NUDGES PARA APRIMORAR A SEGURANÇA DE SENHAS COM GERENCIADORES DE SENHAS

RESUMO

Este briefing relata evidências científicas sobre a eficácia de nudges empregados por gerenciadores de senhas dos navegadores Chrome, Firefox e Safari para encorajar a adoção de senhas aleatórias e seguras. Foram conduzidos estudos com 558 participantes para avaliar o impacto desses nudges. Os resultados mostraram que o nudge do Safari é significativamente mais eficaz do que os outros em persuadir os usuários a adotarem senhas geradas aleatoriamente. Fatores como a complexidade da política de senhas do site e a familiaridade prévia com gerenciadores de senhas influenciam a adoção dessas senhas. As conclusões informam o design de nudges futuros para gerenciadores de senhas.

Área Comportamento desejável
Segurança Encorajar usuários a adotarem senhas aleatórias e seguras geradas pelos gerenciadores de senhas.
Barreiras cognitivas Nudges
A resistência ao uso de senhas geradas aleatoriamente pode ser devido à dificuldade de memorização dessas senhas e à preferência dos usuários por criar suas próprias senhas, uma barreira cognitiva conhecida como o efeito de dotação Os nudges analisados são os implementados pelos gerenciadores de senhas dos navegadores Chrome, Firefox e Safari. O nudge do Safari se mostrou significativamente mais eficaz, provavelmente devido à sua abordagem de nudge padrão, que preenche automaticamente o campo de senha com uma senha aleatória e forte.

NUDGE

CAIXA INFORMATIVA

Descrição
Para quem O estudo é direcionado a profissionais e decisores na indústria de segurança digital, bem como especialistas em economia comportamental.
Onde Os nudges foram implementados em navegadores web durante a criação de contas em sites, destacando-se no contexto de uso diário de internet.
Como Os nudges foram entregues através de pop-ups just-in-time que sugerem uma senha forte automaticamente gerada quando o usuário foca no campo de senha durante o registro em um site
Categoria do nudge Nudge digital

REFERÊNCIA

Samira Zibaei, Dinah Rinoa Malapaya, Benjamin Mercier, Amirali Salehi-Abari, Julie Thorpe. 2022. Do Password Managers Nudge Secure (Random) Passwords? Eighteenth Symposium on Usable Privacy and Security