إقناع جيد جدًا

في الماضي، كانت الأبحاث حول آليات كلمات المرور تركز تقريبًا بالكامل على القضايا التقنية. فقط في السنوات الأخيرة اعترفت مجتمع أبحاث الأمن بأن سلوك المستخدم يلعب دورًا في العديد من حالات الفشل الأمني، وأن السياسات وحدها قد لا تكون كافية لضمان السلوك الصحيح. نحن نرى أن آليات كلمات المرور ومستخدميها تشكل نظامًا اجتماعيًا تقنيًا، تعتمد فعاليته بشكل كبير على استعداد المستخدمين لبذل الجهد الإضافي الذي يتطلبه السلوك الواعي للأمان. في معظم المنظمات، لا يمكن إجبار المستخدمين على الامتثال؛ بل يجب إقناعهم بذلك. في النهاية، يجب تصميم الآليات نفسها، والسياسات، والدروس التعليمية، والتدريب، والخطاب العام مع اعتبار قوتها الإقناعية. نقدم نتائج دراسة أولى يمكن أن توجه مثل هذه الجهود الإقناعية، ونصف طرقًا يمكن استخدامها لإقناع المستخدمين بتطبيق ممارسات كلمات المرور الصحيحة.