SIGCHI 社会影响力奖演讲 – 让隐私和安全更易于使用

作为一名工业研究员，在1997年，当我加入一个正在开发名为平台隐私偏好项目（P3P）的网络隐私标准的国际工作组时，我一头扎进了隐私的世界。P3P标准于2002年发布，它允许网站以计算机可读的格式来沟通隐私信息，这些信息可以被网络浏览器和其他用户代理消费，以告知用户并代表他们采取行动。我和（最终领导）一个由技术专家、律师和政策制定者组成的团队一起工作，不仅熟悉了保护和侵犯隐私的技术，还熟悉了国际隐私法和自我监管的隐私计划。在工作组讨论诸如数据共享和可识别信息的确切定义等细节时，我意识到我们并没有太多考虑如何使P3P工具易于使用。事实上，当时在大多数安全和隐私工具的开发中，可用性问题基本上被忽略了。 2003年底，我转向学术界，专注于可用隐私和安全的研究。我和我的学生及同事们进行了实证研究，以评估隐私和安全工具，并提出了使这些工具更易于使用的建议。我们要求研究参与者进行隐私敏感的购买（如避孕套和性玩具），并进行了与隐私相关的首批Mechanical Turk研究。我们的研究论文提供了关于人们实际阅读隐私政策所需时间的实证证据（时间太长！），广告业驱动的隐私努力大多无效，隐私“营养标签”可以帮助人们比较公司的隐私实践，以及许多人足够重视隐私，甚至愿意为此付费。我们在美国联邦贸易委员会（FTC）和国会山的活动中展示了我们的研究。 2016年，我在华盛顿特区担任FTC首席技术官一年。除了向主席和员工提供建议外，我还组织了一次FTC研讨会，讨论评估隐私政策和其他披露的有效性的方法。在我移动电话账户被劫持后，我调查了这种身份盗窃的形式，并最终在录制于我家厨房的《今日秀》节目中讨论了这一问题。我还撰写了一些博客文章，提高了人们对开放警察数据相关隐私问题的认识，并解释了为什么频繁更改密码可能没有益处。 在这次演讲中，我将讨论我的可用隐私和安全研究以及它如何影响政策工作。我将强调提供有关用户对隐私和安全的期望以及他们使用隐私和安全工具的见解的实证研究。最后，我将谈论我在FTC的经历以及CHI社区成员如何影响公共政策。