A Survey about User Requirements for Biometric - - PowerPoint PPT Presentation

A ¡Survey ¡about ¡User ¡ Requirements ¡for ¡Biometric ¡ Authen8ca8on ¡on ¡Smartphones ¡

Nedaa ¡Zirjawi, ¡Zijad ¡Kurtanović, ¡Walid ¡Maalej ¡

Agenda ¡ Summary ¡

Study ¡Design ¡

Results ¡

2 ¡ 3 ¡ 4 ¡

2 ¡

Mo8va8on ¡

1 ¡

Security ¡and ¡Usability ¡

• Increasing ¡the ¡use ¡of ¡

smartphones ¡

• Users ¡are ¡worried ¡about ¡

their ¡personal ¡data ¡

• Study ¡user ¡requirements ¡

about ¡privacy ¡and ¡ security ¡on ¡smartphones ¡

• Users ¡and ¡soDware ¡

vendors ¡are ¡more ¡ relying ¡on ¡other ¡ forms ¡of ¡ authenEcaEon ¡than ¡ convenEonal ¡ techniques ¡

Biometrics ¡on ¡Smartphones ¡

Agenda ¡ Summary ¡ Study ¡Design ¡ Results ¡

2 ¡ 3 ¡ 4 ¡

5 ¡

Mo8va8on ¡

1 ¡

Research ¡Ques8ons ¡ ¡

• 1. How ¡users ¡trust ¡biometrics ¡

authenEcaEon ¡on ¡smartphones ¡to ¡ solve ¡security ¡and ¡privacy ¡issues? ¡

• 2. How ¡users ¡perceive ¡the ¡usability ¡

and ¡privacy ¡tradeoffs ¡for ¡iris ¡ recogniEon? ¡

• 3. Do ¡demographic ¡factors ¡(e.g. ¡age ¡

and ¡smartphone) ¡have ¡impacts ¡on ¡ users ¡preferences? ¡

6 ¡

Research ¡Method: ¡Online ¡Survey ¡

• From ¡April ¡unEl ¡

June ¡2015 ¡

• About ¡10 ¡minutes ¡
• 18 ¡closed ¡quesEons ¡

¡

• 2 ¡open ¡quesEons ¡
• English ¡and ¡German ¡

7 ¡

Research ¡Method: ¡Online ¡Survey ¡

8 ¡

Seman8c ¡Scale ¡for ¡the ¡Answer ¡Op8ons ¡

9 ¡

Research ¡Reliability ¡& ¡Validity ¡

Pilot ¡tesEng ¡ Random ¡order ¡of ¡answers ¡ ValidaEon ¡quesEons ¡ Post ¡sampling ¡ DifferenEal ¡analysis ¡with ¡significant ¡results ¡

10 ¡

Survey ¡Respondents ¡

11 ¡

Types ¡of ¡Smartphones ¡

survey ¡N=139 ¡

Android BlackBerry iPhone / iOS Windows Mobile Others I don’t have a smartphone

Demographics: ¡Affilia8on ¡

12 ¡

Industry or public sector Self employed Academia

• r research

I'm student Housework, childcare, unemployed or retired

Smartphone ¡Usage

¡

¡

13 ¡ Usually (I use it for almost everything) Often (I use it regularly for work and private tasks) Seldom (just when I really have to) Never

Agenda ¡

Summary ¡ Study ¡Design ¡ Results ¡

2 ¡ 3 ¡ 4 ¡

14 ¡

Mo8va8on ¡

1 ¡

Security ¡Trust ¡

15 ¡

How ¡much ¡do ¡you ¡trust ¡the ¡following ¡techniques ¡ for ¡securing ¡your ¡smartphone ¡and ¡protecEng ¡ your ¡data? ¡

22% 41% 42% 74% 74% 78% 59% 58% 26% 26%

Iris recognition Password or PIN Face recognition Fingerprint recognition Ear recognition

100 50 50 100

Percentage

I fully do not trust I do not trust I trust I fully trust

Iden8ty ¡Informa8on ¡

16 ¡

How ¡criEcal ¡would ¡you ¡rate ¡the ¡collecEon ¡and ¡ storage ¡of ¡the ¡following ¡informaEon ¡on ¡your ¡ smartphone ¡? ¡

31% 34% 45% 60% 63% 69% 66% 55% 40% 37%

100 50 50 100

Percentage

Fully uncritical Uncritical Critical Very critical Iris picture Password or PIN Face picture Fingerprint Ear picture

Combina8on ¡

17 ¡

Which ¡combinaEon ¡of ¡authenEcaEon ¡systems ¡ would ¡you ¡be ¡willing ¡to ¡use ¡for ¡addiEonal ¡ security? ¡

10 20 30 40 1 2 3 4 5 6 7

Percent 1 Fingerprint and password 2 Iris recognition and password 3 I don’t care, as long as it's not complicated 4 Iris recognition and fjngerprint 5 Face recognition and password 6 Face recognition and iris recognition 7 Ear recognition and password

Iris ¡Recogni8on ¡

This ¡technology ¡has ¡been ¡widely ¡ acknowledged ¡within ¡the ¡biometric ¡industry ¡ as ¡the ¡most ¡ ¡

18 ¡

• Accurate ¡ ¡
• Stable ¡
• And ¡scalable ¡ ¡

Setup ¡

19 ¡

¡How ¡would ¡you ¡prefer ¡to ¡use ¡iris ¡recogniEon? ¡

20 40 60

Percent Install it as a separate app Install it as a separate

• pen source app

Use it as a standard feature

• f the smartphone (like PIN)

No preference

Iris ¡Recogni8on ¡depends ¡on ¡Image ¡ Quality ¡ ¡

• Distance ¡
• Light ¡ ¡
• Glasses ¡
• MoEon ¡blur ¡
• ReflecEon ¡
• Auto ¡focus ¡

20 ¡

Usability ¡

21 ¡

What ¡would ¡be ¡acceptable ¡for ¡users ¡for ¡the ¡ following ¡acEons ¡to ¡make ¡iris ¡recogniEon ¡more ¡ precise? ¡

14% 20% 29% 32% 48% 37% 53% 54% 48% 45% 36% 22% 22% 15% 32% 32% 26% 32% 30% 42% 32%

Move to get a perfect light Turn on the flash of the Smartphone Use the rear camera Move Smartphone closer to your eye Move your eyes Take off glasses Make multiple photos 100 50 50 100

Percentage

Unacceptable (won’t use) I don’t know (might use) Acceptable (will use)

Loca8on ¡of ¡the ¡data ¡

22 ¡

Would ¡the ¡following ¡measures ¡reduce ¡your ¡ privacy ¡concerns ¡resulEng ¡from ¡taking ¡the ¡picture ¡

• f ¡your ¡eye? ¡

18% 37% 47% 27% 35% 36%

100 50 50 100

Percentage

No (still won’t use iris recognition) May be (might use iris recognition) Yes (would use iris recognition) The picture is encrypted and stored

• nly locally on your smartphone

The picture is encrypted and stored

• n a secure server (secure cloud)

Scenario ¡

23 ¡

¡For ¡which ¡of ¡the ¡following ¡scenarios ¡do ¡you ¡think ¡ iris ¡recogniEon ¡would ¡be ¡parEcularly ¡useful? ¡

36.61% 25.98% 20.08% 17.32%

20 40 60

Percent My data shared over the internet getting stolen and misused Authentication for mobile services, e.g. m-banking, m-payment... with my smartphone Someone using my smartphone without permission My smartphone getting stolen

• r lost

Contribu8on ¡

• ¡Requirements ¡engineers ¡can ¡reuse ¡our ¡survey ¡

quesEons ¡to ¡derive ¡their ¡own ¡quesEons ¡for ¡ their ¡techniques ¡

• ¡The ¡survey ¡results ¡ ¡helps ¡the ¡soDware ¡

engineers ¡ ¡to ¡indicate ¡some ¡iniEal ¡user ¡ requirements ¡when ¡designing ¡such ¡systems ¡

• ¡The ¡survey ¡findings ¡can ¡be ¡used ¡as ¡an ¡

inspiraEon ¡to ¡design ¡experimental ¡ ¡studies ¡for ¡ real ¡environments ¡

24 ¡

Summary ¡

• The ¡user ¡comprehension ¡and ¡acceptance ¡of ¡

security ¡mechanism ¡is ¡the ¡knot ¡to ¡achieve ¡ effecEve ¡security ¡

• ParEcularly, ¡for ¡mobile ¡phones, ¡user ¡need ¡to ¡

be ¡more ¡cooperaEve, ¡due ¡to ¡less ¡controlled ¡ working ¡environment ¡

• Iris ¡recogniEon ¡is ¡more ¡popular ¡as ¡fingerprint

¡ while ¡ear ¡recogniEon ¡is ¡not ¡

• Most ¡users ¡rely ¡on ¡a ¡single ¡biometric ¡than ¡

mulE-­‑model ¡biometric ¡

25 ¡

A ¡Survey ¡about ¡User ¡Requirements ¡for ¡ Biometric ¡AuthenEcaEon ¡on ¡ Smartphones ¡

26 ¡

Ques8ons? ¡