《它没有给我拒绝的选项》：智能家用产品中的安全和隐私用户体验的纵向分析

文献标题

“It did not give me an option to decline”: A Longitudinal Analysis of the User Experience of Security and Privacy in Smart Home Products

文献信息

• 主题领域: 人机交互与智能家居安全与隐私
• 关键词: 用户体验, 安全, 隐私, 智能家居, 长期研究, 质化研究

研究背景与问题

• 发现的问题或挑战: 智能家居产品未满足其宣传的便利、能源效率、安全保障的承诺，用户在安全和隐私体验方面面临无力感、困惑、及烦恼。同时，关于安全和隐私的管理存在不一致，特别是在授权和撤销数据访问权限方面。
• 重要性: 随着智能家居设备变得越来越普及和复杂，它们引发了新的隐私和安全问题，例如数据滥用和监视。理解家居设备的长周期使用体验对于改善用户体验和安全隐私设计尤为重要。
• 研究动机与相关工作: 现有研究主要通过实验室测试、问卷调查等方式研究安全和隐私问题，缺乏基于实际家庭环境的长期观察。这项研究填补了缺乏长期视角的空白，并进一步探讨了如何为用户提供良好支持。

解决方案

• 提出的解决方案: 作者基于六个月的民族志研究，观察六个英国家庭安装和使用智能家居设备，系统性分析用户对安全与隐私问题的体验，以探索用户需求并提出设计建议。
• 创新之处:
  • 首次通过长期的民族志数据展示智能家居设备的安全与隐私用户体验的演变。
  • 深入分析了智能设备在实际使用环境中被重新定义用途（如育儿和娱乐）后产生的隐私和安全问题。
• 实施步骤与关键技术:
  • 采用二次数据分析方法，对之前研究的访谈、日记和现场观察数据进行编码和主题分析。
  • 分析来自22名参与者的详细数据，包括设备使用、隐私和安全管理模式。
  • 制定代码本并验证可靠性（Cohen’s kappa值达0.84，显示几乎完全一致）。

研究成果

• 具体成果:
  1. 智能设备用户的隐私和安全体验不一致：例如，用户在授予数据收集许可方面较容易，但撤销许可却非常困难。
  2. 一些设备的用途被重新定义（如育儿和娱乐），这导致了新的隐私和安全问题，例如设备侵入性和失去数据控制。
  3. 用户采用物理隐私保护（如用贴纸覆盖摄像头）来应对隐私问题，而在安全问题上主要依赖设备设计的控制功能。
  4. 用户的隐私问题来源包括媒体和在线资源以及设备使用本身，而安全问题主要源于外部信息渠道。
• 与现有解决方案相比的优势:
  • 通过真实家庭环境中的长期观察，揭示了智能家居设备日常使用中动态变化和复杂多样的安全隐私行为。
  • 提供了对于隐私管理生命周期（授予、撤销、修改权限）的具体设计指导。
  • 进一步强调了共同居住环境中的用户权力不平衡问题及其影响。
• 实验或评估结果:
  • 六个家庭的47次访谈、13篇参与者日记和相关照片记录显示了隐私和安全体验的显著转变，并揭示了用户对权限管理和密码疲劳的复杂态度。
  • 数据分析过程中确认了代码的高一致性，支持结论的可靠性。
• 局限性与未来方向:
  • 数据仅限于英国家庭，可能未涵盖其他地理区域或人群的隐私安全体验。
  • 数据来源为二次分析，可能未捕捉所有相关的安全隐私维度。
  • 未来可扩展至更多人口群体，测试改进建议在全球范围内的适用性。

总结与建议

作者提出以下设计建议以改善智能家居设备的安全与隐私体验：

1. 改进用户授权体验: 考虑到隐私权限在时间上动态变化的特点，设计更灵活的权限管理界面（如临时授权选项）。
2. 预测技术重新定义用途的后果: 为用户使用设备的新增用途提供透明的使用日志和相关提醒，例如提示摄像头正在工作。
3. 增加物理隐私保护选项: 提供简单且用户感知有效的隐私控制，例如物理覆盖摄像头、对隐私设置的可视化提示。
4. 协调安全功能的一致性: 在用户需要操作整个智能家居生态时，统一设备间的安全术语和接口以减少混淆。

此研究为设计人员如何权衡智能设备的进步和用户隐私的保护提供了新的视角和指导建议。