<div dir="ltr"><br><br><div class="gmail_quote"><div dir="ltr">On Fri, 7 Aug 2015 at 12:39 Ben Laurie <<a href="mailto:ben@links.org">ben@links.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_quote"><div dir="ltr">On Wed, 5 Aug 2015 at 15:39 Carlo Contavalli <<a href="mailto:ccontavalli@gmail.com" target="_blank">ccontavalli@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Wed, Aug 5, 2015 at 3:07 AM, Ben Laurie <<a href="mailto:ben@links.org" target="_blank">ben@links.org</a>> wrote:<br>
> On Wed, 5 Aug 2015 at 03:24 Carlo Contavalli <<a href="mailto:ccontavalli@gmail.com" target="_blank">ccontavalli@gmail.com</a>> wrote:<br>
>><br>
>> The cost on the user is in making sure he is entering the username and<br>
>> password only in "secure boxes", rather than random ones on the web<br>
>> site.<br>
><br>
><br>
> This is the core problem - if we could get users to only type their<br>
> passwords into the one true password box, then there are many viable<br>
> solutions to "the password problem". But all attempts to do this so far have<br>
> been dismal failures.<br>
<br>
Out of curiosity, do you have more details about previous attempts?<br></blockquote><div><br></div></div></div><div dir="ltr"><div class="gmail_quote"><div>Here's a paper that gives a pretty fair overview of the problem:</div><div><br></div><div><a href="https://cups.cs.cmu.edu/soups/2005/2005proceedings/p77-dhamija.pdf" target="_blank">https://cups.cs.cmu.edu/soups/2005/2005proceedings/p77-dhamija.pdf</a><br></div><div><br></div><div>Unfortunately I can't find the study they claim they're going to do in that paper, but I do remember seeing it: it didn't work very well. Which is probably why I can't find it anymore.</div></div></div></blockquote><div><br></div><div>And now I have found it, and it works even less well than I remembered:</div><div><br></div><div><a href="http://ieeexplore.ieee.org/xpls/abs_all.jsp?arnumber=4223213&tag=1">http://ieeexplore.ieee.org/xpls/abs_all.jsp?arnumber=4223213&tag=1</a></div><div><br></div></div></div>