Resumo do Problema

Nos serviços de armazenamento em nuvem, os riscos de privacidade são aumentados devido à natureza interconectada dos dados dos usuários e arquivos compartilhados. Aplicativos de terceiros frequentemente solicitam acesso total aos arquivos dos usuários, incluindo aqueles compartilhados com colaboradores, levando a riscos significativos de privacidade para todas as partes envolvidas.

Racional

Para mitigar os riscos de privacidade em ambientes de nuvem, é crucial desenvolver mecanismos que considerem as preocupações de privacidade interdependentes, informando os usuários sobre as decisões de privacidade de seus colaboradores e incentivando comportamentos que preservem a privacidade.

Solução

Desenvolver sistemas que forneçam aos usuários informações sobre fornecedores previamente autorizados, promovam decisões baseadas no histórico para minimizar a perda de privacidade e incluam indicadores de privacidade para incentivar a conformidade com práticas de preservação da privacidade.

Harkous e Aberer [1] abordaram a privacidade interdependente em aplicativos de nuvem ao introduzir mecanismos que consideram as implicações de privacidade das ações dos colaboradores sobre os dados compartilhados. Em serviços de nuvem como Google Drive e Dropbox, quando um usuário autoriza um aplicativo de terceiros, ele frequentemente ganha acesso não apenas aos seus arquivos, mas também aos arquivos compartilhados por outros colaboradores. Esta natureza interconectada do acesso aos dados cria riscos de privacidade para todas as partes envolvidas.
Para mitigar esses riscos, os autores propõem decisões baseadas no histórico (History-based Insights), que informam os usuários sobre fornecedores previamente autorizados. Ao destacar quais aplicativos de terceiros já foram concedidos acesso, esse mecanismo incentiva os usuários a evitar a instalação de novos aplicativos que requeiram permissões semelhantes, minimizando assim a perda adicional de privacidade. Além disso, o sistema inclui um indicador de privacidade que fornece dicas visuais aos usuários sobre os potenciais riscos de privacidade associados à instalação de novos aplicativos. Este indicador visa aumentar a conscientização do usuário e orientá-los para decisões que preservem a privacidade. Através dessas medidas, a solução enfatiza a importância de considerar a privacidade dos colaboradores ao tomar decisões sobre autorizações de aplicativos, gerenciando assim de forma eficaz os riscos de privacidade interdependente em ambientes de nuvem.

Plataformas: computadores pessoais, dispositivos móveis

Exemplo

Interface proposta de "insights baseados em histórico" [1]. (Ver em tamanho maior)

• O estudo demonstrou que as equipes podem reduzir a perda de privacidade em até 40% ao considerar as decisões tomadas pelos membros de sua equipe. Ele também demonstrou melhora na conscientização dos usuários sobre fornecedores previamente autorizados, ajudando-os a entender as implicações de privacidade das ações de seus colaboradores [1].

• Apesar de demonstrar a eficácia dos insights baseados em histórico, os autores reconhecem que seu estudo tem limitações devido à sua dependência de um experimento na web com dados hipotéticos [1]. .

Considerando o espaço de design para avisos de privacidade [2], esta diretriz pode ser aplicada às seguintes dimensões:

Ao implementar decisões baseadas em histórico e indicadores de privacidade, a diretriz visa melhorar a capacidade dos usuários de gerenciarem e influenciarem as configurações de privacidade do conteúdo compartilhado, abordando assim o elemento central do Controle [3]. Outros atributos de privacidade relacionados: