当您登录计算机，智能手机或其他设备时，对系统验证您的身份的成功或失败的研究有多好?
根据罗格斯大学 - 新不伦瑞克省提出的一项新颖解决方案的研究，这可能是不好的，这是一个应该修复的主要安全和隐私问题。
“我们的论文代表了理解认证系统的重大进展，”电气和计算机工程系资深作者兼助理教授Janne Lindqvist说。“令人惊讶的是，我们发现用于报告用户登录系统性能的研究中常用的指标存在缺陷。这意味着系统可能无法正常工作，并且对于基于误导性采用的拟议系统可能会产生严重的现实后果。指标“。
用户登录系统 - 称为身份验证系统 - 应该确保登录计算机或其他设备，访问电子邮件或访问金融帐户的人员是他们声称的人。登录的最常用方法之一是键入用户名和基于文本的密码。
罗格斯大学的工程师回顾了35篇关于认证系统的最新研究论文，发现有33个系统，即94%，他们报告的内容存在缺陷。工程师还发现，没有一致的方法来报告系统性能指标，而且指标也不充分。
因此，他们提出了一种新方法，为研究人员和其他人，包括政府机构和公众提供有关其身份验证系统有效性的准确信息以及如何改进这些方法，Lindqvist说道，他负责罗格斯人机交互与安全工程学院工程实验室。
罗格斯工程师的解决方案是结合其他领域常用指标的优势和很少使用的指标。这些可以用于衡量用户登录系统的成功。其中一个概述了身份验证系统的整体运行情况。第二个确定是否使用误导数据测量系统性能。
“我们认为，对我们的社区来说，采用更加透明的指标和绩效报告至关重要，”同行评审的研究表示。
