你可能受到影响：数据泄露通知中的可读性和可用性问题的经验分析

数据泄露使受影响的个人面临身份盗窃的重大风险。然而，先前的研究表明，许多消费者在收到公司发出的数据泄露通知后，并不采取保护措施。我们分析了161份发送给消费者的泄露通知，涉及其可读性、结构、风险沟通以及潜在行动的呈现。我们发现通知内容冗长，需要较高的阅读技能。许多公司在通知中淡化或模糊了接收者受泄露影响的可能性及其相关风险。此外，潜在行动和提供的补偿通常用冗长的段落描述，而不是清晰列出。关于行动的紧迫性和有效性的信息很少；关于优先采取哪些行动的指导也很少。基于我们的发现，我们提供了设计更易于使用和信息更丰富的数据泄露通知的建议，这些通知可以帮助消费者更好地减轻被数据泄露影响的后果。