モバイルデバイスにおけるテキストパスワードの使いやすさとセキュリティ

最近の研究により、強力で記憶に残るテキストパスワードの作成方法の理解が深まりました。しかし、この研究は一般にデスクトップやノートパソコンの文脈で行われており、ユーザーはますますモバイルデバイスでパスワードを作成し、入力しています。本論文では、最新のパスワードガイダンスがモバイル環境に適用されるかどうかを検討します。パスワードポリシーの要件と入力方法を変えながら、モバイルデバイスで作成・使用されたパスワードとデスクトップ・ノートパソコンで作成・使用されたパスワードの強度と使いやすさを比較します。モバイルデバイスでのパスワード作成は著しく時間がかかり、エラーが発生しやすく、フラストレーションが増すことがわかります。また、モバイルデバイスで作成されたパスワードは弱いですが、10¹³回以上の推測が可能な攻撃者に対してのみです。パスワードポリシーの影響はデスクトップとモバイルの環境で異なることがわかり、モバイルユーザーのパスワード入力を容易にする方法を提案します。