NUDGES PARA ENCORAJAR A CRIAÇÃO DE SENHAS MAIS SEGURAS

RESUMO

Este briefing relata evidências científicas sobre o uso de nudges visuais multidimensionais para incentivar a criação de senhas mais seguras. O estudo demonstra que a visualização de informações detalhadas pode influenciar positivamente o comportamento de segurança online dos usuários.

NUDGE

• O estudo também explorou o potencial dos nudges personalizados, que são adaptados a usuários individuais com base em suas características e preferências. Os autores sugerem que os nudges personalizados podem ser mais eficazes para incentivar os utilizadores a adotarem os comportamentos desejados, como a criação de palavras-passe mais fortes.
• Os nudges foram implementados no contexto do estudo como recursos visuais para ajudar os usuários a criar senhas mais fortes. O estudo usou dois tipos de alertas: um medidor de senha e um gráfico de radar. O medidor de senha forneceu uma representação visual da força da senha conforme o usuário a digitava, enquanto o gráfico de radar forneceu uma visualização multidimensional das características da senha, como comprimento, complexidade e exclusividade.
• A ideia de mostrar informações mais detalhadas foi implementada como um nudge promissor, utilizando gráficos de radar como uma técnica de visualização adequada para dados desagregados. Esses gráficos são comuns em jogos de RPG para visualizar forças e fraquezas de personagens, o que pode ser agradável e familiar para alguns grupos de usuários.
• O gráfico de radar foi testado contra um medidor de senha comum baseado em caixa-preta, mas também há abordagens baseadas em caixa-branca para a criação de senha.

Exemplo de visualizações usadas durante o pré-estudo: medidor de senha (parte superior), coordenadas paralelas (meio), gráfico de radar (parte inferior).

• Eles implementaram o nudge em um aplicativo React para avaliação usando nivo, uma biblioteca que integra React e d3. Para verificar o aparecimento das senhas de entrada em violações de dados, usamos a API do Have I been pwned (https://haveibeenpwned.com). A visualização se adapta dinamicamente à entrada da senha após clicar em um botão. Assim, o usuário recebe feedback individual sobre a segurança de cada senha que deseja verificar.
• O estudo sugere que os medidores de senha baseados em caixa-preta podem levar a senhas mais fortes quando forçam os usuários a mudar senhas em contas importantes. O design de um mecanismo de nudging baseado em caixa-branca foi proposto, visando exibir informações críticas de forma multidimensional e transparente.
• Os nudges foram apresentados aos usuários à medida que eles criavam novas senhas, e o estudo mediu o impacto dos toques na força da senha. Os resultados mostraram que ambos os incentivos foram eficazes para incentivar os usuários a criar senhas mais fortes, mas o gráfico de radar foi mais eficaz em certas dimensões da força da senha.
• Os resultados mostraram que 69,6% dos participantes consideraram importante perceber se alguém tentava influenciá-los online, e 56,0% concordaram que era importante compreender como a avaliação da força da senha era calculada. Além disso, 72,9% concordaram que o nudging era útil na criação de senhas para contas importantes.
• No geral, o estudo demonstra o potencial do uso de nudges para influenciar o comportamento do usuário no contexto da segurança cibernética, particularmente na área de criação de senhas. Ao fornecer aos usuários feedback claro e prático, os estímulos podem ajudá-los a tomar melhores decisões e melhorar sua postura geral de segurança.
• O nudge - o gráfico de radar - foi eficaz em influenciar os participantes a criar senhas mais fortes em relação aos efeitos de curto prazo na maioria das dimensões avaliadas

CAIXA INFORMATIVA

REFERÊNCIA