A Survey about User Requirements for Biometric - PowerPoint PPT Presentation

A ¡Survey ¡about ¡User ¡ Requirements ¡for ¡Biometric ¡ Authen8ca8on ¡on ¡Smartphones ¡ Nedaa ¡Zirjawi, ¡Zijad ¡Kurtanović, ¡Walid ¡Maalej ¡

Agenda ¡ Mo8va8on ¡ 1 ¡ Study ¡Design ¡ 2 ¡ Results ¡ 3 ¡ Summary ¡ 4 ¡ 2 ¡

Security ¡and ¡Usability ¡ • Increasing ¡the ¡use ¡of ¡ smartphones ¡ • Users ¡are ¡worried ¡about ¡ their ¡personal ¡data ¡ • Study ¡user ¡requirements ¡ about ¡privacy ¡and ¡ security ¡on ¡smartphones ¡

Biometrics ¡on ¡Smartphones ¡ • Users ¡and ¡soDware ¡ vendors ¡are ¡more ¡ relying ¡on ¡other ¡ forms ¡of ¡ authenEcaEon ¡than ¡ convenEonal ¡ techniques ¡

Agenda ¡ Mo8va8on ¡ 1 ¡ Study ¡Design ¡ 2 ¡ Results ¡ 3 ¡ Summary ¡ 4 ¡ 5 ¡

Research ¡Ques8ons ¡ ¡ 1. How ¡users ¡ trust ¡biometrics ¡ authenEcaEon ¡on ¡smartphones ¡to ¡ solve ¡security ¡and ¡privacy ¡issues? ¡ 2. How ¡users ¡perceive ¡the ¡ usability ¡ and ¡privacy ¡tradeoffs ¡for ¡iris ¡ recogniEon? ¡ 3. Do ¡ demographic ¡factors ¡(e.g. ¡age ¡ and ¡smartphone) ¡have ¡impacts ¡on ¡ users ¡preferences? ¡ 6 ¡

Research ¡Method: ¡Online ¡Survey ¡ • From ¡April ¡unEl ¡ June ¡2015 ¡ • About ¡10 ¡minutes ¡ • 18 ¡closed ¡quesEons ¡ ¡ • 2 ¡open ¡quesEons ¡ • English ¡and ¡German ¡ 7 ¡

Research ¡Method: ¡Online ¡Survey ¡ 8 ¡

Seman8c ¡Scale ¡for ¡the ¡Answer ¡Op8ons ¡ 9 ¡

Research ¡Reliability ¡& ¡Validity ¡ Pilot ¡tesEng ¡ Random ¡order ¡of ¡answers ¡ ValidaEon ¡quesEons ¡ Post ¡sampling ¡ DifferenEal ¡analysis ¡with ¡significant ¡results ¡ 10 ¡

Survey ¡Respondents ¡ survey ¡N=139 ¡ Android I don’t h ave a smartphone Others BlackBerry Windows Mobile iPhone / iOS Types ¡of ¡Smartphones ¡ 11 ¡

Demographics: ¡Affilia8on ¡ Academia Self employed or research Industry or public sector Housework, childcare, unemployed or retired I'm student 12 ¡

Smartphone ¡Usage ¡ ¡ Usually (I use it for almost everything) Never Seldom (just when Often (I use it I really have to) regularly for work and private tasks) 13 ¡

Agenda ¡ Mo8va8on ¡ 1 ¡ Study ¡Design ¡ 2 ¡ Results ¡ 3 ¡ Summary ¡ 4 ¡ 14 ¡

Security ¡Trust ¡ How ¡much ¡do ¡you ¡trust ¡the ¡following ¡techniques ¡ for ¡securing ¡your ¡smartphone ¡and ¡protecEng ¡ your ¡data? ¡ Password or PIN 22% 78% Iris recognition 41% 59% Fingerprint recognition 42% 58% Face recognition 74% 26% Ear recognition 74% 26% 100 50 0 50 100 Percentage I fully do not trust I do not trust I trust I fully trust 15 ¡

Iden8ty ¡Informa8on ¡ How ¡criEcal ¡would ¡you ¡rate ¡the ¡collecEon ¡and ¡ storage ¡of ¡the ¡following ¡informaEon ¡on ¡your ¡ smartphone ¡? ¡ Fingerprint 31% 69% Face picture 34% 66% Iris picture 45% 55% Ear picture 60% 40% Password or PIN 63% 37% 100 50 0 50 100 Percentage Fully uncritical Uncritical Critical Very critical 16 ¡

Combina8on ¡ Which ¡combinaEon ¡of ¡authenEcaEon ¡systems ¡ would ¡you ¡be ¡willing ¡to ¡use ¡for ¡addiEonal ¡ security? ¡ 40 1 Fingerprint and password 2 Iris recognition and password 3 I don’t care, as long as it's not complicated 30 4 Iris recognition and fj ngerprint 5 Face recognition and password Percent 6 Face recognition and iris recognition 20 7 Ear recognition and password 10 0 1 2 3 4 5 6 7 17 ¡

Iris ¡Recogni8on ¡ This ¡technology ¡has ¡been ¡widely ¡ acknowledged ¡within ¡the ¡biometric ¡industry ¡ as ¡the ¡most ¡ ¡ • Accurate ¡ ¡ • Stable ¡ • And ¡scalable ¡ ¡ 18 ¡

Setup ¡ ¡How ¡would ¡you ¡prefer ¡ to ¡ use ¡iris ¡recogniEon? ¡ 60 40 Percent 20 0 Use it as a standard feature No preference Install it as a separate Install it as of the smartphone (like PIN) open source app a separate app 19 ¡

Iris ¡Recogni8on ¡depends ¡on ¡Image ¡ Quality ¡ ¡ • Distance ¡ • Light ¡ ¡ • Glasses ¡ • MoEon ¡blur ¡ • ReflecEon ¡ • Auto ¡focus ¡ 20 ¡

Usability ¡ What ¡would ¡be ¡acceptable ¡for ¡users ¡for ¡the ¡ following ¡acEons ¡to ¡make ¡iris ¡recogniEon ¡more ¡ precise? ¡ Move your eyes 14% 32% 54% Move Smartphone closer to your eye 20% 32% 48% Take off glasses 29% 26% 45% Use the rear camera 32% 32% 36% Make multiple photos 37% 42% 22% Turn on the flash of the Smartphone 48% 30% 22% Move to get a perfect light 53% 32% 15% 100 50 0 50 100 Percentage Unacceptable (w on’t use) I don’t kn o w (might use) Acceptab le (will use) 21 ¡

Loca8on ¡of ¡the ¡data ¡ Would ¡the ¡following ¡measures ¡reduce ¡your ¡ privacy ¡concerns ¡resulEng ¡from ¡taking ¡the ¡picture ¡ of ¡your ¡eye? ¡ The picture is encrypted and stored only locally on your smartphone 18% 35% 47% The picture is encrypted and stored 37% 36% 27% on a secure server (secure cloud) 100 50 0 50 100 Percentage No May be Yes (still w on’t use i ris recognition) (might use i ris recognition) (w ould use i ris recognition) 22 ¡

Scenario ¡ ¡For ¡which ¡of ¡the ¡following ¡scenarios ¡do ¡you ¡think ¡ iris ¡recogniEon ¡would ¡be ¡parEcularly ¡useful? ¡ 36.61% 60 25.98% 40 20.08% Percent 17.32% 20 0 My data shared over Authentication for mobile My smartphone Someone using my services, e.g. m-banking, the internet getting smartphone without getting stolen m-payment... with my stolen and misused permission or lost smartphone 23 ¡

Contribu8on ¡ • ¡Requirements ¡engineers ¡can ¡reuse ¡our ¡survey ¡ quesEons ¡to ¡derive ¡their ¡own ¡quesEons ¡for ¡ their ¡techniques ¡ • ¡The ¡survey ¡results ¡ ¡helps ¡the ¡soDware ¡ engineers ¡ ¡to ¡indicate ¡some ¡iniEal ¡user ¡ requirements ¡when ¡designing ¡such ¡systems ¡ • ¡The ¡survey ¡findings ¡can ¡be ¡used ¡as ¡an ¡ inspiraEon ¡to ¡design ¡experimental ¡ ¡studies ¡for ¡ real ¡environments ¡ 24 ¡

Summary ¡ • The ¡user ¡comprehension ¡and ¡acceptance ¡of ¡ security ¡mechanism ¡is ¡the ¡knot ¡to ¡achieve ¡ effecEve ¡security ¡ • ParEcularly, ¡for ¡mobile ¡phones, ¡user ¡need ¡to ¡ be ¡more ¡cooperaEve, ¡due ¡to ¡less ¡controlled ¡ working ¡environment ¡ • Iris ¡recogniEon ¡is ¡more ¡popular ¡as ¡fingerprint ¡ while ¡ear ¡recogniEon ¡is ¡not ¡ • Most ¡users ¡rely ¡on ¡a ¡single ¡biometric ¡than ¡ mulE-­‑model ¡biometric ¡ 25 ¡

A ¡Survey ¡about ¡User ¡Requirements ¡for ¡ Biometric ¡AuthenEcaEon ¡on ¡ Smartphones ¡ Ques8ons ? ¡ 26 ¡