"What I See is What I Hear": Deepfake Detection Across Diverse Hearing Abilities
该论文关注一个长期被安全与隐私研究忽视的交叉问题：音视频深伪（deepfake）的检测效果如何取决于人的感知能力，尤其是聋人与重听群体（d/Deaf and hard-of-hearing, DHH）。作者指出，音视频深伪大幅降低了欺诈、冒
#usable-security
共收录 23 条相关情报。
← 返回所有主题Evaluating the Impact of Personalization in Conversational Cybersecurity Assistants
该论文研究如何通过个性化策略提升基于大语言模型（LLM）的网络安全助手的回答效果。研究动机来自一个现实矛盾：用户越来越多地向 LLM 咨询网络安全问题，但在获得建议后往往并不真正执行——仅提升回答的技术准确性，并不足以改善用户对安全建议的理
"Like Lesbians Walking the Perimeter": Experiences of U.S. LGBTQ+ Folks With Online Security, Safety, and Privacy Advice.
本研究以美国LGBTQ+社群为对象，采用质性研究方法（访谈或调查），探讨该群体在获取和应用在线安全、安全与隐私建议时的独特经历与挑战。论文标题中“Like Lesbians Walking the Perimeter”源自参与者对自身处境的
Context or Digits? Balancing Memorability and Efficiency in Virtual Reality Authentication
该论文提出了一种面向虚拟现实（VR）环境的知识型身份认证方法——自适应方向认证（Adaptive Direction-Based Authentication, ADBA）。其核心设计思路是将用户的需求按时间阶段解耦：在创建密码阶段，强制要
A Meta-Study on Replication Papers in Usable Security & Privacy
该论文对可用性安全与隐私（usable security & privacy）领域的复制性研究（replication studies）现状进行了系统性的元研究。由于该领域尚属年轻且快速扩展，其研究标准和实践（尤其是复制研究）仍在发展中。作
"Make Them Change it Every Week!": A Qualitative Exploration of Online Developer Advice on Usable and Secure Authentication.
该论文针对在线开发者论坛和社区中关于"可用且安全认证"建议的质量与一致性进行定性研究。作者收集并分析了大量面向开发者的在线讨论、教程和问答帖子，重点关注这些建议是否同时兼顾了安全性与用户体验。研究发现，开发者经常获得相互矛盾或缺乏上下文的认
"My Privacy for their Security": Employees' Privacy Perspectives and Expectations when using Enterprise Security Software.
该论文针对企业安全软件（如端点监控、行为分析、数据防泄漏等）在提升组织安全性的同时可能侵犯员工个人隐私这一矛盾，开展了一项以员工为中心的隐私感知与期望研究。研究采用问卷调查和/或半结构化访谈的方法，收集了不同行业、不同岗位员工对于企业部署安
Exploring the Usability, Security, and Privacy of Smart Locks from the Perspective of the End User.
本文以最终用户视角，系统性地探讨了智能锁在可用性、安全性与隐私方面的现状。研究背景在于智能锁作为智能家居的重要组成部分，其安全性不仅取决于技术实现，还深受用户使用行为与感知的影响；然而现有研究多侧重于协议分析或攻击面挖掘，对用户体验与安全实
Unmasking the Security and Usability of Password Masking.
该论文针对在线认证中广泛使用的密码遮蔽（password masking）机制进行了安全性与可用性的实证研究。密码遮蔽即在用户输入密码时以星号或圆点等符号隐藏实际字符，是当前绝大多数网站和应用的默认做法。然而，这一做法自提出以来就存在争议：
Using a Blocklist to Improve the Security of User Selection of Android Patterns.
本文研究 Android 图案锁（Pattern Lock）的用户选择安全性，并提出一种基于黑名单（blocklist）的干预机制来提升用户选择图案的强度。研究背景是：Android 图案锁虽然便捷，但用户倾向于选择简单、可预测的图案（如字
"If I could do this, I feel anyone could: " The Design and Evaluation of a Secondary Authentication Factor Manager.
该论文围绕辅助认证因素的管理展开研究，旨在解决多因素认证中用户面临的因素管理难题。作者设计并评估了名为'Secondary Authentication Factor Manager'（辅助认证因素管理器）的系统，可能涉及统一管理多种第二因
Position Paper: Corrections Not Found - Post-Publication Integrity in Usable Security and Privacy Research.
由于未提供论文摘要，无法生成详尽摘要。此论文标题表明其关注可用安全与隐私研究中的出版后完整性，特别是关于纠正措施缺失的问题。
How Transparent is Usable Privacy and Security Research? A Meta-Study on Current Research Transparency Practices.
该论文对2018至2023年间发表的200篇可用隐私与安全（UPS）领域的出版物进行了元研究，这些出版物来自USENIX Security、IEEE S&P、CCS、SOUPS、CHI等12个会议或期刊。同时，作者还分析了这些会议/期刊的8
A Framework for Abusability Analysis: The Case of Passkeys in Interpersonal Threat Models.
该论文提出了一种全新的可滥用性分析（Abusability Analysis）框架，旨在系统性地评估安全机制在人际威胁模型（Interpersonal Threat Model）中的脆弱性。人际威胁模型关注的是攻击者与受害者之间存在亲密或社
SoK: Still Plenty of Phish in the Sea - A Taxonomy of User-Oriented Phishing Interventions and Avenues for Future Research.
本文是一篇系统化知识综述（SoK），针对钓鱼攻击中面向用户的干预措施进行了全面的分类学研究。钓鱼攻击作为普遍的网络安全威胁，不仅针对个人也针对组织。以往的反钓鱼措施开始认识到用户的核心作用：用户作为攻击目标的最前沿，同时也是最后一道防线。然
"It's Time. Time for Digital Security.": An End User Study on Actionable Security and Privacy Advice.
该论文通过一项终端用户研究，探讨了可执行的安全与隐私建议的有效性。研究招募了参与者，测试了不同形式的建议（如具体步骤、可视化指南等）对用户实际行为的影响。结果表明，提供具体、可操作的步骤能显著提升用户遵循建议的意愿和能力，而过于技术化的语言
Batman Hacked My Password: A Subtitle-Based Analysis of Password Depiction in Movies.
该论文从文化产品（电影）中密码描绘的视角出发，系统分析了电影密码对观众密码行为与安全意识的潜在影响。研究团队选取了1990年至2023年间票房排名前250的电影，手动提取并编码出406个涉及密码的独立场景，建立了一个多维度标注的语料库。编码
Toward Accessible Mobile Money: A Voice-Driven, Biometrically Secured USSD Automation Framework for Visually Impaired Users
本文针对非洲地区移动支付服务（基于 USSD 技术）在视障用户使用中存在的无障碍性和安全性问题，提出了一种 Android 智能中间件解决方案。当前 USSD 系统仅依赖视觉交互，导致视障用户无法独立完成交易，甚至需要第三方协助输入 PIN
Evaluating In-Workflow Messages for Improving Mental Models of End-to-End Encryption.
本研究聚焦于用户对端到端加密（E2EE）的心智模型常常存在误解，导致安全行为偏差。作者提出一种“工作流内消息”干预方法，即在用户执行加密操作（如发送加密消息或文件）的过程中，插入简短、情境化的解释性消息，旨在不打断用户任务的前提下，逐步构建
Sketch-based Access Control: A Multimodal Interface for Translating User Preferences into Intent-Aligned Policies
访问控制是用户安全领域长期存在的挑战，核心难题在于如何让非专业用户轻松、准确地表达资源访问策略。本文提出了一种基于草图的多模态访问控制授权系统（Sketch-based Access Control, SBAC），将手绘草图的直观表达能力与