#cognitive-biases

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Evelyn Crowe, Patralika Ghosh, Shreyas Kumar, Rebecca Schlegel, Rebecca Ward, Guofei Gu

该研究聚焦于个人密码安全中的用户行为与认知偏差。尽管网络安全意识日益增强,用户仍普遍存在不安全密码实践(如密码复用、选择弱凭证、忽视安全建议)。研究整合行为经济学中的双曲贴现、现状偏差和当前偏差等概念,探讨影响密码决策的行为和认知因素。通过调查分析用户创建、存储和管理密码的方式,评估安全意识提升是否促使安全习惯随时间改善。结果发现,即时便利性往往压倒长期安全考量,用户优先考虑密码易记性而非强度。研究识别出导致安全拖延和抵制采用更安全认证实践(如密码管理器、多因素认证)的关键心理偏见。该研究通过弥合安全意识与实际行动之间的差距,为设计符合现实决策倾向的用户友好认证策略提供了实用见解,属于人本安全领域的贡献。

💡 推荐理由: 揭示了用户明知风险却仍执行不安全密码行为的心理根源,为安全团队设计更有效的用户培训和认证策略提供行为经济学视角。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)