Coinbase 用户体验故障导致虚假安全警报:报告

CN
Decrypt
关注
10小时前

加密货币交易所 Coinbase 报道称,已修复一个用户界面错误,该错误错误地将失败的密码登录尝试标记为“2步验证失败”,出现在账户活动日志中。

根据网络安全专注出版物 BleepingComputer 的创始人劳伦斯·阿布拉姆斯的说法,这一错误标签导致用户误以为攻击者成功使用了他们的密码,仅在2FA验证步骤被阻止。阿布拉姆斯本月早些时候识别了该问题

据报道,交易所通过更新系统修复了该错误,在需要时显示“密码尝试失败”。

根据 BleepingComputer 的报道,用户花费了数小时检查设备是否有恶意软件并更改密码,因为他们将通知理解为他们的账户已被黑客入侵。

Coinbase 的代表没有立即回复 Decrypt 的请求以确认和评论此事。

加密货币用户体验挑战依然存在

双因素认证(2FA)是一种安全过程,通过要求至少两种不同的方式来证明您的身份,从而使您的在线账户更加安全。在保护您的在线隐私的多种方式中,它是其中之一。

但当用户遇到令人困惑的界面元素时,他们可能会做出错误的反应。

1993年,Don Norman 在苹果工作时,创造了“用户体验”这一术语,以描述用户如何“毫不费力地”使用应用程序。

根据 NN/g 发布的指南,错误信息应使用简单易懂的语言。

Collabera 的高级产品经理阿洛娜·多布申斯卡在一项关于如何改善加密应用用户体验的研究中写道,使用加密应用的“认知复杂性”对加密货币的采用“构成了重大障碍”。

根据多布申斯卡引用的2021年论文,约34.7%的加密用户将自己归类为“新手”,并在管理数字资产方面表现出较低的信心,这解释了用户为何以不同方式保护他们的私钥。

“加密资产用户在安全性和风险感知上存在差异,”论文中写道。

由于用户对加密货币的熟悉程度不同,他们的决策和行为影响了他们的安全实践,研究人员建议。

Coinbase 的用户体验事件就是一个例子,说明了一个小小的标签错误如何在用户中引发安全警报——尽管实际上并没有真正的威胁。

免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。

Gate:注册解锁$6666
广告
分享至:
APP下载

X

Telegram

Facebook

Reddit

复制链接