O1.01.2Default effect in privacy choices设计研究
默认配置决定绝大多数用户的实际隐私
别名: 默认效应 · 隐私选择默认值 · status quo bias
概念解释
隐私选择中的默认效应（default effect in privacy choices）指预先设定的状态会系统性地影响最终启用率，因此用户实际获得的隐私往往更接近初始配置，而不是设置页理论上允许达到的最佳状态。这是对选择行为的经验描述，不等同于“默认必须最保护隐私”的规范原则；它也不证明保持默认就是用户的真实偏好。
机制
默认值同时充当建议、现状和切换成本的起点。用户往往缺少理解数据流的时间与信息，也担心改变设置会损坏功能，于是延续预设状态；安装、注册和更新中的一次选择还会长期固化。默认配置由此把设计者的决定放大到整个人群，并让“可选择”与“实际选择”产生巨大差距。
怎么研究
可用随机实验比较不同默认值下的启用率、后续修改率、任务成功与理解程度，并在延迟复测中观察选择是否持续。界面研究还应记录用户是否知道存在设置、能否预测切换后果，以及拒绝非必要处理是否损害核心功能。默认效应会受措辞、选项顺序和预期推荐影响，不能把组间差异全部归因于惰性。
边界
最保护隐私不总等于关闭所有数据流：紧急定位、无障碍个性化或设备找回可能有明确用户价值。合适的默认值需结合任务风险、数据敏感度与可逆性，而不是机械最大化限制。高度专业、组织统一配置的系统中，管理员而非终端用户可能是默认值的实际选择者；消费者实验的效应大小不能直接外推。
怎么落地
- 对每项收集、共享、公开可见和留存设置定义“无操作”结果，并让非必要处理保持关闭或最小范围。
- 在首次使用时解释开启某能力带来的具体交换，不以预勾选或模糊的推荐标签替用户决定。
- 版本迁移时保留原有保护水平；若技术上无法保留，要求重新作出明确选择并提供稍后处理。
- 用全新账户完成安装、升级和恢复备份，逐项检查网络传输与他人可见结果；以从未访问设置页的用户作为验收基线。