在工作场所共享帐户一团糟

 
去年，CyLab研究人员小组研究了浪漫情侣的帐户共享行为，发现他们的某些做法可能会损害安全性。在这项研究的基础上，团队希望探索另一部分人的帐户共享行为：公司或组织内的员工。
研究人员在他们的新研究中发现，由于各种原因，Facebook，Google和公司电子邮件帐户只是人们在工作场所共享的许多不同帐户中的几个。共享社交媒体帐户以允许多个人管理他们公司的在线图像，并且通常在共享公司电子邮件帐户时在响应团队外部人员时保持统一的身份。
CyLab的人与计算机交互研究所(HCII)的教授，该研究的通讯作者Jason Hong说：“一个帐户的概念，一个用户真的不再有意义。” “我们需要重新考虑如何设计这类帐户。”
洪说，这样的重新思考是必要的，因为当前如何共享这些帐户可能导致不幸。
他们的研究“普通和轻松：工作场所中的帐户共享做法”在上周的ACM计算机支持的合作工作和社交计算会议上进行了介绍。
在这项研究中，研究人员调查了来自美国各地不同工作场所的98位参与者的帐户共享做法。他们发现，受访者平均与同事共享11个帐户的凭据。
一位从事制造业的调查参与者写道：“实际上，我们只是将它们写下来，然后贴在使用它们的计算机旁边的板上。”
参与者用来共享密码的特定方法范围很广。有些人通过口头或电子方式告诉其他人(例如，文本或电子邮件)直接共享它们，而某些人则在公共位置共享凭据，例如，通过在共享空间中的木板上书写它们。有些人使用了员工可以访问的密码管理器。
在一种情况下，员工使用物理屏障(一种保险柜)来保护数字帐户凭据。
“我们实际上有一本书，其中包含所有共享的登录/密码信息。我们将该书锁定在一个文件中，使用完毕后必须将其锁定，”一位从事教育工作的参与者写道。
在大多数情况下，人们共享帐户以将协作集中在一个任务或项目上，但是这种协作方法在问责制和意识方面带来了一些挑战。
洪说：“如果每个人都使用相同的用户名和密码，就无法判断谁做了什么。” “有时可能会有关于该帐户的重要消息，但是只有消息发送后恰好登录的人才能看到该消息。没有其他人可以看到它。”
为什么人们会共享一个Dropbox帐户或Google云端硬盘帐户，即使这些平台允许多个用户进行协作? Hong说，鉴于他们每天要管理多少个其他帐户凭证，这些人宁愿花时间为新帐户设置和记住凭证。
受访者还遇到了其他问题，例如，当另一个人登录时被强行开出帐户，或者由于双重身份验证(某人的设备)大概属于一个人而无法进行双重身份验证。一些受访者分享了别人输入错误密码多次后被锁定帐户的经历。
Hong认为，通过设计修改可以解决许多(即使不是全部)挑战。
洪说：“提供这些帐户的公司应该允许该帐户发送多封电子邮件。” “这些帐户还应该允许同时访问，这样，当一个用户登录该帐户时，另一个用户就不会启动。”
作者还建议，帐户应允许其中包含多个配置文件，以模仿Netflix的帐户模型。
洪说：“您仍然拥有相同的用户名和密码，但是现在您可以说，’这是杰森(Jason)在做的工作，或者是其他人。”这将使您能够管理问责制并知道谁做了什么。 ”
该研究的其他作者包括来自西安交通大学的CMU访问学者宋云鹏，西安交通大学教授蔡忠民，HCII博士。学生Cori Faklaris和HCII教授Laura Dabbish。