ユーザブルセキュリティワークショップ(UWS)2019勉強会
第7回トラスト勉強会

これまでのUWSの振り返りとUWS2019について
セコム株式会社 IS研究所
坂本 一仁

2019.8.8©2019 SECOM CO.,LTD.

1

ユーザブルセキュリティワークショップ• UWSについて
o コンピュータセキュリティシンポジウムの併催ワークショップ
o セキュリティ心理学とトラスト(SPT)研究会主管• UWSの目的
o 学際領域研究の促進• セキュリティ・プライバシーと高いユーザビリティを両立させる研究の発展とその成果の普及

o 産学連携の促進• 研究者や技術者の相互協力の実現と場の提供©2019 SECOM CO.,LTD.

2

ユーザブルセキュリティワークショップ
2019年の体制• 実行委員• プログラム委員

o 金岡 晃（東邦大学）<委員長>

o 坂本 一仁（セコム）＜チェア＞

o 長谷川 まどか（宇都宮大学）

o 宮本 大輔（東京大学）＜副チェア＞

o 島岡 政基（セコム）

o 石井 健太郎（専修大学）

o 長谷川 彩子（NTT)o 五味 秀仁（ヤフー）
o 高田 哲司（電気通信大学)©2019 SECOM CO.,LTD.

3

発表者紹介• 坂本 一仁 (Takahito Sakamoto)o Usable Web Privacy• プライバシー保護ツールの調査• Webにおけるトラッキング/プロファイリングの調査• セキュリティ心理学とトラスト幹事• CSS2019 UWSトラックチェア©2019 SECOM CO.,LTD.

4

動向、そしてUWS• セキュリティ・プライバシーに関する人間的側面の研究
o Symposium on Usable Privacy and Security (SOUPS) since 2005o 最近は他のトップ会議においても人間的側面の研究論文の採録が多い• 国内における勉強会
o SOUPS論文読破会@SPT研究会 since 2011
o ユーザブルセキュリティ・プライバシー(USP)論文読破会としてSOUPS以外の論文も含め5月と11月の年2回開催へ• 同分野国内初のワークショップ
o ユーザブルセキュリティワークショップ(UWS) since 2017©2019 SECOM CO.,LTD.

5

UWS2017• 16件の論文発表
認証系7件プライバシー 3件
暗号系

2件

行動心理

2件

UI評価

1件

同意取得

1件

[参考] 金岡晃, “ユーザブルセキュリティワークショップ(UWS)2017発表論文の特徴分析,” 第27回SPT研究発表会, 2018年3月©2019 SECOM CO.,LTD.

6

UWS2018• 14件の論文発表
CSS2018学生論文賞

認証系

4件

ユーザ支援

3件

言語圏ごとのパスワード生成・管理の傾向比森 啓華（早稲田大学）, シュウ インゴウ
（早稲田大学）, 森 達哉（早稲田大学)

UWS2018論文賞

統計調査

2件

UI評価

2件

OSINT

2件

仏教

1件

「かわいい」はセキュリティ警告の効果を改善しうるか？（第２報）〜心理効果による安全行動誘引の試み〜

皆川 諒, 高田 哲司（電気通信大学)

CSS2018奨励賞
環境情報を用いた脆弱性検出のチャット
ボット

アーノ 有里紗（日本アイ・ビー・エム 東京基礎研究所）, 他

最優秀ライトニングトーク賞+ ライトニングトーク 10件©2019 SECOM CO.,LTD.

セキュリティプレゼンのネガティブさに物申したい！

山口利恵（東京大学）

7

UWS論文の傾向• ユーザスタディの実施
UWS2017
11 / 16 件

UWS2018
5 / 14 件• 倫理的配慮の論文中記載
UWS20174 / 16 件

UWS2018
3 / 14 件

ユーザスタディ、倫理的配慮は欠かせない存在・・・
でもどうすれば・・・©2019 SECOM CO.,LTD.

8

Schechter文書 (SOUPS CFPで推奨)• Common Pitfalls in Writing about Security and Privacy Human Subjects
Experiments, and How to Avoid Themo Stuart Schechter (元Microsoft)o 人間を対象にしたセキュリティとプライバシー実験について執筆するときにありがちな落とし穴と、その回避方法• 基本的なユーザスタディの設計方法• 論文での記載方法• 研究倫理について• 和訳あります！
o https://github.com/akirakanaoka/ss_usp_jp©2019 SECOM CO.,LTD.

9

USP論文読破会 (旧SOUPS論文読破会)• 5月と11月の年２回開催• トップ会議採録論文のトレンドを知る！
o 量的分析（アンケート調査等）のトレンド
o 質的分析（インタビュー等）のトレンド
o 実験の設計、結果の見せ方、論文の書き方・・・勉強になります• そしてユーザスタディの設計，分析手法を真似る！

©2019 SECOM CO.,LTD.

10

UWS2019勉強会 (本日！)
テーマ：ユーザスタディの設計発表タイトル

発表者名（所属）

ユーザスタディの最新動向2019

長谷川彩子（NTTセキュアプラットフォーム研究所）

CHI2019参加報告・論文紹介

秋山満昭（NTTセキュアプラットフォーム研究所）

ライトニングトーク・ディスカッション

長谷川まどか（宇都宮大学）
森達哉（早稲田大学）©2019 SECOM CO.,LTD.

11

CSS2019の研究倫理に関する取り組み• サイバーセキュリティ研究における倫理的配慮のためのチェックリスト(1-1) 情報処理学会の倫理綱領を確認している。
(1-2) 研究・実験に用いた製品やサービスの使用許諾書等に記載されているセキュリティ評価や分析について関連する条項を確認した。
(2-1) 個人を特定可能な情報(PII, Personally Identifiable Information)を含む機微な情報の取り扱いに配慮したこと、およびその配慮をどのように実施したかについて、文中に明記している。
(3-1) 事前に（製品名・サービス名や、攻撃対象・攻撃手法などの公開に伴う）"ネガティブな影響"の検討を行った。
(3-2) 検討結果を踏まえて、関係者への通知（直接通知 or 届出制度を利用）を事前に行った。
(3-3) 文中に製品・サービスの具体名を表記している、もしくは、容易に推測できる記述がある場合、そのように記述することの妥当性を検討した。
(3-4) 上述の"ネガティブな影響"を最小化するための対策について、また論文で取り上げた対象以外に他の製品・サービス等への影響についても検討した。
(3-5) (3-1)〜(3-4)の検討内容に関して、必要の程度で文中に明記した。
出展 https://www.iwsec.org/css/2019/ethics_list.html©2019 SECOM CO.,LTD.

12

UWS2020に向けて (B, M1, 社会人)•

まずはUWS2019 (CSS2019) へ参加！
o ポスター発表、UWSライトニングトークセッション(CUSP) もまだ間に合う！

•11月のUSP論文読破会で発表
o これを機にどんどん論文を読もう！参考文献が増えるよ！

•Research Questions, ユーザスタディの設計，実施！

•UWS2020投稿！ (2020年8月)•

さらに難関国際会議採録を目指そう！

©2019 SECOM CO.,LTD.

13本日のアジェンダ
13:00 - 15:00 UWS2019勉強会
時間

発表タイトル

発表者名（所属）

13:20 – 13:50

ユーザスタディの最新動向2019

長谷川彩子（NTT）

13:50 – 14:20

CHI2019参加報告・論文紹介

秋山満昭 （NTT)

14:20 – 15:00

ライトニングトーク・ディスカッション

長谷川まどか（宇都宮大学）
森達哉（早稲田大学）

15:15 - 17:30 第7回トラスト勉強会
時間発表タイトル

発表者名（所属）

15:15 – 15:45

On Trust Confusional, Trust Ignorant, and Trust Transitions

河辺義信 (愛知工業大学)

15:45 – 16:15

IFIPTM2019参加報告

島岡政基（セコム)

16:15 –その他

TBD

18:30 ©2019 SECOM CO.,LTD.

UWS2019/トラスト勉強会 合同懇親会
14