Benutzerfreundlichkeit übertrumpft jedes Mal die Sicherheit

In meinem kürzlich veröffentlichten Eintrag "The Buzzkill of Google Buzz" habe ich beschrieben, wie Google mit seinem beliebten kostenlosen E-Mail-Programm "Google Mail" den Versuch, über Nacht ein neues soziales Netzwerk mit dem Namen "Google Buzz" aufzubauen, zu bevölkern und zu verbreiten. Dazu haben sie automatisch Personen aus Ihrer Kontaktliste zu Ihrem Netzwerk hinzugefügt (die automatisch aus allen Personen erstellt wird, die Sie regelmäßig per E-Mail kontaktieren).

Das Problem bestand darin, dass Ihre Kontakte einander ausgesetzt wurden, zunächst sogar deren E-Mail-Adressen (die Sie nicht erkannt oder beabsichtigt hatten, als Sie Google Buzz am ersten Tag des Starts zugestimmt haben). Und Google hat Sie nie um Erlaubnis gebeten, diese Personen zu Ihrem Buzz-Netzwerk hinzuzufügen.

Anscheinend wurden auch Ihre Google Reader-Dokumente freigegeben. (Ich verwende Google Reader nicht, daher war mir diese Komponente der Datenschutzverletzung erst später bekannt. Dies zeigt nur, wie komplex das Google-Netzwerk miteinander verbundener Dienste sein kann, um Sie später in gewisser Weise zu verfolgen du hast es dir nie vorgestellt.)

Dies schafft alle möglichen Datenschutzprobleme nicht nur für Profis, sondern auch für normale Leute. Stellen Sie sich einen neuen Freund vor, der erfährt, dass Sie mit jemandem von "aa.org" korrespondieren. Informationen, die Sie zu gegebener Zeit weitergeben wollten, aber jetzt plötzlich preisgeben.

In den Kommentaren zu diesem Beitrag folgte eine interessante Diskussion, die ich zum Lesen ermutige. Es beschreibt alle Probleme mit dem, was passiert ist, die Auswirkungen und warum Fachleute sich bei jeder Art von beruflicher Tätigkeit niemals auf einen kostenlosen E-Mail-Dienst verlassen sollten.

Ich habe mich gefragt, warum Menschen zu kostenlosen E-Mail-Diensten wie Hotmail, Yahoo Mail und Gmail strömen, wenn sie fast immer ein E-Mail-Konto ihres Internetdienstanbieters haben, das wahrscheinlich weniger anfällig für diese Art von Problemen ist.

Ich kann es in drei Worten zusammenfassen - Benutzerfreundlichkeit.

Der Mensch wird von Natur aus den Weg des geringsten Widerstands beschreiten, wenn es darum geht, Aufgaben zu erledigen. Wenn das Ziel dasselbe ist und die Risiken fast immer bestehen hypothetischIch vermute, dass sich die Leute für die einfachere Art und Weise entscheiden werden, zum Ziel zu gelangen, anstatt für die kompliziertere, aber weniger riskante Methode.

Menschen nutzen kostenlose Webmail-Dienste, weil sie einfach zu bedienen und allgemein zugänglich sind. Als ich in Europa unterwegs war, fand ich Webmail in einer Vielzahl von Internetcafés weitaus zugänglicher und einfacher als den Versuch, meinen eigenen Laptop herauszuholen, ihn hochzufahren und auf mein E-Mail-Programm zuzugreifen, nur um festzustellen, dass das Café einen Port in seiner benötigten Firewall blockiert um zu meiner E-Mail zu gelangen. Ich bin mir zwar sicher, dass es Problemumgehungen oder andere Optionen gibt, die ich untersuchen kann, aber wie viel Zeit und Mühe muss ich für deren Erforschung und Implementierung aufwenden? In einem fremden Land. Im Urlaub. Ich habe die andere Woche eine Stunde damit verbracht, ein Problem mit der Mac- / E-Mail-Verbindung für einen Benutzer zu beheben, der hätte funktionieren sollen, dies aber nicht war. Eine Stunde. Es mag Ihnen nicht so viel erscheinen, aber Sie addieren genug dieser Stunden, die Sie während Ihres gesamten Lebens für Hunderte von Benutzern an solchen Problemen arbeiten (wie ich), und es beginnt, seinen Tribut zu fordern. (Es zeigt auch deutlich, dass das Einrichten von E-Mail-Konten über E-Mail-Programme nicht immer so einfach ist, wie es sein sollte.)

In der Zwischenzeit winkt mir Google Mail (oder Hotmail oder Yahoo Mail) zu und ist buchstäblich einen Klick entfernt. Durch die SSL-Verbindung fühle ich mich noch sicherer (obwohl dies möglicherweise nur geringe Auswirkungen auf meine Internetsicherheit hat). Die Menschen nutzen diese Art von Diensten so oft, weil sie absolut einfach und fast überall und jederzeit zugänglich sind. Und natürlich sind sie kostenlos.

Human Factors Research ist die Erforschung der Interaktion von Menschen mit der Welt um sie herum, die sich normalerweise auf Technologie oder ihre Umwelt konzentriert. Es gibt zwei besonders gute Kapitel (Dontamsetti & Narayanan, 2009; West et al., 2009), die jeder lesen sollte, der Technologiesysteme entwirft, mit denen Menschen interagieren. In diesen Kapiteln wird beschrieben, warum Personen in bestimmten Szenarien schlechte Sicherheitsentscheidungen treffen. Ich würde argumentieren, dass Menschen in Bezug auf Informationen nicht an sich sicherheitsbewusst sind. Es ist etwas, das wir lehren und lernen müssen (manchmal durch einen qualvollen Versuch-und-Irrtum-Prozess).

Dies hat Konsequenzen für Systemdesigner und Produktmanager. Sie entwerfen nicht nur ein neues Informationsprodukt. Sie entwerfen ein Produkt oder System, das von Menschen in einer Vielzahl von gelegentlichen Anwendungen und Berufen unter Dutzenden von Anwendungsfallszenarien verwendet wird. Die Leute lieben Ihr kostenloses Produkt, aber mit solch einer starken Nutzung geht eine grundlegende Verantwortung einher, die Beziehung zu Ihren Benutzern nicht auszunutzen (oder im Marketing zu „nutzen“).

Aber ich vermute, dass intelligente Unternehmen wie Google das alles wissen. Wie ein Kommentator aufschlussreich hervorhob, war der Grund, warum sie Google Buzz speziell auf die Art und Weise eingeführt haben, wie sie es taten, wahrscheinlich, dass sie sofort ein soziales Netzwerk einschalteten, das mit Facebook konkurrieren konnte. Google hat ein wenig das Vertrauen der Nutzer in den Altar des Produktmarketings geopfert. Selbst nachdem sich ihr Mea Culpa geändert hatte, musste sich jeder, der sich an diesem ersten Tag angemeldet hatte, ausdrücklich abmelden und alle bereits von Google erstellten automatischen Verfolgungen rückgängig machen. Die Einführung in Buzz betont bereits jetzt die gemeinsame Nutzung des Dienstes und erfordert das Ansehen eines Videos, um die Details des Dienstes zu verstehen.

Nur wenn Sie ein Produkt entwerfen, das sowohl benutzerfreundlich als auch sicher ist, erhalten Sie das Beste aus beiden Welten. Dienste wie Hushmail oder S-Mail sind einen Besuch wert, da sie webbasierte E-Mails in einer sichereren Umgebung anbieten (für die Sie möglicherweise bezahlen müssen). (Beachten Sie jedoch, dass auch diese Dienste Ihre E-Mails mit einer Vorladung an Regierungsbehörden weitergeben können.) In der Online-Welt ist dies keine Selbstverständlichkeit. Wenn Microsoft, Google oder ein anderes großes Unternehmen beschließen, einen dieser Dienste zu erwerben, kann die Sicherheit sofort gefährdet werden, schneller als Sie sagen können: "Produktmarketing".

Benutzerfreundlichkeit ist eine leistungsstarke Funktion, die häufig als Grund für die Sicherheitsentscheidungen der Benutzer übersehen wird. Es wird auch nicht so schnell verschwinden. Die beiden schließen sich nicht gegenseitig aus, aber sie zusammen können den Benutzer nicht belasten, um sie zu verwenden, oder die Benutzer greifen einfach auf ihre alte zuverlässige und weniger sichere, standby-freie Webmail zurück.

Weitere Informationen zu diesem Thema aus Sicht eines Therapeuten: Google Buzz alarmiert einen Psychotherapeuten

Verweise:

M. Dontamsetti & A. Narayanan (2009). Einfluss des menschlichen Elements auf die Informationssicherheit. Im: Soziale und menschliche Elemente der Informationssicherheit: Neue Trends und Gegenmaßnahmen. Gupta, Manish (Hrsg.); Sharman, Raj (Hrsg.); Hershey, PA, USA: Information Science Reference / IGI Global, 27-42.

West, R., Mayhorn, C., Hardee, J. & Mendel, J. (2009). Das schwächste Glied: Eine psychologische Perspektive, warum Benutzer schlechte Sicherheitsentscheidungen treffen. Im: Soziale und menschliche Elemente der Informationssicherheit: Neue Trends und Gegenmaßnahmen. Gupta, Manish (Hrsg.); Sharman, Raj (Hrsg.); Hershey, PA, USA: Information Science Reference / IGI Global, 43-60.