NUDGES PARA CRIAÇÃO DE SENHAS SEGURAS BASEADAS EM AUTOESQUEMAS

RESUMO

Este briefing relata evidências científicas sobre o impacto de mensagens personalizadas baseadas em autoesquemas para incentivar a criação de senhas mais fortes. Apesar de usar uma abordagem baseada em estudos anteriores bem-sucedidos de saúde, as mensagens personalizadas não levaram à criação de senhas mais seguras neste estudo.

Área	Comportamento desejável
Segurança	O comportamento desejado é incentivar os usuários a criar senhas mais fortes.
Barreiras cognitivas	Nudges
As barreiras incluem falta de conscientização sobre as consequências de senhas fracas e a tendência de comportamento arriscado que contradiz a noção de segurança cibernética.	As mensagens personalizadas baseadas em autoesquemas dos participantes, categorizados em compassivo, leal, intelectual e aventureiro, foram utilizadas para tentar influenciar os usuários a criar senhas mais fortes.

NUDGE

Efetividade dos Nudges: Os nudges personalizados baseados em autoesquemas não levaram à criação de senhas mais fortes. Independentemente das mensagens personalizadas recebidas, as senhas criadas não mostraram aumento significativo na força.
Diferenças entre Grupos: Os trabalhadores do Mechanical Turk criaram senhas mais fortes em comparação com os estudantes universitários, sugerindo um nível mais elevado de conhecimento sobre segurança cibernética entre os trabalhadores do MTurk.
Influência de Traços de Personalidade: Alguns traços de personalidade, como a conscienciosidade e a estabilidade emocional, mostraram correlação positiva com a criação de senhas mais fortes.
Impacto do Conhecimento de Segurança Cibernética: Os participantes com maior conhecimento e conscientização sobre segurança cibernética tenderam a criar senhas mais fortes.
Aversão ao Risco: Um maior nível de aversão ao risco geral foi associado à criação de senhas mais fortes.
Limitações das Mensagens Nudge: A pesquisa concluiu que as mensagens nudge personalizadas, embora baseadas em teorias previamente eficazes em contextos de saúde, não foram eficazes para influenciar a criação de senhas mais fortes neste contexto de segurança cibernética.
Importância dos Fatores Psicológicos: Fatores como traços de personalidade e conhecimento de segurança cibernética são cruciais e podem ser mais influentes na criação de senhas fortes do que simples mensagens baseadas em autoesquemas.
Recomendações para Estratégias Futuras: O estudo sugere que estratégias futuras para melhorar a segurança das senhas devem considerar a personalização mais profunda, possivelmente integrando avaliações mais detalhadas do perfil psicológico e do conhecimento específico de segurança dos usuários.
Exploração de Novas Abordagens: Recomenda-se explorar outros métodos de nudging que possam incluir informações mais diretas e benefícios claros de seguir práticas de segurança recomendadas, além de potencialmente combinar esses nudges com incentivos ou recompensas.
Generalização dos Resultados: Apesar das limitações do estudo, principalmente relacionadas ao método de coleta de dados online, os resultados oferecem insights importantes que podem ajudar organizações e desenvolvedores de políticas de segurança a adaptar suas abordagens para diferentes demografias.

CAIXA INFORMATIVA

	Descrição
Para quem	O público-alvo inclui adultos que participaram do estudo online, principalmente trabalhadores do Mechanical Turk e estudantes universitários.
Onde	O estudo foi realizado online.
Como	Os nudges foram entregues por meio de mensagens online durante a fase de criação de senhas no estudo.
Categoria do nudge	Nudge digital

REFERÊNCIA

Kennison, S. M., Jones, I. T., Spooner, V. H., Chan-Tin, D. E. (2021). Who creates strong passwords when nudging fails. Computers in Human Behavior Reports.