Privacy Leakage Through AI-mediated Analysis of Smartphone Data
该论文来自 arXiv cs.HC 方向，作者为 Sarah Radway、Zoe Robert、Matthew Soto、Julianna Cimillo、Sebastian Diaz、Meg Marco 与 James Mickens（
#user-study
共收录 26 条相关情报。
← 返回所有主题Who Falls for SMiSh? Learning Through Survey Data Where to Best Target Awareness Training for Mobile Messaging Attacks
该论文聚焦于移动端短消息钓鱼攻击（SMiShing）的用户易感性研究。随着手机普及率激增，通过短信发送钓鱼链接的诈骗活动日益猖獗，然而关于哪些用户群体最容易受骗的数据却十分匮乏。既有针对电子邮件钓鱼的研究表明，受害风险可能与人口统计学因素及
Folk Models of Misinformation on Social Media.
该论文针对社交媒体上的错误信息（misinformation）展开了一项用户认知层面的实证研究，核心关注点是普通用户如何自发形成对错误信息的‘民间模型’（folk models），而非仅仅考察错误信息引发的焦虑、紧张或社会分裂等结构性影响。
Chat First, Worry Later: Understanding Individuals' Privacy Perceptions Using ChatGPT in a Work Context
本文是一篇关于生成式人工智能（GenAI）工具（如ChatGPT）在工作场景中隐私感知的实证研究。随着ChatGPT等工具在教育培训、医疗健康、IT等众多领域被越来越多地用于工作流程，其在提升效率的同时也引发了显著的隐私担忧。现有研究多关注
Security and Privacy Perceptions of Third-Party Application Access for Google Accounts.
本论文通过多部分在线调查，研究了用户对允许第三方应用访问其 Google 账户的安全与隐私感知。研究分两个阶段：第一阶段调查 432 名参与者，让他们回忆是否以及何时允许过第三方访问其 Google 账户；结果显示 89% 的参与者记得至少
Digital Security Perceptions and Practices Around the World: A WEIRD versus Non-WEIRD Comparison.
该论文是首个大规模跨文化比较研究，系统考察了全球不同国家用户对数字安全的感知与实践差异，尤其聚焦于“WEIRD”（Western, Educated, Industrialized, Rich, and Democratic）社会与非WEI
"There will be less privacy, of course": How and why people in 10 countries expect AI will affect privacy in the future.
本文是一篇关于公众对人工智能（AI）影响隐私未来预期的跨国实证研究。研究团队在10个国家开展调查，旨在回答两个核心问题：普通人预期AI将如何改变隐私状况？以及为什么会产生这样的预期？标题中引用的用户原话“There will be less
The Role of Privacy Guarantees in Voluntary Donation of Private Health Data for Altruistic Goals.
本研究聚焦于自愿捐赠私人健康数据用于利他目的（如支持医学研究）时，隐私保障机制对人们捐赠意愿的影响。尽管数据捐赠是常见实践，但对数据滥用和泄露的担忧可能阻碍公众参与。隐私增强技术（PETs）旨在通过提供隐私保证来缓解这些担忧，从而促进安全、
Understanding Privacy Attitudes and Concerns Towards Remote Communications During the COVID-19 Pandemic.
该论文围绕 COVID-19 疫情期间远程通信工具（如视频会议、在线协作平台）的隐私态度与关切展开实证研究。研究背景是：疫情迫使全球数十亿人居家办公、学习和社交，远程通信工具的使用量急剧上升，而且这种模式在疫情后仍会延续。在这种前所未有的场
"I'm Literally Just Hoping This Will Work: " Obstacles Blocking the Online Security and Privacy of Users with Visual Disabilities.
该论文聚焦于视障用户在在线安全与隐私方面面临的独特障碍。研究背景是：虽然安全与隐私工具（如验证码、多因素认证、密码管理器、隐私通知等）对普通用户已构成挑战，但视障用户因依赖屏幕阅读器、放大软件、语音控制等辅助技术，在使用这些防护机制时遭遇额
Privacy Solution or Menace? Investigating Perceptions of Radio-Frequency Sensing.
本论文聚焦于射频感知（Radio-Frequency Sensing）技术的用户隐私感知问题。射频感知技术（如基于Wi-Fi信号、毫米波等）能够在不直接接触用户的情况下检测人体活动、位置和生理特征，为智能家居、健康监测等场景带来便利，但同时
An Inside Look into the Practice of Malware Analysis.
本文是一篇针对恶意软件分析实践的用户研究论文，旨在填补学术界对实际恶意软件分析工作流程认知的空白。尽管已有大量研究关注恶意软件分析技术本身，但从业者实际采用的分析流程、目标及决策因素却鲜有研究。作者对来自18家不同公司的21名专业恶意软件分
Examining User Behavior and Cognitive Biases in Personal Password Security
该研究聚焦于个人密码安全中的用户行为与认知偏差。尽管网络安全意识日益增强，用户仍普遍存在不安全密码实践（如密码复用、选择弱凭证、忽视安全建议）。研究整合行为经济学中的双曲贴现、现状偏差和当前偏差等概念，探讨影响密码决策的行为和认知因素。通过
From "Be Careful" to "Here's Why": Investigating User Reasoning with Context-Specific SMS Scam Warnings.
该论文研究了上下文特定的短信诈骗警告如何影响用户的推理和决策。传统上，诈骗警告往往只是简单地提醒用户“小心”，而本研究探索了更详细的解释性警告（例如“这里是为什么这是诈骗”）是否能更有效地帮助用户识别和防范诈骗。作者通过用户实验，让参与者面
Was This You? Investigating the Design Considerations for Suspicious Login Notifications.
论文针对在线平台向用户发送的可疑登录通知（suspicious login notifications）的设计问题展开研究。尽管这类通知被广泛用于检测和防范账户劫持，但用户如何与它们互动以及如何优化其设计尚未被充分探讨。作者首先收集并分析了
Don't Interrupt Me - A Large-Scale Study of On-Device Permission Prompt Quieting in Chrome.
本文是首个大规模研究 Chrome 在 Android 设备上对权限提示进行“静默”（quieting）机制的工作。Chrome 发现频繁的权限提示会导致用户产生厌烦并倾向于拒绝，从而降低授权率。为此，Chrome 引入了一种保护机制：当用
Shedding Light on CVSS Scoring Inconsistencies: A User-Centric Study on Evaluating Widespread Security Vulnerabilities.
本研究聚焦于通用漏洞评分系统（CVSS）在现实安全漏洞评估中的分数不一致性问题。作者通过用户中心的研究方法，邀请多位安全专家对不同漏洞进行CVSS评分，分析评分结果的差异及其根源。研究揭示了CVSS评分过程中主观判断对最终分数的影响，包括对
Security and Privacy Prompts in the Wild: What Users Ask LLMs and How LLMs Respond
本研究首次系统性地分析了用户向大型语言模型（LLM）提出的数字安全与隐私（S&P）问题以及LLM的响应质量。研究基于WildChat数据集（包含320万条用户-LLM对话），从中识别出14,727条S&P提示，并将其分为九个类别，涵盖账户安
"It's Time. Time for Digital Security.": An End User Study on Actionable Security and Privacy Advice.
该论文通过一项终端用户研究，探讨了可执行的安全与隐私建议的有效性。研究招募了参与者，测试了不同形式的建议（如具体步骤、可视化指南等）对用户实际行为的影响。结果表明，提供具体、可操作的步骤能显著提升用户遵循建议的意愿和能力，而过于技术化的语言
Credential Disclosure in (EU) Digital Identity Wallets: Privacy Risks and Practical Mitigations
欧盟计划于2026年底推出EUDI数字身份钱包，允许用户在设备上存储数字凭证（如官方身份证明的电子表示），并安全、隐私地向网站披露身份属性。然而，用户在做凭证披露决策时可能过度分享，导致隐私泄露风险。本文通过大规模用户与专家调查（研究一）以