Enostavnost uporabe vsakič povečuje varnost
Težava je bila v tem, da so bili vaši stiki med seboj izpostavljeni, sprva pa so bili vključeni celo njihovi e-poštni naslovi (česar niste vedeli niti nameravali, ko ste prvi dan, ko ste se strinjali z Google Buzz). In Google nikoli ni prosil za vaše dovoljenje, da bi te ljudi dodal v vaše omrežje Buzz.
Očitno je delil tudi vaše dokumente Google Reader. (Google Readerja ne uporabljam, zato te komponente vdora v zasebnost nisem poznal pozneje. Kar vam samo pokaže, kako zapleteno Googlovo omrežje medsebojno povezanih storitev vas lahko pozneje preganja na načine nikoli si niste predstavljali.)
To ustvarja najrazličnejše težave z zasebnostjo ne samo za profesionalce, ampak tudi za običajne ljudi. Predstavljajte si novega fanta, ki izve, da se dopisujete z nekom iz "aa.org." Informacije, ki jih boste pravočasno delili, zdaj pa nenadoma razkrite.
V komentarjih na to objavo se je začela zanimiva razprava, ki vas spodbujam k branju. V njem so opisane vse težave s tem, kar se je zgodilo, posledice in zakaj se strokovnjaki za kakršne koli poklicne dejavnosti nikoli ne zanašajo na brezplačno e-poštno storitev.
Spraševal sem se, zakaj se ljudje nagibajo k brezplačnim e-poštnim storitvam, kot so Hotmail, Yahoo mail in Gmail, ko imajo skoraj vedno e-poštni račun, ki ga nudi njihov ponudnik internetnih storitev in je verjetno manj dovzeten za tovrstne težave.
Lahko povzamem v tri besede - Enostavnost uporabe.
Ljudje bodo že sami po sebi ubrali pot najmanjšega upora, ko gre za opravljanje nalog. Če je cilj enak in so tveganja skoraj vedno hipotetično, Sumim, da se bodo ljudje odločili za lažji način za dosego cilja, ne pa za bolj zapleteno, a manj tvegano metodo.
Ljudje uporabljajo brezplačne storitve spletne pošte, ker so enostavne za uporabo in široko dostopne. Med potovanjem po Evropi se mi je zdelo, da je spletna pošta v številnih internetnih kavarnah veliko bolj dostopna in enostavnejša od poskusov izvleči lasten prenosni računalnik, ga zagnati, dostopati do e-poštnega programa, le da ugotavlja, da kavarna blokira vrata v požarnem zidu. do mojega e-poštnega sporočila. Čeprav sem prepričan, da obstajajo rešitve ali druge možnosti, ki jih lahko raziščem, koliko več časa in truda bom potreboval za njihovo raziskovanje in izvajanje? V tuji državi. Med dopustom. Prejšnji teden sem porabil eno uro za odpravljanje težav z Mac / e-poštno povezavo za uporabnika, ki bi moral delati, a tega preprosto ni. Ura. Morda se vam ne zdi tako veliko, toda seštejete dovolj tistih ur, ki se v življenju ukvarjajo s takimi vprašanji za stotine uporabnikov (kot sem jih imel), in to začne dajati svoj davek. (Prav tako jasno dokazuje, da nastavitev e-poštnih računov prek e-poštnih programov ni vedno tako enostavno, kot bi moralo biti.)
Medtem me Gmail (ali Hotmail ali Yahoo mail) vabi in je dobesedno en klik stran. Zaradi SSL povezave se počutim še bolj varno (čeprav lahko malo vpliva na mojo internetno varnost). Ljudje tovrstne storitve toliko uporabljajo, ker so preprosti in dostopni skoraj povsod kadar koli. In seveda so brezplačni.
Raziskovanje človeških dejavnikov je raziskovanje, kako ljudje komunicirajo s svetom okoli sebe, navadno osredotočeni na tehnologijo ali svoje okolje. Obstajata dve posebej dobri poglavji (Dontamsetti & Narayanan, 2009; West et al., 2009), ki bi ju moral prebrati vsak, ki oblikuje tehnološke sisteme, s katerimi ljudje komunicirajo. Ta poglavja opisujejo, zakaj ljudje v določenih scenarijih sprejemajo slabe varnostne odločitve. Trdil bi, da ljudje glede informacij niso bistveni za varnost. To je nekaj, česar se moramo naučiti in se naučiti (včasih z mučnim postopkom poskusov in napak).
To ima posledice za sistemske oblikovalce in vodje izdelkov. Ne načrtujete samo novega informacijskega izdelka. Načrtujete izdelek ali sistem, ki ga bodo ljudje uporabljali v široki paleti priložnostnih uporab in poklicev po več deset scenarijih primerov. Ljudje imajo radi vaš brezplačni izdelek, vendar s tako intenzivno uporabo prihaja do neke osnovne odgovornosti, da ne izkoristite (ali tržno govorite, "vzvoda") odnosa z vašimi uporabniki.
Sumim pa, da pametna podjetja, kot je Google, vse to vedo. Kot je pronicljivo poudaril komentator, je razlog, da so Google Buzz posebej uvedli na takšen način, verjetno, da takoj vklopi socialno omrežje, ki bi lahko konkuriralo Facebooku. Google je žrtvoval malo zaupanja uporabnikov na oltar trženja izdelkov. Tudi po spremembi mea culpa so se morali vsi, ki so se prijavili prvi dan, posebej odjaviti in razveljaviti vse samodejno sledenje že ustvarjenemu Googlu. Že zdaj uvod v Buzz poudarja naravo storitve delitve in zahteva ogled videoposnetka, da bi razumel podrobnosti storitve.
Šele ko oblikujete izdelek, ki ima tako enostavno uporabo kot varnost, dobite najboljše iz obeh svetov. Storitve, kot sta Hushmail ali s-mail, je vredno preveriti, saj ponujajo spletno e-pošto v varnejšem okolju (da, morda boste morali plačati). (Toda zavedajte se, da lahko tudi te storitve z e-poštnim pozivom še vedno delijo vaš e-poštni naslov z vladnimi agencijami.) V spletnem svetu ničesar ne jemljite kot samoumevnega. Če bi se Microsoft, Google ali katero drugo večje podjetje odločilo za nakup ene od teh storitev, bi lahko bila njihova varnost v trenutku ogrožena, hitreje, kot lahko rečete, »trženje izdelkov«.
Enostavnost uporabe je močna lastnost, ki je pogosto prezrta kot razlog za varnostne odločitve ljudi. Tudi kmalu ne bo minilo. Oba se medsebojno ne izključujeta, vendar skupni pojav ne moreta uporabnika obremenjevati, ker bo drugače preprosto padel nazaj na svojo staro zanesljivo in manj varno spletno pošto v stanju pripravljenosti.
Za več o tej temi s perspektive terapevta: Google Buzz alarmira psihoterapevta
Reference:
Dontamsetti, M. in Narayanan, A. (2009). Vpliv človeškega elementa na informacijsko varnost. V: Socialni in človeški elementi informacijske varnosti: nastajajoči trendi in protiukrepi. Gupta, Manish (ur.); Sharman, Raj (ur.); Hershey, PA, ZDA: Reference Science Science / IGI Global, 27-42.
West, R., Mayhorn, C., Hardee, J. in Mendel, J. (2009). Najšibkejša povezava: psihološki pogled na to, zakaj uporabniki sprejemajo slabe varnostne odločitve. V: Socialni in človeški elementi informacijske varnosti: nastajajoči trendi in protiukrepi. Gupta, Manish (ur.); Sharman, Raj (ur.); Hershey, PA, ZDA: Reference Science Science / IGI Global, 43-60.
