Resumo do Problema

Para que os usuários tomem decisões informadas sobre privacidade, as informações devem ser fornecidas de uma forma facilmente compreensível, com comunicação visual das propriedades de privacidade, feedback direto e aproveitamento de conceitos familiares para que os usuários possam alinhar seu comportamento com suas preocupações.

Racional

O entendimento é que fornecer indicadores visuais de nível de risco à privacidade que sejam informativos, simples e fáceis de entender no contexto da tomada de decisões (divulgação de informações, concessão de permissões de aplicativos, etc.) pode ajudar o usuário a tomar decisões informadas sobre privacidade.

Solução

Um indicador de privacidade codificado por cores que resume o nível de risco para a privacidade. Tal código de cores é escolhido como verde (baixo risco), amarelo (risco médio) e vermelho (alto risco) [1][2][4][5][6] ou uma gradação de verde escuro a verde claro, amarelo e laranja a vermelho [3]. A intenção é aproveitar, por exemplo, a metáfora dos semáforos, que é familiar aos usuários.

O indicador de privacidade codificado por cores utilizado por esta diretriz assume que há um cálculo ou avaliação de risco de privacidade subjacente a ele. No entanto, não existe uma solução universal e os trabalhos referenciados por esta diretriz [1-6] adotaram diferentes abordagens, incluindo considerar o contexto [2][3][4][6] ou construir protótipos com indicadores codificados por cores predefinidos, para avaliar as percepções dos usuários sobre o risco de privacidade [3].
Paturi, Kelley e Mazumdar [1] introduziram três categorias de privacidade que eles chamaram de 'grânulos de privacidade' (privacy granules): a localização, a identidade e as pesquisas do usuário. Para representar ameaças a esses grânulos de privacidade, eles usaram as cores vermelho (perigo), verde (segurança) e amarelo (incerto). Tucker, Tucker e Zheng [2] criaram uma lista de ameaças à privacidade e vincularam as permissões solicitadas pelo Facebook a essas categorias, atribuindo a cada uma um valor de risco. Bal [4] usou a expertise dos pesquisadores para avaliar vários fatores relacionados à privacidade, avaliou o potencial dos aplicativos para extrair informações privadas específicas e agregou essas avaliações para atribuir uma classificação geral de privacidade a cada aplicativo. Kumar et al. [5] projetaram um modelo probabilístico dinâmico baseado na Integridade Contextual e o risco de privacidade é calculado como uma combinação de risco de privacidade instantâneo, risco de privacidade longitudinal e risco de privacidade entre plataformas. Jackson e Wang [6] calcularam o risco de privacidade considerando solicitações de permissão e preocupações de privacidade dos usuários coletadas usando o Mobile Users' Information Privacy Concerns (MUIPC). Ou seja, é necessário um mecanismo para servir de base para a codificação por cores - base de conhecimento, avaliação de especialistas, modelos matemáticos, crowdsourcing e assim por diante.

Como a compreensão dos usuários sobre o significado transmitido pelos ícones é primordial, e não há um conjunto universalmente aceito de ícones de privacidade, dois trabalhos selecionaram os ícones que utilizaram por meio de um estudo de validação com usuários [3][6]. Bock e Momen [3] reconheceram o favoritismo pela barra de etiquetas com descrições escritas. Eles afirmam que "também pode ser considerado amigável para acromatopsia". As barras de etiquetas avaliadas são semelhantes ao componente de pílulas do Bootstrap. Os autores optaram por uma escala ímpar (5) em vez de três para ter uma gradação de risco de 'muito baixo' a 'muito alto', em vez de risco 'baixo, médio e alto'. A decisão sobre o número de graduações da escala dependerá do caso de uso. Exemplo usando Bootstrap:

baixo médio alto
muito baixo baixo médio alto muito alto

Plataformas: computadores pessoais, dispositivos móveis

Diretrizes relacionadas: Promova a conscientização do usuário e a tomada de decisão sobre solicitações de permissão/autorização, Aumente a conscientização sobre privacidade comunicando riscos de privacidade

Exemplo

A interface de discrepância de privacidade (à esquerda) destaca a discrepância entre as preocupações de privacidade do usuário e o risco da solicitação de permissão de cada aplicativo [6]. A interface do Privacy Pal (canto superior direito) ajuda os usuários a visualizar os riscos de privacidade e segurança associados à concessão de permissões a aplicativos de terceiros [2]. No canto inferior direito, interfaces resumidas para grânulos de privacidade [1]. (Ver em tamanho maior)

• Aproveita esquemas codificados por cores familiares aos usuários e pode promover melhor alinhamento dos comportamentos de privacidade do usuário com suas preocupações. Ele também fornece feedback direto para que os usuários possam modificar as permissões para corresponder aos seus níveis de preocupação com a privacidade [6].

• Os estudos foram conduzidos em um ambiente controlado, e o comportamento real de instalação dos usuários em cenários do mundo real pode diferir [1][6].

O principal objetivo de um aviso de privacidade é informar os usuários sobre o tratamento de dados pessoais. Considerando o espaço de design para avisos de privacidade [7], esta diretriz pode ser aplicada às seguintes dimensões:

A transparência [8] é o principal atributo da privacidade, uma vez que este mecanismo envolve a distribuição proativa de informações aos usuários, promovendo a comunicação visualmente acessível do nível de risco para a privacidade e ajudando os usuários a tomarem decisões informadas sobre sua privacidade. Outros atributos de privacidade relacionados: