La facilità d'uso supera la sicurezza ogni volta
Il problema era che questo esponeva i tuoi contatti l'uno all'altro, includendo inizialmente anche i loro indirizzi email (di cui non ti rendevi conto né intendevi quando hai accettato di utilizzare Google Buzz il primo giorno in cui è stato lanciato). E Google non ha mai chiesto la tua autorizzazione per aggiungere queste persone alla tua rete Buzz.
A quanto pare ha anche condiviso i tuoi documenti di Google Reader. (Non utilizzo Google Reader, quindi non ero a conoscenza di questo componente dell'invasione della privacy fino a più tardi. Il che dimostra solo quanto complessa la rete di servizi interconnessi di Google possa tornare a perseguitarti in seguito, in modi non avresti mai immaginato.)
Questo crea tutti i tipi di problemi di privacy non solo per i professionisti, ma anche per la gente comune. Immagina un nuovo ragazzo che apprende che stai scrivendo con qualcuno da "aa.org". Informazioni che avresti condiviso a tempo debito, ma ora improvvisamente scoperte.
Nei commenti a quel post è seguita una discussione interessante che vi invito a leggere. Descrive tutti i problemi di ciò che è accaduto, le ramificazioni e il motivo per cui i professionisti non dovrebbero mai fare affidamento su un servizio di posta elettronica gratuito per qualsiasi tipo di attività professionale.
Mi sono chiesto perché le persone si affollano a servizi di posta elettronica gratuiti come Hotmail, Yahoo mail e Gmail, quando hanno quasi sempre un account di posta elettronica fornito dal provider di servizi Internet che è probabilmente meno suscettibile a questo tipo di problemi.
Posso riassumere in tre parole: facilità d'uso.
Gli esseri umani intraprenderanno intrinsecamente il percorso di minor resistenza quando si tratta di portare a termine i compiti. Se l'obiettivo è lo stesso ei rischi sono quasi sempre ipotetico, Sospetto che le persone opteranno per il modo più semplice per raggiungere l'obiettivo, piuttosto che per il metodo più complicato, ma meno rischioso.
Le persone usano i servizi di webmail gratuiti perché sono facili da usare e ampiamente accessibili. Durante un viaggio in Europa, ho trovato la webmail molto più accessibile e più facile nella moltitudine di Internet cafè che cercare di tirare fuori il mio laptop, avviarlo, accedere al mio programma di posta elettronica, solo per scoprire che il bar sta bloccando una porta nel suo firewall necessaria per arrivare alla mia email. Sebbene sia certo che ci siano soluzioni alternative o altre opzioni che posso esplorare, quanto tempo e quanto impegno dovrò dedicare alla loro ricerca e implementazione? In un paese straniero. Mentre sei in vacanza. Ho passato un'ora l'altra settimana a risolvere un problema di connessione Mac / e-mail per un utente che avrebbe dovuto funzionare, ma non lo era. Un'ora. Potrebbe non sembrarti così tanto, ma accumuli abbastanza di quelle ore lavorando su tali questioni durante la tua vita per centinaia di utenti (come ho fatto io), e inizia a prendere il suo pedaggio. (Dimostra anche chiaramente che la creazione di account di posta elettronica tramite programmi di posta elettronica non è sempre così facile come dovrebbe essere.)
Nel frattempo, Gmail (o Hotmail o Yahoo mail) mi sta chiamando ed è letteralmente a un clic di distanza. La sua connessione SSL mi fa sentire ancora più sicuro (anche se potrebbe avere un impatto minimo sulla mia sicurezza in Internet). Le persone usano così tanto questo tipo di servizi perché sono estremamente semplici e accessibili quasi ovunque e in qualsiasi momento. E, naturalmente, sono gratuiti.
La ricerca sui fattori umani è l'esplorazione di come le persone interagiscono con il mondo che li circonda, solitamente incentrato sulla tecnologia o sul loro ambiente. Ci sono due capitoli particolarmente buoni (Dontamsetti & Narayanan, 2009; West et al., 2009) che chiunque progetta sistemi tecnologici con cui le persone interagiscono dovrebbe leggere. Questi capitoli descrivono il motivo per cui le persone prendono decisioni inadeguate sulla sicurezza in scenari specifici. Direi che gli esseri umani non sono intrinsecamente orientati alla sicurezza quando si tratta di informazioni. È qualcosa che dobbiamo insegnare e imparare (a volte attraverso uno straziante processo di tentativi ed errori).
Ciò ha ramificazioni per i progettisti di sistema e i responsabili dei prodotti. Non stai solo progettando un nuovo prodotto informativo. Stai progettando un prodotto o un sistema che verrà utilizzato da persone in un'ampia gamma di usi e professioni casuali in dozzine di scenari di casi d'uso. Le persone adorano il tuo prodotto gratuito, ma con un uso così intenso deriva una responsabilità di base di non sfruttare (o in termini di marketing, "sfruttare") il rapporto con i tuoi utenti.
Ma sospetto che aziende intelligenti come Google sappiano tutto questo. Come un commentatore ha sottolineato in modo acuto, il motivo per cui hanno lanciato Google Buzz nel modo in cui lo hanno fatto era probabile che si trasformasse immediatamente in un social network in grado di competere con Facebook. Google ha sacrificato un po 'di fiducia degli utenti sull'altare del marketing di prodotto. Anche dopo che il loro mea culpa è cambiato, tutti coloro che hanno effettuato l'accesso quel primo giorno hanno dovuto rinunciare in modo specifico e annullare tutto il seguito automatico che Google aveva già creato. Anche ora, l'introduzione a Buzz sottolinea la natura di condivisione del servizio e richiede la visione di un video per comprendere i dettagli del servizio.
È solo quando progetti un prodotto che ha sia facilità d'uso che sicurezza ottieni il meglio da entrambi i mondi. Vale la pena provare servizi come Hushmail o s-mail, in quanto offrono posta elettronica basata sul Web in un ambiente più sicuro (che sì, potrebbe essere necessario pagare). (Ma attenzione, anche questi servizi possono ancora condividere la tua posta elettronica con le agenzie governative con una citazione.) Non dare nulla per scontato nel mondo online. Se Microsoft, Google o qualche altra grande azienda decidessero di acquistare uno di questi servizi, la loro sicurezza potrebbe essere compromessa in un istante, più velocemente di quanto si possa dire "marketing di prodotto".
La facilità d'uso è una caratteristica potente e spesso trascurata come motivo dietro le scelte di sicurezza delle persone. Non se ne andrà neanche presto. I due non si escludono a vicenda, ma si verificano insieme non possono imporre un peso all'utente per l'utilizzo, altrimenti le persone ricadranno semplicemente sulla loro vecchia webmail affidabile, e meno sicura, senza standby.
Per ulteriori informazioni su questo argomento dal punto di vista di un terapista: Google Buzz allarma uno psicoterapeuta
Riferimenti:
Dontamsetti, M. e Narayanan, A. (2009). Impatto dell'elemento umano sulla sicurezza delle informazioni. Nel: Elementi sociali e umani della sicurezza delle informazioni: tendenze emergenti e contromisure. Gupta, Manish (a cura di); Sharman, Raj (a cura di); Hershey, PA, USA: Information Science Reference / IGI Global, 27-42.
West, R., Mayhorn, C., Hardee, J. e Mendel, J. (2009). L'anello più debole: una prospettiva psicologica sul motivo per cui gli utenti prendono decisioni sbagliate sulla sicurezza. Nel: Elementi sociali e umani della sicurezza delle informazioni: tendenze emergenti e contromisure. Gupta, Manish (a cura di); Sharman, Raj (a cura di); Hershey, PA, USA: Information Science Reference / IGI Global, 43-60.
