UWS2021企画セッション　チュートリアル「ユーザブルセキュリティ研究の概要とトレンド」/ uws2021-hasegawa

$ 4 4 684اըηογϣϯᶃ νϡʔτϦΞϧ
ϢʔβϒϧηΩϡϦςΟݚڀͷ֓ཁͱτϨϯυ ࠃཱݚڀ։ൃ๏ਓ ৘ใ௨৴ݚڀػߏ αΠόʔηΩϡϦςΟݚڀॴ ௕୩઒ ࠼ࢠ 1

1BSU ϢʔβϒϧηΩϡϦςΟɾϓϥΠόγʔݚڀͷ ୅දతͳݚڀτϐοΫ 2

ϢʔβϒϧηΩϡϦςΟɾϓϥΠόγʔݚڀͱ͸ w ఆٛ r ਓؒతଆ໘͔ΒηΩϡϦςΟɾϓϥΠόγʔٕज़Λݕ౼͢Δݚڀ෼໺ r ηΩϡϦςΟɾϓϥΠόγʔٕज़ͷϢʔβϏϦςΟ˞ΛධՁ͢Δݚڀ෼໺ ϢʔβϏϦςΟʢ*40Ͱͷఆٛʣ ᶃ༗ޮ͞ ੒ޭ཰
ᶄޮ཰ੑ අ΍ͨ࣌ؒ͠ ᶅओ؍తຬ଍౓ ϢʔβϏϦςΟʢ+/JFMTFOʹΑΔఆٛʣ ᶃֶश͠΍͢͞ ࢖͍࢝ΊΔ·Ͱͷૣ͞ ᶄޮ཰ Ұ౓֮͑ͨޙͷੜ࢈ੑͷߴ͞ ᶅهԱ͠΍͢͞ ٱ͠ͿΓͷ࢖༻ͷࡍͷ࢖͍࢝ΊΔ·Ͱͷૣ͞ ᶆΤϥʔͷগͳ͞ɾճ෮ͷૣ͞ ᶇओ؍తຬ଍౓ Ø ηΩϡϦςΟͱϢʔβϏϦςΟΛߴ͍ਫ४Ͱཱ྆͢Δٕज़ͷ࣮૷͕໨ඪ 3

ݚڀͷΰʔϧͱऔΓ૊Έ ηΩϡϦςΟɾϓϥΠόγʔٕज़ͷ໰୊఺Λൃݟ ηΩϡϦςΟɾϓϥΠόγʔٕज़ͷ໰୊఺Λղܾ Ͱ͖ΔΑ͏ͳσβΠϯ΍ӡ༻ํ๏Λݕ౼ ηΩϡϦςΟɾϓϥΠόγʔٕज़ͷ໰୊఺Λղܾ Ͱ͖ΔΑ͏ͳσβΠϯ΍ӡ༻ํ๏ͷޮՌΛݕূ ηΩϡϦςΟɾϓϥΠόγʔٕज़ͷ໰୊఺Λղܾ Ͱ͖ΔσβΠϯ΍ӡ༻ํ๏Λ࣮ੈքʹ൓ө ໨ ඪ
Ϣʔβௐࠪ Λ࣮ࢪ Ϣʔβௐࠪ Λ࣮ࢪ ຊͷ࿦จͷதͰ͸ ˠʹऔΓ૊Ή࿦จɼ·ͨ͸ ˠʹऔΓ૊Ή࿦จ͕ଟ͍ ྫʣ ɾ˓˓ٕज़ͷϢʔβϏϦςΟ͕ѱ͍ ɾϢʔβ͸˓˓ͷઃఆʹ᪴͘ ɾϢʔβ͸˓˓ʹ͍ͭͯޡೝࣝ ɾϢʔβ͸˓˓Λݒ೦ ɾϢʔβ͸˓˓ʹແؔ৺ ݱࡏͷσβΠϯͱఏҊσβΠϯͰ Ϣʔβͷ൓ԠΛൺֱ 4

ϢʔβϒϧηΩϡϦςΟɾϓϥΠόγʔݚڀ͕ଟ͘ൃද͞ΕΔࠃࡍձٞ ηΩϡϦςΟɾϓϥΠόγʔ ෼໺શൠ ϢʔβϒϧηΩϡϦςΟɾ ϓϥΠόγʔ෼໺ʹಛԽ )$*෼໺ 5JFS ૬౰ ɾ41ʢ໿ʣ ɾ64&/*9
4FDVSJUZʢ໿ʣ ɾ$$4ʢ໿ʣ ɾ/%44ʢ໿ʣ ɾ$)*ʢ໿ʣ ɾ$4$8ʢ໿ʣ 5JFS ૬౰ ɾ1&54ʢ໿ʣ ɾ"$4"$ʢ໿ʣ ɾ40614ʢ໿ʣ 5JFS ૬౰ ɾ&VSP64&$ ໿ʣ ଞ ɾ64&$ʢ໿ʣ ɾ406141PTUFSʢ໿ʣ ɾ)$**OUFSOBUJPOBMʢ໿ʣ ɾ$)*-#8 &" ʢ໿ʣ ϢʔβϒϧηΩϡϦςΟɾϓϥΠόγʔ෼໺ͷ౤ߘ࿦จ਺͸૿Ճ͓ͯ͠Γ೉Խ܏޲ ˞௕୩઒ͷओ؍ΛؚΉ෼ྨ Χοί಺͸࠷ۙͷ࠾୒཰ 5

ݚڀτϐοΫͷ঺հͷલʹʜ ϢʔβϒϧηΩϡϦςΟɾϓϥΠόγʔݚڀΛ஌Δ্Ͱ஫໨͢ΔՕॴ ϢʔβϒϧηΩϡϦςΟɾϓϥΠόγʔݚڀΛशಘ͢Δ্Ͱ஫໨͢΂͖Օॴ w ݚڀτϐοΫ΍3FTFBSDIRVFTUJPOT w ಘΒΕͨ݁Ռ ͲͷΑ͏ͳ ద੾ͳ ํ๏Ͱݕূ͔ͨ͠
.FUIPEPMPHZͷষ 6

୅දతͳݚڀτϐοΫ ᶃ֤छೝূํࣜͷηΩϡϦςΟͱϢʔβϏϦςΟ ᶄ֤छύʔιφϧσʔλͷఏڙʹؔ͢ΔϢʔβͷೝࣝ ᶅ։ൃݱ৔ʹ͓͚ΔηΩϡϦςΟٕज़࣮૷ ᶆϑΟογϯά߈ܸʹର͢ΔϢʔβͷὃ͞Ε΍͢͞ ᶇো͕͍ɾࠔ೉Λ΋ͭਓʑͷࢧԉ ᶈࣾձ໰୊ ࣌ࣄ໰୊ ͱηΩϡϦςΟɾϓϥΠόγʔ 7

ᶃ ֤छೝূํࣜͷηΩϡϦςΟͱϢʔβϏϦςΟ ݚڀྫ w ໰୊఺Λൃݟ r ύεϫʔυϚωʔδϟʔ͕ීٴ͠ͳ͍ཧ༝ͷௐࠪʢ$$4`ʣ r ੜମೝূΛಋೖ͠ͳ͍Ϣʔβͷཧ༝ͷௐࠪʢ$)*`ʣ w
σβΠϯ΍ӡ༻ํ๏ͷޮՌΛݕূ r ֤छύεϫʔυϙϦγͷޮՌͷݕূʢ$$4`ʣ r ύεϫʔυڧ౓ϝʔλ΍ϑΟʔυόοΫͷޮՌͷݕূʢ$)*`ʣ r ཁૉೝূಋೖͷޮՌͷݕূʢ4&$`ʣ 8

ࢀߟ ύεϫʔυڧ౓ϝʔλ΍ϑΟʔυόοΫͷޮՌͷݕূ ࢀߟɿ#MBTÉ6SFUBM%FTJHOBOE&WBMVBUJPOPGB%BUB%SJWFO1BTTXPSE.FUFS $)*` ˞આ໌ͷͨΊେ෯ʹ؆ུԽͯ͠঺հ • ΦϯϥΠϯαʔϏεͷΞΧ΢ϯτΛੜ੒͢ΔλεΫΛࢀՃऀʹ՝͢ΦϯϥΠϯαʔϕΠ • ࢀՃऀʹ͸͍ͣΕ͔̍ͭͷ৚݅ͷΞγετը໘Λఏࣔ •
৚݅ؒͰɼੜ੒ύεϫʔυͷڧ౓ɼຬ଍౓ɼ૝ى੒ޭ཰ɼύεϫʔυੜ੒࣌ؒ౳Λൺֱ • ෼ੳͷ݁Ռɼڧ౓ϝʔλ͸େ͖ͳޮՌ͸ͳ͘ɼϑΟʔυόοΫ΍ਪ঑ύεϫʔυ͸ޮՌ͋Γ ઃఆύεϫʔυ .ZQBTTXPSE ύεϫʔυͷ҆શੑ ௿ ઃఆύεϫʔυ ɾࣙॻʹؚ·ΕΔ୯ޠͷ࢖༻͸ ΍Ί·͠ΐ͏ QBTTXPSE ɾจࣈྻͷ్த ࠷ޙͰ͸ͳ͘ ʹ ਺ࣈΛૠೖ͠·͠ΐ͏ ৚݅" ڧ౓ϝʔλʔ .ZQBTTXPSE ɾ ɾ ɾ ৚݅# ৚݅"ʴϑΟʔυόοΫ ҆શੑ௿ ઃఆύεϫʔυ ɾࣙॻʹؚ·ΕΔ୯ޠͷ࢖༻͸ ΍Ί·͠ΐ͏ QBTTXPSE ɾจࣈྻͷ్த ࠷ޙͰ͸ͳ͘ ʹ ਺ࣈΛૠೖ͠·͠ΐ͏ .ZQBTTXPSE ɾ ɾ ɾ ҆શੑ௿ ਪ঑ .ZQBTTXP3[E ৚݅$ ৚݅#ʴਪ঑ύεϫʔυ 9

ᶄ֤छύʔιφϧσʔλͷఏڙʹؔ͢ΔϢʔβͷೝࣝ ݚڀྫ w ໰୊Λൃݟ r ϓϥΠόγʔϙϦγΛಡΉϢʔβ ͷগͳ͞ ͷௐࠪʢ*$4`ʣ r ΢ΣϒαΠτͷϓϥΠόγʔઃఆϖʔδͷϢʔβϦςΟ
ͷ௿͞ ͷௐࠪʢ$)*`ʣ w σβΠϯ΍ӡ༻ํ๏ͷޮՌΛݕূ r *P5ػثͷϓϥΠόγʔ৘ใऩूͷఔ౓Λࣔ͢ϥϕϧͷޮՌͷݕূʢ4ˍ1`ʣ r දܗࣜͰهࡌ͞ΕͨϓϥΠόγʔϙϦγͷޮՌͷݕূʢ$)*`ʣ 10

ᶅ։ൃݱ৔ʹ͓͚ΔηΩϡϦςΟٕज़࣮૷ ݚڀྫ w ໰୊Λൃݟ r ։ൃݱ৔ͰͷηΩϡϦςΟٕज़ͷ࣮૷ঢ়گ ͷѱ͞ ͷௐࠪʢ$)*`ʣ r ੩తಈతղੳπʔϧͷϢʔβϏϦςΟ
ͷ௿͞ ͷௐࠪʢ40614` w σβΠϯ΍ӡ༻ํ๏ͷޮՌΛݕূ r ։ൃऀͷ"1*ͷޡ༻Λ๷͙ͨΊͷΞυόΠεͷޮՌͷݕূʢ40614bʣ 11

ᶆϑΟογϯά߈ܸʹର͢ΔϢʔβͷὃ͞Ε΍͢͞ ݚڀྫ w ໰୊Λൃݟ r 63-ِ૷ςΫχοΫʹର͢ΔϢʔβͷ஌ࣝ ͷෆ଍ ͷௐࠪʢ$)*`ʣ r ΢Σϒ্ͷϑΟογϯάରࡦΞυόΠε
ͷෆे෼͞ ͷௐࠪʢ&VSP64&$`ʣ w σβΠϯ΍ӡ༻ํ๏ͷޮՌΛݕূ r ϑΟογϯάϝʔϧʹର͢Δܯࠂը໘ͷޮՌͷݕূʢ$)*`ʣ r ϏσΦΛ༻͍ͨϑΟογϯάڭҭͷޮՌͷݕূʢ40614bʣ 12

ࢀߟ 63-ِ૷ςΫχοΫʹର͢ΔϢʔβͷ஌ࣝ ͷෆ଍ ͷௐࠪ 2 ҎԼͷ63-͸ͦΕͧΕͲͷαʔϏεͷ΢ΣϒαΠτʹܨ͕Δͱࢥ͍·͔͢ʁ ·ͨͦͷαΠτ͸҆શͩͱࢥ͍·͔͢ʁ ᶃ https://mobile.twitter.com ᶄ
https://facebook.profile.com ᶅ https://twitter.com/facebook.com • ࢀՃऀʹ63-ͷ஌ࣝΛ໰͏ΦϯϥΠϯαʔϕΠ ・・・ • ༻ҙ͞Ε࣭ͨ໰શͯʹਖ਼ղͨ͠ࢀՃऀ͸ͷΈʢٕज़ܥͷࢀՃऀͰ͋ͬͯ΋ޡ౴ʣ • ᶄͷޡ౴͕ଟ͔ͬͨɽࢀՃऀ͸υϝΠϯͱαϒυϝΠϯͷ۠ผ͕͍͓ͭͯΒͣʮ63-ʹؚ· ΕΔ૊৫໊শʹܨ͕Δ΢ΣϒαΠτʯͰ͋Δͱޡೝࣝ ࢀߟɿ4BSB"MCBLSZ FUBM8IBUJTUIJT63-`T%FTUJOBUJPO &NQJSJDBM&WBMVBUJPOPG6TFST`63-3FBEJOH $)*` 13

ᶇো͕͍ɾࠔ೉Λ΋ͭਓʑͷࢧԉ ݚڀྫ w ໰୊Λൃݟ r ࢹ֮ো͕͍ऀͷηΩϡϦςΟߦಈ ͷେม͞ ͷௐࠪ ʢ40614`ʣ r
ࣇಐ΁ͷηΩϡϦςΟɾϓϥΠόγʔڭҭͷػձ ͷগͳ͞ ͷௐࠪʢ$)*`ʣ r ߴྸऀͷΦϯϥΠϯ׆ಈ΁ͷհೖͱϓϥΠόγʔ໰୊ͷௐࠪʢ$)*`ʣ w σβΠϯ΍ӡ༻ํ๏ͷޮՌΛݕূ r ࢹ֮ো͕͍ऀΛର৅ͱͨ͠Ի੠ܕ$"15$)"ͷޮՌͷݕূʢ40614`ʣ r *OUJNBUF 1BSUOFS7JPMFODFඃ֐ऀͷϓϥΠόγʔอޢࢧԉπʔϧͷޮՌͷݕূʢ4&$`ʣ 14

ᶈࣾձ໰୊ͱηΩϡϦςΟɾϓϥΠόγʔ ݚڀྫ w ໰୊Λൃݟ r $07*%઀৮֬ೝΞϓϦʹର͢ΔϢʔβͷϓϥΠόγʔݒ೦ͷௐࠪʢ$)*`ʣ r $07*%ײછ֦େ࣌ͷϦϞʔτϫʔΫʹର͢ΔϓϥΠόγʔݒ೦ͷௐࠪʢ40614`ʣ r #MBDL-JWFT.BUUFSͷ߅ٞ׆ಈࢀՃऀͷηΩϡϦςΟߦಈͷௐࠪʢ$)*`ʣ
15

ຊ೔͸঺հ͖͠Ε·ͤΜͰ͕ͨ͠ɼඇৗʹ෯޿͍τϐοΫ͕ݚڀ͞Ε͍ͯΔͷͰ ڵຯͷ͋Δํ͸࣮ࡍʹࠃࡍձٞͷ࿦จλΠτϧ΍ΞϒετΛͥͻ͝ཡ͍ͩ͘͞ ࠃࡍձٞ r 40614 r $)* TFDVSJUZQSJWBDZηογϣϯ r αΠόʔηΩϡϦςΟ̐େΧϯϑΝϨϯε
VTBCMFTFDVSJUZηογϣϯ w 4ˍ1 64&/*94FDVSJUZ $$4 /%44 16

1BSU ϢʔβϒϧηΩϡϦςΟɾϓϥΠόγʔݚڀͷ Ϣʔβௐࠪख๏ 17

Ϣʔβௐࠪํ๏ 0% 10% 20% 30% 40% 50% 60% 70% 80%
90% 100% ΦϯϥΠϯαʔϕΠ ΠϯλϏϡʔ ϥϘ࣮ݧ ϑΟʔϧυϫʔΫɾΤεϊάϥϑΟʔ μΠΞϦʔௐࠪ ࢀՃऀืूͳ͠ʢ࣮ଶௐࠪɾΦʔϓϯσʔλͷ෼ੳʣ $)* TFDVSJUZQSJWBDZηογϣϯ ͓Αͼ 40614࠾୒࿦จʹ͓͚ΔϢʔβௐࠪͷ಺༁ 18

ΦϯϥΠϯαʔϕΠ w ΦϯϥΠϯͰ͋Δ͜ͱΛ࠷େݶ׆༻࣭ͨ͠໰ࢴ r ը૾΍ಈըΛࢀՃऀʹఏࣔ w ྫʣ΢ΣϒαΠτͷը໘ɼϑΟογϯάϝʔϧͷը૾ɼηΩϡϦςΟڭҭϏσΦ r දࣔ͢Δ࣭໰߲໨΍ࢀՃऀͷάϧʔϐϯάΛಈతʹ੍ޚ w
ྫʣࢀՃऀͷʹσβΠϯ"ɼ࢒ΓͷʹσβΠϯ#ͷ΢ΣϒαΠτΛఏࣔ ࢀՃऀؒௐࠪ w Ϋϥ΢υιʔγϯάαʔϏεͷ׆༻ r ੈքதͷࢀՃऀΛಗ໊Ͱେਓ਺ืूՄೳ r Ϋϥ΢υιʔγϯάʹΑͬͯ͸ݚڀऀ޲͚ͷศརͳػೳ༗ w ྫʣὃ͠ΛؚΉௐࠪ΁ͷࢀՃՄೳϑϥάɼਓޱ୅දੑͷ͋ΔࢀՃऀͷืू 19

෼ੳํ๏ʢ࣮ݧ๏ɿΦϯϥΠϯαʔϕΠɾϥϘ࣮ݧʣ ԾઆʢؼແԾઆʣΛཱͯΔ ྫʣؼແԾઆɿʮࢠڙ΁ͷϑΟογϯάڭҭʹ͸ޮՌ͕ͳ͍ʯ ࢀՃऀΛ࣮ݧ܈ͱ౷੍܈ʹ෼͚ɼ࣮ݧ܈ʹ৚݅Λఏࣔ ྫʣ࣮ݧ܈ FYQFSJNFOUBMHSPVQ ɿϑΟογϯάڭҭΛ࣮ࢪ͢Δࢠڙ ౷੍܈
DPOUSPMHSPVQ ɿϑΟογϯάڭҭΛ࣮ࢪ͠ͳ͍ࢠڙ ౷ܭతԾઆݕఆʹΑΓؼແԾઆΛغ٫ ྫʣ࣮ݧ܈ͱ౷੍܈ͷϑΟογϯάςετͷ݁Ռʹ༗ҙͳ͕ࠩ͋ͬͨ ʢ࣮ݧ܈ͷ΄͏͕੒੷͕ྑ͔ͬͨʣ㱺ؼແԾઆͷغ٫ ⼦供（N=100）実験群（N=50）統制群（N=50）フィッシング教育フィッシングテストフィッシングテスト ੒੷ ൺֱ 20

ΠϯλϏϡʔ w ΠϯλϏϡʔͷਐΊํ r ࣄલʹେ·͔ͳ࣭໰߲໨ΛܾΊ͓͖ͯɼࢀՃऀͱͷίϛϡχέʔγϣϯͷதͰৄࡉʹ࣭໰ ൒ߏ଄ԽΠϯλϏϡʔ r ΠϯλϏϡΞʔͷݴಈ͕ࢀՃऀͷճ౴ʹେ͖͘Өڹ w ࿩Λฉ͖ग़͢ςΫχοΫʹ௕͚ͨɼܦݧ๛෋ͳΠϯλϏϡΞʔ͕޷·͍͠
w ΠϯλϏϡʔσʔλͷ෼ੳ r ෳ਺ͷίʔμʔͰίʔσΟϯά σʔλʹίʔυΛׂΓ౰ͯͯΧςΰϦʔԽ r ίʔσΟϯάͷࢦ਑ͱͳΔίʔυϒοΫΛ࡞੒ w ֤ίʔυͷ֊૚ߏ଄ɾఆٛɾྫจͷϦετ r ίʔμʔؒ৴པੑ ίʔυͷҰகੑΛଌఆ͢Δई౓ ͕ҰఆҎ্ͷ஋ΛऔΔ͜ͱΛ໨ࢦ͢ 21

ͦͷଞͷௐࠪख๏ w ϥϘ࣮ݧ r ݚڀࣨͷΑ͏ͳݶఆతͳ৔ॴͷதͰ ଞͷཁҼΛ౷Ұͨ͠ঢ়ଶͰ ɼಠཱม਺ΛมԽͤ͞ ͨࡍͷैଐม਺ͷมԽΛ؍ଌ w ϑΟʔϧυϫʔΫɾΤεϊάϥϑΟʔ
r Ұఆظؒɼݚڀऀ͕ௐࠪର৅ͷूஂʹೖΓࠐΉ͜ͱͰௐࠪର৅Λਂ͘؍࡯ w ྫʣݚڀऀ͕ιϑτ΢ΣΞ։ൃձࣾͰಇ͖ɼ։ൃݱ৔ͰͷηΩϡϦςΟ࣮૷ͷ࣮ଶΛ؍࡯ w μΠΞϦʔௐࠪ r ҰఆظؒɼࢀՃऀʹγεςϜར༻ͷײ૝౳Λ೔هࣜͰه࿥ͯ͠΋Β͏Α͏ґཔ 22

ࢀՃऀืूΛߦΘͳ͍ௐࠪख๏ w ࢀՃऀืूΛߦΘͳ͍Ϣʔβௐࠪ Φʔϓϯσʔλͷ෼ੳ r ιʔγϟϧϝσΟΞͷ౤ߘ಺༰ͷ෼ੳ 5XJUUFS FUD r ܝࣔ൘ͷ౤ߘ಺༰ͷ෼ੳ
4UBDL0WFSGMPX 3FEEJU FUD r ΞϓϦϨϏϡʔจͷ෼ੳ (PPHMF1MBZ FUD w Ϣʔβௐࠪͳ͠ ࣮ଶௐࠪ r ΢ΣϒαΠτͷ6*ɾϑϨʔϛϯάͷ࣮ଶௐࠪ $PPLJFಉҙऔಘը໘ FUD r ΢ΣϒαΠτͷϓϥΠόγʔϙϦγ΍ύεϫʔυϙϦγͷ࣮ଶௐࠪ 23

Ϣʔβௐ࣮ࠪࢪ·Ͱͷओͳखॱ ௐࠪσβΠϯɾ࣭໰߲໨ ࡞੒मਖ਼ ૊৫಺ྙཧ৹ࠪ *3# ڞஶऀؔ܎ऀϨϏϡʔ վળ఺ ͋Γ վળ఺͋Γ ύΠϩοτςετ
ʢࢀՃಉҙऔಘޙʣ ࢀՃऀืू ʢࢀՃಉҙऔಘޙʣ վળ఺͋Γ ׬ྃ࣌ؒΛ΋ͱʹ ใुֹܾఆ 24

ϢʔβௐࠪͰ໰୊ʹͳΓ͕ͪͳ͜ͱ • ࢀՃऀ΁ͷྙཧత഑ྀͷॏཁੑ r ௐࠪσβΠϯɾΠϯϑΥʔϜυίϯηϯτɾऩूσʔλͷ࠷খԽɾࢀՃϦεΫͷ࠷খԽɾ ެ։ํ๏ɾใुֹ౳ʹ͍ͭͯे෼ʹݕ౼ɾ࣮ߦ͠ɼ࿦จ಺Ͱઆ໌͢Δඞཁ༗Γ w *3# ૊৫಺ྙཧ৹ࠪҕһձ ʹঝೝ͞Ε͔ͨΒ0,
ͱ͍͏ελϯε͸/(ʂ w l&UIJDDPOTJEFSBUJPOTzͷষΛઃ͚ͯٞ࿦ r ѱੑίϯςϯπΛఏࣔ͢Δௐࠪ΍ὃ͠ΛؚΉௐࠪ ϑΟογϯάݚڀ౳ ɼ͓ΑͼϚΠϊϦ ςΟͷํΛืू͢ΔௐࠪͰ͸ಛʹ഑ྀ͢Δ r Φʔϓϯσʔλͷ෼ੳͷ৔߹΋ྙཧత഑ྀʹ͍ͭͯे෼ݕ౼͢Δ͜ͱ r ௐࠪऴྃޙ΋ࢀՃऀͷཁٻʹରԠͰ͖ΔΑ͏ɼݚڀऀͷίϯλΫτϙΠϯτΛ఻͓͑ͯ͘ ۩ମతͳ഑ྀ಺༰ʹ͍ͭͯ͸ຊ೔঺հ͖͠Εͳ͍ͨ Ίɼ࣭ͷߴ͍࿦จͷl&UIJDDPOTJEFSBUJPOTzʹੋඇ ໨Λ௨͍͖͍ͯͨͩͨ͠ 25

ϢʔβௐࠪͰ໰୊ʹͳΓ͕ͪͳ͜ͱ • ࢀՃਓ਺ɾࢀՃऀͷภΓ r ίετ໘ɾॴཁ࣌ؒ౳ʹΑΓࢀՃऀ਺Λ૿΍͢ͷ͕೉͍͠৔߹΋ ಛʹΠϯλϏϡʔ r ಛఆͷ৬ۀɼಛఆͷࠔ೉Λ΋ͭਓΛର৅ͱͨ͠ݚڀͰ͸ࢀՃऀͷ֬อ͕ࠔ೉ r Ϋϥ΢υιʔγϯάϫʔΧʔ͸ͦͷಛੑ͔ΒภΓ͕େ͖͍
w ٕज़ʹ௕͚͍ͯΔਓ͕ଟ͍ w ए೥૚͕ଟ͘ɼߴྸऀ͸গͳ͍ w ֶੜɾओ්ओ෉ɾϑϦʔϥϯε͕ൺֱతଟ͍ ฏ೔೔தʹืूͨ͠৔߹ ܰݮͷͨΊͷ޻෉ͷྫ • ืूظؒΛ௕͘ͱΔ • πςͷπςͷπςͷʜͰࢀՃऀΛ঺հͯ͠΋Β͏ • ݁ՌͷҰൠੑͷओுΛఘΊΔ 26

ϢʔβௐࠪͰ໰୊ʹͳΓ͕ͪͳ͜ͱ • ࢀՃऀͷࣗݾਃࠂͱ࣮ߦಈͷဃ཭ r ࢀՃऀͷࣗݾਃࠂͱ࣮ߦಈϩάʹ͸ဃ཭͕͋Δ͜ͱΛෳ਺ͷݚڀऀ͕ใࠂ w ဃ཭͸͋Δ͕૬͍ؔͯ͠Δ͜ͱ͕ଟ͍໛༷ r ࣗݾਃࠂʹج͍ͮͨϢʔβௐࠪͷ݁Ռ͸ͲΕ΄Ͳ৴པͰ͖Δ͔ʁ r
ࣗݾਃࠂͷ৔߹ɼࢀՃऀͷϦίʔϧόΠΞε΍ࣾձత๬·͠͞όΠΞε͕૿͢ w ϦίʔϧόΠΞεɿաڈͷग़དྷࣄΛ૝ى͢Δࡍͷਖ਼͕֬͞ࢀՃऀʹΑͬͯҟͳΔ w ࣾձత๬·͠͞όΠΞεɿࣄ࣮ͱ͸ҟͳΔɼࣾձతʹ๬·͍͠ճ౴ΛࢀՃऀ͕͢Δ ܰݮͷͨΊͷ޻෉ͷྫ • ಗ໊ճ౴ • ࣭໰͢ΔσϞάϥϑΟοΫ߲໨Λ࠷খԽ • બ୒ࢶʮΘ͔Βͳ͍ʯͷઃஔ 27

ϢʔβௐࠪͰ໰୊ʹͳΓ͕ͪͳ͜ͱ • ΦϯϥΠϯௐࠪ࣌ͷෆྑճ౴ ෆ੣࣮ɾෆ஫ҙͳࢀՃऀ r Ұ෦Ϋϥ΢υιʔγϯά .5VSL Ͱ͸਺ׂʙׂ͕ۙ͘ෆྑճ౴ͩͱ͍͏ใࠂ༗ r ͨͩ͠ɼࢀՃऀͷߴ͍஫ҙྗͷΈΛ௨աͤ͞Δෆྑճ౴আڈख๏
*.$౳ ͷద༻ʹΑΓ ༗ޮࢀՃऀʹภΓ͕ੜ͡ΔՄೳੑ༗ w Ұൠʹɼ*.$ͷద༻ʹΑΓ༗ޮࢀՃऀ͕ߴྸऀɾঁੑɾߴֶྺऀʹภΔͱ͞ΕΔ w ஫ҙྗͷߴ͍ࢀՃऀͷΈΛूΊΔ͜ͱ͕ద੾ͱ͸͍͑ͳ͍ௐࠪ΋༗ FHϑΟογϯάݚڀ ܰݮͷͨΊͷ޻෉ͷྫ • ߴ඼࣭Ϋϥ΢υιʔγϯάͷར༻ 1SPMJGJD • ෆྑճ౴আڈ ஫ҙྗςετɼࣗ༝هड़ճ౴ͷ෼ੳɼճ౴׬ྃ࣌ؒ౳ ͷઃஔ • ࣭໰਺ͷ࠷খԽ 28

ʢࢀߟʣ஫ҙྗςετɾ*.$ Ҿ༻ɿ5 .BUTVVSBFUBM$BSFMFTT1BSUJDJQBOUT"SF&TTFOUJBMGPS0VS1IJTIJOH4UVEZ 6OEFSTUBOEJOHUIF*NQBDU PG4DSFFOJOH.FUIPET &VSP64&$` • ஫ҙྗςετͷྫ ɾ*.$ͷྫ ݟ͔͚ͤͷ࣭໰
ਅͷࢦࣔจ ࢦࣔจͷΈ 29 *OTUSVDUJPOBM NBOJQVMBUJPO DIFDL

ϢʔβௐࠪͰ໰୊ʹͳΓ͕ͪͳ͜ͱ • ࢀՃऀͷࢀՃࢿ֨อ༗ͷਅِ r ࢀՃऀ͕ຊ౰ʹ l։ൃऀzɼlεϚϗͰௐࠪʹࢀՃzɼl˓˓Ϣʔβz౳ͷௐࠪࢀՃࢿ֨Λຬ ͨ͢͜ͱΛͲ͏ݕূ͢Δ͔ʁ w ࣮ࡍ͸ҧ͏৔߹ɼௐࠪͷ&DPMPHJDBMWBMJEJUZ ੜଶֶతଥ౰ੑ
͕Լ͕Δ ܰݮͷͨΊͷ޻෉ͷྫ • ର৅֎ͷਓʹ͸ճ౴͕೉͍͠εΫϦʔχϯά࣭໰ͷઃஔ • ϢʔβΤʔδΣϯτͰݕূ 30

ίϩφՒͷϢʔβௐࠪ w ఏݴ͞Ε͍ͯΔΞϓϩʔν r طଘͷσʔληοτͷ׆༻ r Φʔϓϯσʔλͷ׆༻ r Ϋϥ΢υιʔγϯάϓϥοτϑΥʔϜͷ׆༻ r
ϏσΦձٞϓϥοτϑΥʔϜͷ׆༻ r ௐࠪ༻ΞϓϦͷ։ൃͱ഑෍ r ௐࠪσόΠεͷࣗ୐ૹ෇ Ҿ༻ɿ'MPSJBO"MU0VUPGUIF-BC3FTFBSDIJO6TBCMF4FDVSJUZBOE1SJWBDZ 6."1` 31

UWS2021企画セッション　チュートリアル「ユーザブルセキュリティ研究の概要とトレンド」/ ...

UWS2021企画セッション　チュートリアル「ユーザブルセキュリティ研究の概要とトレンド」/ uws2021-hasegawa

Ayako Hasegawa

Transcript

$ 4 4 684اըηογϣϯᶃ νϡʔτϦΞϧ

1BSU ϢʔβϒϧηΩϡϦςΟɾϓϥΠόγʔݚڀͷ ୅දతͳݚڀτϐοΫ 2

ϢʔβϒϧηΩϡϦςΟɾϓϥΠόγʔݚڀͱ͸ w ఆٛ r ਓؒతଆ໘͔ΒηΩϡϦςΟɾϓϥΠόγʔٕज़Λݕ౼͢Δݚڀ෼໺ r ηΩϡϦςΟɾϓϥΠόγʔٕज़ͷϢʔβϏϦςΟ˞ΛධՁ͢Δݚڀ෼໺ ϢʔβϏϦςΟʢ*40Ͱͷఆٛʣ ᶃ༗ޮ͞ ੒ޭ཰

ϢʔβϒϧηΩϡϦςΟɾϓϥΠόγʔݚڀ͕ଟ͘ൃද͞ΕΔࠃࡍձٞ ηΩϡϦςΟɾϓϥΠόγʔ ෼໺શൠ ϢʔβϒϧηΩϡϦςΟɾ ϓϥΠόγʔ෼໺ʹಛԽ )$෼໺ 5JFS ૬౰ ɾ41ʢ໿ʣ ɾ64&/9

ݚڀτϐοΫͷ঺հͷલʹʜ ϢʔβϒϧηΩϡϦςΟɾϓϥΠόγʔݚڀΛ஌Δ্Ͱ஫໨͢ΔՕॴ ϢʔβϒϧηΩϡϦςΟɾϓϥΠόγʔݚڀΛशಘ͢Δ্Ͱ஫໨͢΂͖Օॴ w ݚڀτϐοΫ΍3FTFBSDIRVFTUJPOT w ಘΒΕͨ݁Ռ ͲͷΑ͏ͳ ద੾ͳ ํ๏Ͱݕূ͔ͨ͠

ᶃ ֤छೝূํࣜͷηΩϡϦςΟͱϢʔβϏϦςΟ ݚڀྫ w ໰୊఺Λൃݟ r ύεϫʔυϚωʔδϟʔ͕ීٴ͠ͳ͍ཧ༝ͷௐࠪʢ$$4`ʣ r ੜମೝূΛಋೖ͠ͳ͍Ϣʔβͷཧ༝ͷௐࠪʢ$)*`ʣ w

ᶄ֤छύʔιφϧσʔλͷఏڙʹؔ͢ΔϢʔβͷೝࣝ ݚڀྫ w ໰୊Λൃݟ r ϓϥΠόγʔϙϦγΛಡΉϢʔβ ͷগͳ͞ ͷௐࠪʢ*$4`ʣ r ΢ΣϒαΠτͷϓϥΠόγʔઃఆϖʔδͷϢʔβϦςΟ

ᶅ։ൃݱ৔ʹ͓͚ΔηΩϡϦςΟٕज़࣮૷ ݚڀྫ w ໰୊Λൃݟ r ։ൃݱ৔ͰͷηΩϡϦςΟٕज़ͷ࣮૷ঢ়گ ͷѱ͞ ͷௐࠪʢ$)*`ʣ r ੩తಈతղੳπʔϧͷϢʔβϏϦςΟ

ᶆϑΟογϯά߈ܸʹର͢ΔϢʔβͷὃ͞Ε΍͢͞ ݚڀྫ w ໰୊Λൃݟ r 63-ِ૷ςΫχοΫʹର͢ΔϢʔβͷ஌ࣝ ͷෆ଍ ͷௐࠪʢ$)*`ʣ r ΢Σϒ্ͷϑΟογϯάରࡦΞυόΠε

ࢀߟ 63-ِ૷ςΫχοΫʹର͢ΔϢʔβͷ஌ࣝ ͷෆ଍ ͷௐࠪ 2 ҎԼͷ63-͸ͦΕͧΕͲͷαʔϏεͷ΢ΣϒαΠτʹܨ͕Δͱࢥ͍·͔͢ʁ ·ͨͦͷαΠτ͸҆શͩͱࢥ͍·͔͢ʁ ᶃ https://mobile.twitter.com ᶄ

ᶇো͕͍ɾࠔ೉Λ΋ͭਓʑͷࢧԉ ݚڀྫ w ໰୊Λൃݟ r ࢹ֮ো͕͍ऀͷηΩϡϦςΟߦಈ ͷେม͞ ͷௐࠪ ʢ40614`ʣ r

ᶈࣾձ໰୊ͱηΩϡϦςΟɾϓϥΠόγʔ ݚڀྫ w ໰୊Λൃݟ r $07%઀৮֬ೝΞϓϦʹର͢ΔϢʔβͷϓϥΠόγʔݒ೦ͷௐࠪʢ$)`ʣ r $07%ײછ֦େ࣌ͷϦϞʔτϫʔΫʹର͢ΔϓϥΠόγʔݒ೦ͷௐࠪʢ40614`ʣ r #MBDL-JWFT.BUUFSͷ߅ٞ׆ಈࢀՃऀͷηΩϡϦςΟߦಈͷௐࠪʢ$)`ʣ

ຊ೔͸঺հ͖͠Ε·ͤΜͰ͕ͨ͠ɼඇৗʹ෯޿͍τϐοΫ͕ݚڀ͞Ε͍ͯΔͷͰ ڵຯͷ͋Δํ͸࣮ࡍʹࠃࡍձٞͷ࿦จλΠτϧ΍ΞϒετΛͥͻ͝ཡ͍ͩ͘͞ ࠃࡍձٞ r 40614 r $)* TFDVSJUZQSJWBDZηογϣϯ r αΠόʔηΩϡϦςΟ̐େΧϯϑΝϨϯε

1BSU ϢʔβϒϧηΩϡϦςΟɾϓϥΠόγʔݚڀͷ Ϣʔβௐࠪख๏ 17

Ϣʔβௐࠪํ๏ 0% 10% 20% 30% 40% 50% 60% 70% 80%

ΦϯϥΠϯαʔϕΠ w ΦϯϥΠϯͰ͋Δ͜ͱΛ࠷େݶ׆༻࣭ͨ͠໰ࢴ r ը૾΍ಈըΛࢀՃऀʹఏࣔ w ྫʣ΢ΣϒαΠτͷը໘ɼϑΟογϯάϝʔϧͷը૾ɼηΩϡϦςΟڭҭϏσΦ r දࣔ͢Δ࣭໰߲໨΍ࢀՃऀͷάϧʔϐϯάΛಈతʹ੍ޚ w

෼ੳํ๏ʢ࣮ݧ๏ɿΦϯϥΠϯαʔϕΠɾϥϘ࣮ݧʣ ԾઆʢؼແԾઆʣΛཱͯΔ ྫʣؼແԾઆɿʮࢠڙ΁ͷϑΟογϯάڭҭʹ͸ޮՌ͕ͳ͍ʯ ࢀՃऀΛ࣮ݧ܈ͱ౷੍܈ʹ෼͚ɼ࣮ݧ܈ʹ৚݅Λఏࣔ ྫʣ࣮ݧ܈ FYQFSJNFOUBMHSPVQ ɿϑΟογϯάڭҭΛ࣮ࢪ͢Δࢠڙ ౷੍܈

ΠϯλϏϡʔ w ΠϯλϏϡʔͷਐΊํ r ࣄલʹେ·͔ͳ࣭໰߲໨ΛܾΊ͓͖ͯɼࢀՃऀͱͷίϛϡχέʔγϣϯͷதͰৄࡉʹ࣭໰ ൒ߏ଄ԽΠϯλϏϡʔ r ΠϯλϏϡΞʔͷݴಈ͕ࢀՃऀͷճ౴ʹେ͖͘Өڹ w ࿩Λฉ͖ग़͢ςΫχοΫʹ௕͚ͨɼܦݧ๛෋ͳΠϯλϏϡΞʔ͕޷·͍͠

ͦͷଞͷௐࠪख๏ w ϥϘ࣮ݧ r ݚڀࣨͷΑ͏ͳݶఆతͳ৔ॴͷதͰ ଞͷཁҼΛ౷Ұͨ͠ঢ়ଶͰ ɼಠཱม਺ΛมԽͤ͞ ͨࡍͷैଐม਺ͷมԽΛ؍ଌ w ϑΟʔϧυϫʔΫɾΤεϊάϥϑΟʔ

ࢀՃऀืूΛߦΘͳ͍ௐࠪख๏ w ࢀՃऀืूΛߦΘͳ͍Ϣʔβௐࠪ Φʔϓϯσʔλͷ෼ੳ r ιʔγϟϧϝσΟΞͷ౤ߘ಺༰ͷ෼ੳ 5XJUUFS FUD r ܝࣔ൘ͷ౤ߘ಺༰ͷ෼ੳ

Ϣʔβௐ࣮ࠪࢪ·Ͱͷओͳखॱ ௐࠪσβΠϯɾ࣭໰߲໨ ࡞੒मਖ਼ ૊৫಺ྙཧ৹ࠪ *3# ڞஶऀؔ܎ऀϨϏϡʔ վળ఺ ͋Γ վળ఺͋Γ ύΠϩοτςετ

ϢʔβௐࠪͰ໰୊ʹͳΓ͕ͪͳ͜ͱ • ࢀՃऀͷࣗݾਃࠂͱ࣮ߦಈͷဃ཭ r ࢀՃऀͷࣗݾਃࠂͱ࣮ߦಈϩάʹ͸ဃ཭͕͋Δ͜ͱΛෳ਺ͷݚڀऀ͕ใࠂ w ဃ཭͸͋Δ͕૬͍ؔͯ͠Δ͜ͱ͕ଟ͍໛༷ r ࣗݾਃࠂʹج͍ͮͨϢʔβௐࠪͷ݁Ռ͸ͲΕ΄Ͳ৴པͰ͖Δ͔ʁ r

ϢʔβௐࠪͰ໰୊ʹͳΓ͕ͪͳ͜ͱ • ΦϯϥΠϯௐࠪ࣌ͷෆྑճ౴ ෆ੣࣮ɾෆ஫ҙͳࢀՃऀ r Ұ෦Ϋϥ΢υιʔγϯά .5VSL Ͱ͸਺ׂʙׂ͕ۙ͘ෆྑճ౴ͩͱ͍͏ใࠂ༗ r ͨͩ͠ɼࢀՃऀͷߴ͍஫ҙྗͷΈΛ௨աͤ͞Δෆྑճ౴আڈख๏

ʢࢀߟʣ஫ҙྗςετɾ.$ Ҿ༻ɿ5 .BUTVVSBFUBM$BSFMFTT1BSUJDJQBOUT"SF&TTFOUJBMGPS0VS1IJTIJOH4UVEZ 6OEFSTUBOEJOHUIFNQBDU PG4DSFFOJOH.FUIPET &VSP64&$` • ஫ҙྗςετͷྫ ɾ*.$ͷྫ ݟ͔͚ͤͷ࣭໰

ϢʔβௐࠪͰ໰୊ʹͳΓ͕ͪͳ͜ͱ • ࢀՃऀͷࢀՃࢿ֨อ༗ͷਅِ r ࢀՃऀ͕ຊ౰ʹ l։ൃऀzɼlεϚϗͰௐࠪʹࢀՃzɼl˓˓Ϣʔβz౳ͷௐࠪࢀՃࢿ֨Λຬ ͨ͢͜ͱΛͲ͏ݕূ͢Δ͔ʁ w ࣮ࡍ͸ҧ͏৔߹ɼௐࠪͷ&DPMPHJDBMWBMJEJUZ ੜଶֶతଥ౰ੑ

ίϩφՒͷϢʔβௐࠪ w ఏݴ͞Ε͍ͯΔΞϓϩʔν r طଘͷσʔληοτͷ׆༻ r Φʔϓϯσʔλͷ׆༻ r Ϋϥ΢υιʔγϯάϓϥοτϑΥʔϜͷ׆༻ r

More Decks by Ayako Hasegawa

Other Decks in Research

Featured

UWS2021企画セッション チュートリアル「ユーザブルセキュリティ研究の概要とトレンド」/ ...

UWS2021企画セッション チュートリアル「ユーザブルセキュリティ研究の概要とトレンド」/ uws2021-hasegawa

Transcript

More Decks by Ayako Hasegawa

Other Decks in Research

Featured

UWS2021企画セッション　チュートリアル「ユーザブルセキュリティ研究の概要とトレンド」/ ...

UWS2021企画セッション　チュートリアル「ユーザブルセキュリティ研究の概要とトレンド」/ uws2021-hasegawa