebruiken bewaker is, maar dat het frustrerend kan zijn wanneer het faalt of wanneer je het te vaak moet gebruiken. Het is niet perfect, maar het doet een "goed" werk om je digitale huis veilig te houden. De onderzoekers suggereren dat als Duo een paar meer "slimme" functies toevoegt (zoals het onthouden van apparaten of werken zonder internet), het die "Goede" beoordeling kan veranderen in een "Uitmuntende" beoordeling.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.