Skip to Content.
Sympa Menu

aifia-pt - Re: [AI] Comportamento de usuários com senhas (Fabiano Nadler)

aifia-pt AT lists.ibiblio.org

Subject: Arquitetura da Informação (em Português)

List archive

Chronological Thread  
  • From: Fabiano Nadler <fnadler AT gmail.com>
  • To: aifia-pt AT lists.ibiblio.org
  • Subject: Re: [AI] Comportamento de usuários com senhas (Fabiano Nadler)
  • Date: Wed, 10 Apr 2013 17:14:50 -0300

Pessoal,

Muito obrigado pela contribuição. Acho que o Frederick van Amstel matou a charada. O grande desafio é conseguir equilibrar a necessidade de dispositivos anti-fraude eficientes, que sejam de fácil utilização/lembrança por parte do usuário, mas que sejam complexos o suficiente para transmitir a ele segurança. Não é uma missão fácil! hehehe

De qualquer forma, fica aí a sugestão para uma pesquisa comportamental sobre quais as formas que os usuários utilizam para lembrar de suas senhas.

Afinal, cada vez mais temos que ter mais senhas e mais recursos para garantir a nossa segurança e privacidade em tudo o que utilizamos (celular, banco, sites, etc). No entanto, se seguirmos a recomendação de que não devemos repetir senhas, por exemplo, teremos um universo enorme para lembrar, o que é humanamente impossível. Aí partimos para recursos diversos como anotar a senha em cartão, no celular, no computador, etc.

Eu confesso que tenho senhas anotadas no meu computador e no meu celular e repito senhas. As do banco são mais complexas. As de sites, menos. Senão não tem como lembrar.

Obrigadão!


2013/4/10 <aifia-pt-request AT lists.ibiblio.org>
Enviar submissões para a lista de discussão AIfIA-pt para
        aifia-pt AT lists.ibiblio.org

Para se cadastrar ou descadastrar via WWW, visite o endereço
        http://lists.ibiblio.org/mailman/listinfo/aifia-pt
ou, via email, envie uma mensagem com a palavra 'help' no assunto ou
corpo da mensagem para
        aifia-pt-request AT lists.ibiblio.org

Você poderá entrar em contato com a pessoa que gerencia a lista pelo
endereço
        aifia-pt-owner AT lists.ibiblio.org

Quando responder, por favor edite sua linha Assunto assim ela será
mais específica que "Re: Contents of AIfIA-pt digest..."


Ao responder, modifique o campo Assunto para refletir o conteúdo de sua mensagem.
_______________________________________________

Tópicos de Hoje:

   1. Re: Comportamento de usuários com senhas (Carol Michelassi)


----------------------------------------------------------------------

Message: 1
Date: Wed, 10 Apr 2013 10:11:56 -0300
From: Carol Michelassi <carolmichelassi AT gmail.com>
Subject: Re: [AI] Comportamento de usuários com senhas
To: Arquitetura da Informação (em Português)
        <aifia-pt AT lists.ibiblio.org>
Message-ID:
        <CAAMURX-7athO1XEnA9aEi=LuP_kyHoe+Z3oJG2A2K7_a97xrog AT mail.gmail.com>
Content-Type: text/plain; charset="iso-8859-1"

Muito interessante mesmo!
Não sei se a pessoa "deixa de ter cuidado" por se sentir muito segura, é
que nos pedem tantas senhas em tudo quanto é site, que é realmente difícil
lembrar, aí acabamos tendo que anotar em algum lugar...
E é aí que entram os meios alternativos à memória né:

   - consulta a senhas "descartáveis" - por exemplo o token-chaveiro ou
   token por SMS do Itaú, a tabela de senhas do Santander - pode dar um
   trabalhinho pra consultar, mas não te faz decorar mais uma senha.
   - uso de outras informações pessoais - como perguntar aleatoriamente sua
   data de nascimento ou algo do tipo - o Itaú pede as vezes quando vc está
   fazendo uma operação meio suspeita, como dois saques em sequencia ou
   mexendo com valor alto - acho legal que é algo que vc responde com
   naturalidade, bem mais facil que uma senha, embora não saiba dizer se é
   realmente seguro
   - uso de impressão digital - vi que o Itaú está implantando, me parece
   que o Bradesco já usa também há um tempo - é algo a principio seguro, desde
   que eles guardem sua digital a 7 chaves (se alguem invadir o banco de
   dados, já era, vc não troca de digital como troca de senha!) e vi tbm na
   faculdade que não é dificil você "roubar" a digital da pessoa que acabou
   por o dedo ali (por causa da gordura da pele) e "reutilizar"
   depois,  dependendo do dispositivo biometrico usado.

Acho que usando a criatividade tem várias formas de se avançar nesse
sentido de "substituir" parte das senhas...O que vocês acham desses metodos
alternativos?

Seria bem legal ver pesquisas com varios perfis de usuarios nesse sentido,
pra ver o quanto eles percebem essas novas coisas como "incomodas" ou
"seguras" etc.
Lembro de um entrevistado em um teste nosso que era tão apegado ao proprio
celular, o dia todo com ele na mão, que confiava plenamente em qualquer
coisa que o envolvesse (como o SMS token ou deixar dados salvos no app),
enquanto desconfiava muuuuito de outros metodos porque ja tinham clonado o
cartão dele ou hackeado seru internet banking....nem passava pela cabeça
dele a possibilidade de roubarem ou perder o celular...achei muito
interessante!


Carolina Michelassi


2013/4/9 Xandre Lima <llc.alexandre AT gmail.com>

> Desculpa, errei na frase. TIREI O "NÃO"
>  "Conforme as equipes confiavam muito nos equipamentos de segurança, eles
> ignoravam riscos e deixavam de refletir sobre problemas não mapeados."
>
>
> --------------------------------------------------------------------------------------
> *Alexandre Lima* *(@xandrelima)*
> Interaction Designer & Information Architect
>
> Look for "Xandre Lima" on Google.com
> http://www.uxhappens.blogspot.com <http://www.linkedin.com/in/xandrelima>
> http://www.linkedin.com/in/xandrelima
> http://amzn.to/cGvUJY<http://www.amazon.com/wishlist/3EKFW822HD4YE/ref=cm_wl_rlist_go>
> http://www.youtube.com/xandrelimadesign
>  <http://www.youtube.com/xandrelimadesign>
> http://vimeo.com/xandrelima/albums
>  <http://www.youtube.com/xandrelimadesign>
> http://www.delicious.com/tags/xandrelima
>
> --------------------------------------------------------------------------------------
>
>
> 2013/4/9 Xandre Lima <llc.alexandre AT gmail.com>
>
>> Olá Fabiano,
>>
>> A pesquisa foi feita com jovens e idosos? De quantos foi a amostra?
>> Eu acho que faz todo o sentido. Quanto mais você se sente seguro, menos
>> atenção você dá a pequenos problemas, riscos, etc. Quando eu trabalhava
>> mais com ergonomia que web, existia muito este problema. Conforme as
>> equipes confiavam muito nos equipamentos de segurança, eles ignoravam
>> riscos e não deixavam de refletir sobre problemas não mapeados.
>>
>>
>>
>> --------------------------------------------------------------------------------------
>> *Alexandre Lima* *(@xandrelima)*
>> Interaction Designer & Information Architect
>>
>> Look for "Xandre Lima" on Google.com
>> http://www.uxhappens.blogspot.com <http://www.linkedin.com/in/xandrelima>
>> http://www.linkedin.com/in/xandrelima
>> http://amzn.to/cGvUJY<http://www.amazon.com/wishlist/3EKFW822HD4YE/ref=cm_wl_rlist_go>
>> http://www.youtube.com/xandrelimadesign
>>  <http://www.youtube.com/xandrelimadesign>
>> http://vimeo.com/xandrelima/albums
>>  <http://www.youtube.com/xandrelimadesign>
>> http://www.delicious.com/tags/xandrelima
>>
>> --------------------------------------------------------------------------------------
>>
>>
>> 2013/4/9 Frederick van Amstel <usabilidoido AT gmail.com>
>>
>>> Eu acho que eu vi um case parecido nesse livro, mas tem que dar uma
>>> olhada
>>>
>>> http://www.amazon.com/Security-Usability-Designing-Secure-Systems/dp/0596008279
>>>
>>> O ponto chave é balancear a percepção de segurança versus a segurança
>>> real. Se simplificar muito o usuário acha que está seguro, mas não está de
>>> fato. Se complicar demais, ele acha que tem algo de errado.
>>>
>>> Na minha opinião a chave está na forma como o sistema de segurança é
>>> introduzido nas agências.
>>>
>>> O token que eu uso do ABN-amro é bem complicado de usar, mas eu tive um
>>> bate-papo de 40 minutos com o gerente da agência explicando todos os
>>> detalhes.
>>>
>>> --
>>> Frederick van Amstel
>>> http://fredvanamstel.com
>>>
>>> PhD Researcher - Construction Management & Engineering
>>> University of Twente
>>>
>>> On 9 apr. 2013, at 21:55, Pedro Belleza <pedrobelleza AT gmail.com> wrote:
>>>
>>> Oi Fabiano,
>>> Muito interessante essa constatação.
>>> Faz todo o sentido para mim.
>>>
>>> Deve haver mas eu não conheço pesquisa nesse sentido.
>>> Apenas lembrei dessa matéia da Wired de alguns meses atrás que fala
>>> sobre o assunto.
>>>
>>> http://www.wired.com/gadgetlab/2012/11/ff-mat-honan-password-hacker/all/
>>>
>>> Abs
>>>
>>>
>>> 2013/4/9 Fabiano Nadler <fnadler AT gmail.com>
>>>
>>>> Pessoal,
>>>>
>>>> Estou trabalhando em um projeto para uma instituição financeira e
>>>> durante nossa pesquisa levantamos uma tese de que à medida em que os bancos
>>>> aumentam os dispositivos de segurança (senha do cartão, senha do Internet
>>>> Banking, senha do atendimento online, Tokens, senhas com letras, etc) o
>>>> comportamento do usuário segue na ordem inversa, tendendo à um
>>>> comportamento menos seguro, como o de anotar a senha no próprio cartão, no
>>>> celular, no computador, etc. No próprio cliente identificamos casos em que
>>>> o cliente teve seu cartão roubado e junto com ele estava a senha.
>>>>
>>>> A questão é: alguém tem ou conhece alguma pesquisa que avalie essa
>>>> questão?
>>>>
>>>> Obrigado!
>>>>
>>>> Fabiano Nadler
>>>>
>>>> . . . . . . . . . . . . . . . . . . . . . .
>>>> Ao responder, elimine o texto não essencial
>>>> de mensagens anteriores e evite formatação.
>>>>
>>>> Lista de discussão AIfIA-pt
>>>> AIfIA-pt AT lists.ibiblio.org
>>>> Arquitetura de Informação em Português
>>>> http://lists.ibiblio.org/mailman/listinfo/aifia-pt
>>>>
>>>
>>>
>>>
>>> --
>>> *Pedro Belleza*
>>> http://flavors.me/pedrobelleza
>>> pedrobelleza AT gmail.com
>>> (51)9999-4008
>>>
>>> . . . . . . . . . . . . . . . . . . . . . .
>>> Ao responder, elimine o texto não essencial
>>> de mensagens anteriores e evite formatação.
>>>
>>> Lista de discussão AIfIA-pt
>>> AIfIA-pt AT lists.ibiblio.org
>>> Arquitetura de Informação em Português
>>> http://lists.ibiblio.org/mailman/listinfo/aifia-pt
>>>
>>>
>>> . . . . . . . . . . . . . . . . . . . . . .
>>> Ao responder, elimine o texto não essencial
>>> de mensagens anteriores e evite formatação.
>>>
>>> Lista de discussão AIfIA-pt
>>> AIfIA-pt AT lists.ibiblio.org
>>> Arquitetura de Informação em Português
>>> http://lists.ibiblio.org/mailman/listinfo/aifia-pt
>>>
>>
>>
>
> . . . . . . . . . . . . . . . . . . . . . .
> Ao responder, elimine o texto não essencial
> de mensagens anteriores e evite formatação.
>
> Lista de discussão AIfIA-pt
> AIfIA-pt AT lists.ibiblio.org
> Arquitetura de Informação em Português
> http://lists.ibiblio.org/mailman/listinfo/aifia-pt
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://lists.ibiblio.org/pipermail/aifia-pt/attachments/20130410/4607da18/attachment-0001.html

------------------------------

. . . . . . . . . . . . . . . . . . . . . .
Ao responder, elimine o texto nao essencial
de mensagens anteriores e evite formatacao.

AIfIA-pt mailing list
AIfIA-pt AT lists.ibiblio.org
http://lists.ibiblio.org/mailman/listinfo/aifia-pt


Fim da Digest AIfIA-pt, volume 476, assunto 4
*********************************************



  • Re: [AI] Comportamento de usuários com senhas (Fabiano Nadler), Fabiano Nadler, 04/10/2013

Archive powered by MHonArc 2.6.24.

Top of Page