Métodos de autenticação considerando aspectos de segurança, privacidade e experiência de uso : a visão dos usuários finais

Abstract

Na ausência da oferta de serviço digital, é comum que o cidadão precise percorrer significativas distâncias para ter acesso a um determinado serviço ou mesmo despender o seu tempo em filas. A virtualização de serviços se apresenta como uma necessidade latente e com a incidência da pandemia provocada pela Covid-19 e a imposição da necessidade de distanciamento social, se torna ainda mais imprescindível o provimento de serviços digitais, criando assim um ambiente propício para a aceleração do processo de transformação digital. Neste contexto, diversos serviços on-line necessitam de uma forma de identificação dos seus usuários, sendo fundamental a presença de um sistema de gerenciamento de identidades (IdM). É um diferencial competitivo para as empresas ofertarem um serviço customizado de uso dos seus serviços, de forma que o usuário se perceba como único e fundamental para o processo. Por outro lado, as preocupações com privacidade e segurança da informação são cada vez mais presentes e necessárias. Este trabalho apresenta a visão dos usuários finais a respeito de processos de autenticação que são utilizados em sistemas de IdM, considerando sua percepção a respeito dos aspectos de segurança, privacidade e experiência de uso. É apresentado o método utilizado, os resultados obtidos e as limitações da realização de um questionário e de um experimento com usuários finais. No questionário são abordados aspectos sobre as crenças dos usuários a respeito de métodos de autenticação, enquanto que o experimento busca capturar e entender o comportamento dos usuários quando realizam uma atividade de autenticação. O estudo traz como contribuição a análise e apresentação de diferentes abordagens para a estruturação de um sistema de IdM, o método aplicado e os resultados para a condução de um questionário e um experimento sobre a percepção e o comportamento dos usuários finais durante o processo de autenticação em sistemas. Além disso, este trabalho contribui com a disponibilização de um software que pode ser utilizado para a realização de experimentos de autenticação com usuários finais.