User management of multiple email accounts via forwarding and password recovery options

Bc. Mária Michalíková

Master's thesis

Anotácia:

Cieľom tejto práce bolo navrhnúť a uskutočniť uživateľskú štúdiu na prieskum topológií zreťazených emailových účtov, ktoré uživatelia vytvárajú, ich názory, a bezpečnostné implikácie vyplývajúce z ich stratégií. Práca sa zaoberá konceptom záložnej autentizácie na báze emailových účtov a jej rolu v "daisy chain" útokoch. Autori tejto práci vykonali uživateľskú štúdiu na 23 študentoch Masarykovej univerzity z ktorej určili štandardné uživateľské chovanie ohľadom reťazenia emailových účtov. Získané rozhovory boli prepísané a spracované pomocou kvalitatívnej analýzy. Hlavným výstupom tejto práce je lepšie pochopenie uživateľského správania v kontexte reťazenia emailových účtov a identifikácia možných bezpečnostných rizík, ktoré by mohli umožniť rýchlu eskaláciu daisy chain útokov.

Abstract:

The goal of this thesis was to design and conduct a user study to explore the chaining topologies that users create, their perceptions of these topologies, and the security implications of user chaining strategies. The thesis focuses on the concept of email-based fallback authentication and its role in daisy chain authentication attacks. The authors conducted a user study on 23 students of Masaryk University to determine the standard practices towards account chaining. They performed a qualitative data analysis on the transcribed interviews and the collected data. This thesis's main contribution is a better understanding of user behavior associated with email account chains and the identification of potential security problems that could lead to the escalation of the daisy chain authentication attack.

Keywords

usable security, fallback authentication, email accounts, daisy chaining, forwarding, user study

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 19. 5. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 16. 6. 2020
• Vedúci: Dr.-Ing. Lydia Kraus
• Oponent: RNDr. Martin Ukrop

Masaryk University

Faculty of Informatics

Master programme / odbor:
Informatics / Information Technology Security