"Times New Roman", Times, serif; align="center">译文：帮助你记忆密码 "微反馈暗示"

密码 一种被广泛使用以验证使用者身份 机制, 因而对于很多系统 安全都至关重要. 了提供有效 安全防护, 只有密码持有者才能知道密码, 而其他任何人都 不该知道 . 当使用者 了方便记忆而设定与个人信息以及特定词语简单关联 密码 时候, 他们 弱化了密码 安全性, 因 这样 密码非常容易被猜中, 并且遭到密码词典 攻击. 一个强壮 密码（比如说：b5j#Kv!8N）遭受攻击 可能性会小得多, 但同时记忆起来就没那么容易. 然而, 对于大多数人来说, 要完成日常 一些工作而必须要记住一些毫无意义 字符串, 可不 件容易 事[1]. 很多使用者在遇到密码安全性与易用性 矛盾 时候, 会选择设置容易记忆 密码, 把他们 密码写下来, 在多个不同 操作系统中使用相同 密码, 或者通过其他牺牲安全性而提高易用性 方式来设置密码.

微反馈暗示 出现, 让使用者们在能够在回忆密码 同时设置更强大 密码. 很多系统把记忆密码这个任务全然交给了使用者, 而微反馈暗示则在提示输入密码时, 通过提供给各密码中 字符, 来帮助使用者回忆起他们 密码（参见图一）. 密码反馈暗示 设计思想首先 Lu和Twidale提出来 , 他们认 ：一些谨慎 暗示可以唤起使用者 记忆, 但 却不足以帮助那些事先对密码一无所知 其他人.


图一：采用微反馈暗示 密码输入框

在设置密码 时候, 使用者选择密码里 某些字符作 暗示线索. 然后, 提示字符被显示出来而非提示字符隐藏. 比如, 下划线被变形成扭曲并用一张图片来显示, 这种经过变形并经过格式转化 处理方式可以增强安全性以防止密码攻击软件. 在登陆页面中, 密码暗示图片将呈现在使用者 面前, 而这些使用者会想起来这个特定系统中 正确密码, 或者可以在字符提示下缩小密码可能性 范围. 就 说, 暗示线索就 暗示字符以及正确 位置顺序：

___ b ________ 8
上面这个例子中, 第一个暗示 字母b, 它在一个或多个字母之后, 但 它距离首字符 位置比距离尾字符 位置要远. 而第二个线索：数字8, 则 此串密码中 最后一个字符.

我们进行了专门 试验, 来评估微反馈暗示 否具备以下性能
一： 否可以帮助使用者回忆起密码
二： 否能让使用者确信他们记住 密码 对
三： 否可以保证在密码创建规则下, 设置强壮 密码

这个试验共对14个使用者对五个密码 记忆能力进行了测试, 测试分别在创建密码 一周后和四周后进行. 一周以后, 14个使用者在暗示 帮助下, 平均记住了4.10个密码 (SD =1.52). 这个结果要与没有暗示帮助 情况下所记得 比起来, 每人多记了1.70个密码, 可以说 个显著 进步了(所有显著测试都在0.05水平上进行). 而四周以后, 在暗示 帮助下, 使用者记住了平均3.36个密码 (SD = 1.75)；这比没有暗示 帮助 情况下, 每人多记了1.63个密码, 同样 个显著 进步. 在1周到4周这段时间内, 使用者对密码 记忆有所衰退, 但不太明显. 在创建密码4周以后, 使用者在"微反馈暗示" 帮助下记住了67% 密码, 而在没有"微反馈暗示"帮助 情况在下, 他们只能记住35%. 这个结果 在使用者初次尝试会议密码时统计出 数据. 当使用者第二次尝试回忆密码时, 如果暗示线索可以帮助使用者缩小猜测范围, 使用者还 可以很方便地就回忆出了正确 密码.

如果把使用者在记忆密码方面 自信度从1到5分成5个等级, （1代表超级不自信, 5表示超级自信）, 那么使用者们明确表示在"微反馈暗示" 帮助下他们会有更多 自信. 4周以后, 使用者在使用暗示线索进行密码回忆时 情况下, 信心平均值 4.04 (SD = 0.81). 这比不用暗示线索进行密码回忆 情况下所统计出 信心平均值要高出1.33, 这和能记住更多密码 成绩一样, 重大 进步. 使用者们高度 信心意味着, 他们认同"微反馈暗示" 有用 , 一旦被引进到实际 系统中后, 他们将可能使用这个技术.