1761110927
2025-10-22 05:00:00
視覚障害のあるユーザーも他のユーザーと同じパスワードの課題に直面していますが、セキュリティを容易にするためのツールが邪魔になることがよくあります。あ 勉強 CISPA ヘルムホルツ情報セキュリティ センターとデポール大学の研究者らは、パスワード マネージャーのアクセシビリティが低いと、人々がパスワードの再利用などの危険な習慣につながる可能性があることを発見しました。
研究者らは、個人アカウントと仕事用アカウントの両方のパスワードを管理している視覚障害のある参加者と話をしました。調査参加者全員が何らかのパスワード マネージャーを使用しており、Apple キーチェーンや Chrome のパスワード ツールなどの組み込みオプションを使用する人もいれば、KeePass や 1Password などのスタンドアロン アプリを選択する人もいます。
部分的なアクセシビリティ制限の使用
視覚障害のある人にとって、プログラムを操作できるかどうかによって、そのプログラムが安全に使用できるかどうかが決まります。多くのパスワード マネージャーは、スクリーン リーダーと部分的な互換性しか提供していませんでした。特定のアクションは適切に機能しましたが、他のアクションは完了するのが困難または不可能でした。
基本的なストレージ機能と自動入力機能は通常通り機能し、入力ミスが減少しました。ランダムなパスワードの生成や侵害アラートの発行など、より複雑な機能は、支援ソフトウェアとの対話に失敗することがよくありました。
ランダムに作成されたパスワードは読み上げることができず、警告メッセージがラベルのないポップアップとして表示されました。機能が何をしているのかを検証または理解できない場合、人々はその機能を避けました。
実際のアクセシビリティにおけるこのギャップは、セキュリティを強化するために構築されたツールが便利なツールになったことを意味します。人々は保護のためではなく、安楽のためにそれらを使用していました。
アクセスできないツールは危険な回避策につながる
パスワード ソフトウェアが使いにくかったとき、参加者は整理整頓と自立を保つための独自の方法を考え出しました。これらの個人システムは管理を可能にしましたが、同時に新たなリスクも生み出しました。
いくつかのパスワードは再利用されているか、長さの規則を満たすために短いシーケンスを追加するなどの単純なパターンに従っていました。他の人は、支援ツールを使用するとより効果的に機能する点字メモ、テキスト ファイル、またはスプレッドシートにパスワードを保存していました。
認証情報にアクセスできるようにするため、また停電時のバックアップとして、点字パスワード リストを作成した人もいます。この方法は、パスワードの読み取りと保存を個別に行う場合にはうまく機能しましたが、欠点もありました。点字は時間の経過とともに磨耗する可能性があり、1 つの点が破損しただけでもパスワードが変更される可能性があります。これらのリストは頻繁に再作成する必要もありました。
点字メモは晴眼者には読めないためプライベートに見えるかもしれませんが、誰かがリストを直接標的にした場合の保護は限定的です。この種の 隠蔽によるセキュリティ ユーザーに誤った安全感を与える可能性があります。文字を点字番号コードに置き換えると、パターンは一度知られると簡単に破られてしまうため、実際よりも安全であると感じることもあります。
ソフトウェアの更新が頻繁に行われるため、イライラがさらに増しました。ボタンのラベルは失われ、ショートカットは機能しなくなり、かつては信頼できると思われていたプログラムも予測不能になりました。ロックアウトを避けるために、参加者は更新を遅らせるか、パスワードのバックアップ コピーを別の場所に保管していました。
生体認証は信頼できる代替手段を提供します
すべての調査結果が落胆させるものではありませんでした。多くの参加者は、指紋や顔認識などの生体認証を好みました。これらの方法により、長い文字列を処理する必要性が減り、支援技術と一貫して連携できました。特に指紋センサーは、壊れやすいソフトウェア インターフェイスに依存せずに、信頼性が高くアクセスしやすい認証方法を提供しました。
生体認証はセキュリティと独立性の両方を提供しました。ユーザーは、画面を見たり複雑なパスワードを入力したりすることなく、自分の身元を確認できます。研究者らは、生体認証は視覚障害のあるユーザーのニーズによく適合するため、アクセシブルなシステムのデフォルトにするべきだと提案しています。
彼らはまた、パスワード生成プログラムがランダムな記号の代わりに読み取り可能なパスフレーズを生成するようにすることも提案しています。スクリーン リーダーは単語を明確に発音できるため、ユーザーが単語を理解して思い出すのに役立ちます。このアプローチでは、強力なパスワードの実践とアクセシビリティおよび自律性を組み合わせることができます。
さらに詳しく:
#視覚障害者にとってオンラインで安全を保つことは支援するために設計されたツールを回避することを意味します