DEUSA: uma metodologia baseada no uso de métricas para correlação de segurança e usabilidade em métodos de autenticação

• Main Author: Lima, Raimundo Osman
• Publication Date: 2012
• Format: Master thesis
• Language: por
• Source: Repositório Institucional da UECE
• Download full: https://siduece.uece.br/siduece/trabalhoAcademicoPublico.jsf?id=74493
• topic: Computação aplicada; Segurança; Usabilidade; Usuario - Autentificacao

Com o crescente avanço no uso de redes de computadores (Internet e intranets), é cada vez mais importante que as pessoas usuárias dessa tecnologia tenham seus acessos devidamente identificados e autenticados. O problema é como as empresas podem, diante as inúmeras alternativas de métodos de autenticação existentes, escolher a mais adequada às suas necessidades, balanceando apropriadamente os requisitos de segurança e usabilidade. Este trabalho tem como objetivo desenvolver uma metodologia, que forneça informações as quais permitam aos gestores fazer comparações significativas e análises objetivas, buscando encontrar a melhor alternativa de autenticação de seus usuários, balanceando apropriadamente a segurança e a usabilidade de cada método de autenticação. A revisão da literatura, mais especificamente estudos diretamente ligados ao objetivo deste trabalho, norteia a definição da metodologia aplicada, com a indicação do uso de métricas, por ser uma maneira eficaz quando é necessário tomar uma decisão levando-se em consideração fatos que possam ser medidos e analisados. Foi desenvolvida uma metodologia, chamada DEUSA (Definindo Usabilidade e Segurança em Autenticação), constituída por dois componentes, que são o método de avaliação e o software. O método de avaliação é definido por um conjunto de procedimentos, simulações e análises que permitem projetar uma situação real de uso de métodos de autenticação por um grupo de usuários específico. O software tem por função principal operacionalizar a aplicação da metodologia, tornando mais simples e prática a aplicação dos procedimentos de coleta de dados, bem como a compilação, análise e apresentação dos mesmos. A validação da metodologia foi feita aplicando-a em um projeto baseado em critérios de representatividade de uma situação real, que é o Cinturão Digital do Ceará. Os resultados comprovaram que a utilização de métricas de segurança e de usabilidade, devidamente correlacionadas entre si, pode fornecer subsídios que apóiem uma tomada de decisão. Essa dissertação espera contribuir no processo de decisão sobre qual método de autenticação de usuário é mais apropriado para um determinado contexto, tendo em vista o fornecimento de subsídios para apoiar o gestor na tarefa de escolha. Palavras-chave: autenticação de usuário, métricas, segurança, usabilidade.