你所体验的就是我们所收集的：基于用户体验的日常增强现实细粒度权限

文献标题

What You Experience is What We Collect: User Experience Based Fine-Grained Permissions for Everyday Augmented Reality

文献信息

• 主题领域: 增强现实设备的隐私与权限控制
• 关键词: 增强现实权限,隐私保护,传感器数据管理,用户体验,精细化权限,增强现实感知

研究背景与问题

• 发现的问题或挑战: 传统的二元权限控制方法无法适应增强现实设备的全天候使用特性。这可能导致用户对传感器数据的访问范围缺乏理解，从而产生隐私风险。
• 重要性: 增强现实设备的传感器数据范围更广，信息敏感性更高，其设计需要提供用户更透明的权限控制方法，使用户能够更好地理解隐私和功能之间的权衡。
• 研究动机与相关工作:
  • 当前权限系统主要基于智能手机设计，与全天候运行的增强现实设备不匹配。
  • 先前研究显示，用户对权限请求的理解不足，对原因缺乏认知，导致信任度较低。
  • 增强现实设备内传感器的"始终开启"状态带来了隐私问题，上述问题亟需新方法解决。

解决方案

• 提出的解决方案: 开发基于用户体验的精细化权限系统，其特点在于允许用户通过滑块调整数据访问粒度，同时显示应用功能如何因数据提供量的变化而受影响。
• 创新之处: 结合文本描述和应用图像实时呈现数据访问限制对应用功能的具体影响，使用户体验权限的灵活性与透明性。
• 实施步骤与技术:
  • 权限控制方法: 包括滑块控制带图像和无图像两种方案，与目前主流的二元控制（Binary）、Android 11和iOS权限系统进行比较。
  • 研究实验设计:
    1. 在五种应用场景（如室内设计、健康跟踪等）中测试权限控制方法；
    2. 用户通过滑块设置数据访问级别，观察功能变化；
    3. 测试结果基于NASA-TLX测评工作负荷、用户理解力、信任度等量化指标。
  • 技术实现: 使用Unity开发并部署到增强现实设备，用户通过手柄操作权限控制界面。

研究成果

• 具体成果:
  • 提出并评估了5种权限控制方法。
  • 显示滑块带图像控制方法在用户理解权限请求和隐私影响方面表现最佳显著提升了用户对隐私权衡的总体理解。
  • 实验表明，用户对滑块控制方法的图像和文本结合最为偏好，其易用性和信任度显著高于传统方案。
  • 用户在权限选择时更加理性，并能够根据隐私和功能需求自定义数据访问级别。
• 优势:
  • 滑块控制方法提供了比现行方案更直观的权限调整方式。
  • 显著提高了用户对应用数据使用情况和隐私风险的认知。
  • 透明度提升了用户对设备和应用的信任度，同时增强了对精细化权限的接受度。
• 实验或评估结果:
  • 用户对滑块带图像控制的偏好率最高（80%排名第一）。
  • 滑块带图像方法在信息准确性、隐私决策机会、信任度上表现优异。
  • 传统二元权限控制系统在用户理解、信任度和易用性方面排名最后。
• 局限性与未来方向:
  • 局限性:
    • 实验样本较小（N=20），需进一步扩大样本规模以验证普适性。
    • 滑块控制的图像可能受开发者暗模式设计或信息失真误导，需要额外的验证机制。
  • 未来方向:
    • 研究具体应用场景对滑块权限系统的适应性。
    • 探索如何动态整合用户隐私偏好与实际使用场景，例如自动位置或会话决定权限。
    • 把滑块权限方法扩展到实时数据流控制，同时与“最小权限原则”结合。

This overview captures key findings and insights from the paper, focusing on both the technical contributions and implications for privacy and usability in AR environments.