定制一款有说服力的游戏以促进安全的智能手机行为

文献标题

Tailoring a Persuasive Game to Promote Secure Smartphone Behaviour

文献信息

• 主题领域: 人机交互（HCI），说服性技术与网络安全
• 关键词: 定制化说服性游戏、智能手机安全行为、保护动机理论、调节聚焦理论、游戏设计

研究背景与问题

• 发现的问题或挑战: 尽管智能手机已成为人们日常生活中不可或缺的一部分，但用户对安全行为的意识较低，无法有效防范安全和隐私威胁。以往的干预措施（如视频、文档、活动等）在提高用户网络安全意识方面效果有限。
• 为什么问题重要:
  • Android 操作系统由于设计对用户控制的开放性，在社会工程攻击中风险较高。
  • 用户对智能手机权限管理和数据隐私保护的认知不足会导致数据泄露和攻击风险增加。
  • 提高网络安全行为意识对于减少潜在威胁和提高数据保护能力至关重要。
• 研究动机与相关工作:
  • 说服性游戏在其他领域（如健康、身体活动等）已证明能够改变用户行为。
  • 过去的一些游戏尝试聚焦于钓鱼攻击和密码管理等安全问题，但其方法多为“统一化”的设计，未能因地制宜满足不同用户的需求。
  • 调节聚焦理论 (Regulatory Focus Theory, RFT) 提供了一个个性化定制用户体验的逻辑框架，通过区分“促进焦点”和“预防焦点”两类用户行为倾向，可以开发出更具针对性的干预措施。

解决方案

• 核心方法与解决方案:
  • 基于调节聚焦理论设计了一款2D复古主题的说服性游戏，以促进用户采用更安全的智能手机使用行为。
  • 定制化两种游戏版本：
    • 促进焦点版: 激励用户通过成就/正向收益来达成目标。
    • 预防焦点版: 激励用户通过避免负面后果来达成目标。
  • 游戏设计结合了"保护动机理论" (Protection Motivation Theory, PMT) 和说服系统设计(Persuasive Systems Design, PSD)策略。
• 创新之处:
  • 首次将调节聚焦理论应用于智能手机安全行为的说服性游戏设计。
  • 游戏内容覆盖了广泛的智能手机安全和隐私场景，并通过设计反馈加强用户学习。
  • 用户游戏体验中整合了互动性和真实世界安全情境。
• 实施步骤与技术:
  1. 游戏开发: 基于 Unity 引擎开发，结合 2D 复古风格，容易上手。
  2. 游戏机制:
     • 权限收集任务、基于选择题的互动场景、设置隐藏区域等。
     • 提供即时反馈与奖励（如健康值）。
  3. 用户定制化:
     • 根据玩家在参与前的动机倾向评估（使用调节聚焦问卷RFQ）分配不同版本。
  4. 评价量表与机制:
     • 使用 PMT 量表评估用户行为意图变化。
     • 使用玩家体验测量模型 "内在动机清单" (IMI) 评估游戏的用户满意度及内在动机。

研究成果

• 具体成果:
  • 用户行为: 玩家在完成游戏后，其对智能手机安全行为的意图显著提升，尤其是技术相关行为（如使用VPN、权限管理）。
  • 定制化的有效性: 与未定制化版本相比，玩家更偏好与其动机类型匹配的游戏版本，这有助于提高整体参与度和安全行为。
  • 用户体验:
    • 游戏设计（如复古风格、隐藏区域）增加了用户的游戏乐趣和体验满意度。
    • 玩家报告游戏具有教育性，例如通过回答互动问答了解了新的安全概念。
• 实验与评估:
  • 通过一项为期10天的混合方法研究（102名用户，25次访谈）验证了游戏设计的有效性。
  • 发现定制化游戏版本显著提升玩家的游戏内行为及学习体验。
• 局限性与未来方向:
  • 局限性:
    • 本研究基于 Android 平台，尚未覆盖 iOS 系统或其他设备类型。
    • 数据采集主要依赖用户自报，可能存在偏差。
  • 未来方向:
    • 扩展到其他操作系统，开发 PC 或主机版本的游戏。
    • 进行长期纵向研究，进一步观察用户行为持续性变化。
    • 探讨如何将游戏引入心理健康领域，使用户在提升安全行为同时改善心理健康。

根据本文，定制化说服性游戏在提高用户网络安全行为方面显示出强大的潜力。未来研究可以进一步优化个性化设计，为不同用户群体提供更高效且有趣的学习方式。