大量僵尸账户：探索（不）删除未使用在线账户的挑战与动机

文献标题

Too Many Zombies: Exploring Challenges and Motivations for (Not) Deleting Unused Online Accounts

出版信息

• 主题领域: 用户行为及管理未使用在线账户（“僵尸账户”）的挑战。
• 关键词: 僵尸账户、账户删除、隐私、安全、用户行为、动机、适当时机、触发因素、自我效能感、设计建议。

背景与问题

• 问题/挑战: 用户积累了大量未使用的在线账户（“僵尸账户”），这些账户保留了个人数据，带来隐私和安全风险。然而，用户通常低估了这些账户的数量，并在删除过程中面临诸多挑战，包括复杂的操作流程以及缺乏意识或动机。
• 重要性: 僵尸账户增加了数据泄露、身份盗窃及其他隐私侵害的风险。解决这一问题有助于提升数字安全性并降低用户风险。
• 动机与相关研究: 之前的研究（如Liu等，2020）强调了删除移动应用账户的挑战，但未深入探讨适当时机、动机或用户支持。法律框架如GDPR和CCPA赋予用户数据删除权，但用户通常难以行使。这篇论文基于这些研究空白，调查用户在删除僵尸账户时的挑战、动机以及适当时机。

解决方案

• 提出的方法: 通过两项在线研究探讨用户在删除僵尸账户时的挑战、动机及适当时机，并提出支持删除工具的设计建议。
• 创新点:
  1. 实证性地描述删除僵尸账户的适当时机。
  2. 识别用户在账户删除中的挑战、动机及触发因素。
  3. 提出基于时机感知和用户中心的干预设计建议。
  4. 提供关于用户管理僵尸账户的信心及自我效能感的洞察。
• 研究过程及关键技术:
  1. 账户研究: 调查了120名参与者以识别常见的僵尸账户类别并优化服务列表。
  2. 挑战研究: 调查了100名参与者以研究动机、感知能力、触发因素及适当删除时机。
  3. 使用描述性统计、相关性测试及定性主题分析对数据进行分析，以得出洞察和建议。

结果

• 具体发现:
  • 用户平均拥有53个僵尸账户，占其总账户的约40%。
  • 常见的僵尸账户类别包括购物、通信和软件访问。
  • 用户低估了僵尸账户的数量，并通常认为自己活跃使用所有账户。
  • 参与者报告了较高的自我效能感（平均PCS评分=5.4），但缺乏动机（高无动机评分）。
  • 删除账户的适当时机包括设置新设备、更新账户信息及浏览在线内容。
• 相较基线的优势:
  • 识别了具体的适当时机和触发因素（如数据泄露通知、财务数据敏感性）以提高删除可能性。
  • 提供了针对用户行为和偏好的可操作设计建议。
• 实验/评估:
  • 账户研究: 参与者审查了2,559个服务列表，识别僵尸账户。结果显示僵尸账户识别的一致率超过85%。
  • 挑战研究: 使用验证量表（UMI、PCS）和定性反馈探索用户动机、能力及触发因素。参与者偏好每1-3个月的提醒以及持续1-15分钟的删除任务。
• 局限性与未来工作:
  • 自我报告数据可能无法完全反映实际用户行为。
  • 结果仅限于美国参与者，可能无法推广到其他地区。
  • 未来研究可使用客观测量方法（如电子邮件分析）估算僵尸账户的普遍性，并探索文化差异。

总结

本文通过两项在线研究调查了美国参与者在删除未使用在线账户（“僵尸账户”）时的挑战和动机。研究发现用户低估了僵尸账户的数量，面临程序性挑战，并缺乏动机，尽管其自我效能感较高。适当删除时机包括设置新设备和更新账户信息，而数据泄露通知及财务数据敏感性等触发因素则提高了删除意愿。研究提供了支持账户删除工具的可操作设计建议，包括个性化提醒和情境感知提示。这些洞察有助于改善用户的安全和隐私实践。