"I'm trying not to get hacked:" How Adults with Intellectual and Developmental Disabilities Navigate Security and Privacy Notifications

تطلب منا الحياة الرقمية كل يوم اتخاذ خيارات صغيرة وحاسمة. موقع إلكتروني يسأل ما إذا كنا نرغب في مشاركة موقعنا الجغرافي. بنك يرسل تنبيهاً بأن شخصاً ما يحاول تسجيل الدخول. هاتف يطلب الإذن لإرسال إشعار. هذه هي إشعارات الأمان والخصوصية، وهي المعادل الرقمي لحارس عند بوابة أو لافتة على باب. بالنسبة لمعظم الناس، تعد هذه المطالبات جزءاً روتينياً من استخدام التكنولوجيا، حتى لو تم تجاهلها أو النقر عليها دون تفكير كثير. ولكن بالنسبة للبالغين ذوي الإعاقات الذهنية والنمائية، يمكن لهذه اللحظات نفسها أن تكون مربكة، أو مخيفة، أو مستحيلة التصفح. تصف الإعاقات الذهنية والنمائية مجموعة واسعة من الحالات حيث قد يواجه الشخص تحديات في التفكير أو التعلم أو التعامل مع المهام اليومية. هذه التحديات لا تعني أن الشخص لا يمكنه استخدام التكنولوجيا؛ فالعديد من البالغين الذين يعانون من هذه الحالات يستخدمون الهواتف الذكية والحواسيب والإنترنت للعمل، والتواصل الاجتماعي، وإدارة حياتهم. ومع ذلك، فإن الطريقة القياسية التي تطلب بها الحواسيب الإذن أو تحذر من الخطر غالباً ما تكون مبنية لعقل يعالج المعلومات بشكل مختلف عن عقولهم. وعندما يفشل النظام في التواصل بوضوح، فإنه لا يتسبب فقط في الإحباط؛ بل يمكن أن يترك الشخص عرضة لعمليات الاحتيال، أو سرقة الهوية، أو فقدان بياناته الشخصية.

لقد سعى باحثون في جامعة ويسكونسن–ماديسون إلى فهم كيفية تجربة البالغين ذوي الإعاقات الذهنية والنمائية لهذه التحذيرات الرقمية بدقة. لم يكتفِ الفريق بسؤال الناس عما يعتقدون، بل راقبوهم وهم يتفاعلون مع سيناريوهات من العالم الحقيقي. استعان الفريق بسبعة بالغين، تتراوح أعمارهم بين 19 و42 عاماً، يعانون من تشخيصات متنوعة بما في ذلك متلازمة داون واضطراب طيف التوحد. عمل بعض المشاركين مع شخص داعم، مثل والد أو مقدم رعاية، بينما عمل آخرون بمفردهم. أنشأ الباحثون بيئة آمنة ومنضبطة حيث استخدم المشاركون جهاز كمبيوتر وهاتفاً ذكياً لأداء مهام يومية، مثل التحقق من البريد الإلكتروني أو البحث عن حالة الطقس. وقد تم تضمين تنبيهات أمنية واقعية داخل هذه المهام: تحذير من أن موقعاً إلكترونياً خطير، وطلب للسماح بملفات تعريف الارتباط (cookies)، ورمز تحقق بخطوتين، وبريد إلكتروني مزيف من مخترق. كان الهدف هو معرفة كيف فسر هؤلاء الأفراد الرسائل، وما الذي أربكهم، وكيف اتخذوا قراراتهم.

كشفت الدراسة أن العقبات الكبرى لم تكن دائماً في الكلمات التقنية نفسها، بل في كيفية ملاءمة الرسائل لسياق ما كان الشخص يفعله بالفعل. فعندما يظهر إشعار، غالباً ما يحاول المشاركون فهمه بناءً على المهمة التي يقومون بها بدلاً من المحتوى الفعلي للرسالة. على سبيل المثال، عندما ظهر شريط الموافقة على ملفات تعريف الارتباط أثناء محاولة شخص ما تسجيل الدخول، افترضوا غالباً أنه يتعين عليهم النقر على "سماح" لمجرد المضي قدماً، معتبرين إياه كبوابة يجب فتحها بدلاً من كونه خياراً يتعلق ببياناتهم. وبالمثل، عندما ظهر تحذير بشأن تحميل ملف خطير، اعتقد بعض المشاركين أن التحذير نفسه هو الشيء الذي يعيقهم، وليس الملف الذي حاولوا تحميله. لقد شكل سياق الشاشة والمهمة التي يحاولون إنجازها فهمهم أكثر من الكلمات الموجودة على الشاشة.

اعتمد المشاركون أيضاً بشكل كبير على تجاربهم اليومية لفهم المصطلحات غير المألوفة. فعندما رأوا كلمة "cookies" في شريط خصوصية، فكر الكثير منهم في الحلوى اللذيذة التي يمكنهم أكلها، وليس في قطع البيانات الصغيرة التي تستخدمها المواقع لتتبعهم. وعندما رأوا علامة تحذير حمراء، فهموا أنها "خطيرة" لأن اللون الأحمر هو لون لافتات التوقف والخطر في العالم الحقيقي. ساعدتهم استراتيجية استخدام هذه الروابط المألوفة في التنقل عبر المجهول، لكنها أدت أحياناً إلى أخطاء. فقد يعتقد أحد المشاركين أن طلب الإذن يتعلق بمشاركة الموقع مع صديق، بدلاً من تتبع شركة لتحركاتهم، لأن اللغة ذكرتهم بتفاعل اجتماعي يعرفونه. وجد الباحثون أن مجرد تبسيط اللغة لم يكن كافياً؛ فمعنى الكلمة يتغير اعتماداً على مكان ظهورها وما يفعله الشخص في تلك اللحظة.

كان عدم اليقين قوة مؤثرة في كيفية رد فعل المشاركين. فعندما لم يعرفوا ماذا سيحدث إذا نقروا على زر ما، كانوا غالباً ما يترددون، أو يتجنبون الشاشة، أو ينظرون إلى شخص آخر لطلب المساعدة. توقف أحد المشاركين لمدة سبع ثوانٍ قبل أن يسأل بتوتر عما إذا كان مسموحاً له المضي قدماً في فحص أمني. وترك مشارك آخر تحذيراً بشأن تحميل خطير يختفي دون النقر عليه لأنه كان يخشى أن يكون النقر على التحذير نفسه أمراً خطيراً. لم يكن هذا التردد مجرد نقص في الثقة؛ بل كان استجابة عقلانية لنظام لا يشرح بوضوح عواقب الفعل. وعندما كانت النتيجة غير واضحة، كان الخيار الأكثر أماناً للكثيرين هو عدم فعل أي شيء أو سؤال شخص موثوق به. سلط هذا السلوك الضوء على نتيجة رئيسية: هؤلاء البالغون غالباً ما يتخذون القرارات الأمنية بشكل تشاركي، معتمدين على أفراد الأسرة أو مقدمي الرعاية لتأكيد خياراتهم. إنهم لا يسعون دائماً للاستقلال بالمعنى التقليدي؛ بل يسعون للحصول على الدعم.

بناءً على هذه الملاحظات، اقترح الباحثون ثلاث طرق لجعل إشعارات الأمان أفضل للجميع، وخاصة لأولئك الذين لديهم اختلافات معرفية. أولاً، يحتاج المصممون إلى تجاوز مجرد استخدام كلمات بسيطة؛ إذ يجب عليهم ضمان بقاء معنى الرسالة واضحاً بغض النظر عن المهمة التي يؤديها المستخدم. فإذا كان الإشعار يطلب إذناً، فيجب أن يوضح بوضوح ما الذي يتم مشاركته ومع من، دون الاعتماد على تخمين المستخدم بناءً على الشاشة المحيطة. ثانياً، يجب أن يكون الربط بين الإجراء ونتيجته شفافاً. فبدلاً من الاكتفاء بقول "أمّن حسابك"، يمكن للإشعار أن يوضح باختصار ما سيحدث بعد ذلك، مثل "النقر هنا سيرسل رمزاً إلى هاتفك". يساعد هذا المستخدم على معرفة ما يتوقعه قبل الالتزام بخيار ما. وأخيراً، يجب تصميم الأنظمة لتسمح باتخاذ القرارات بشكل تشاركي. وهذا يعني إنشاء واجهات تسهل وتجعل من الآمن للمستخدم التوقف، أو طلب المساعدة، أو الاستعانة بشخص موثوق به دون الشعور بالفشل. يمكن للإشعار أن ينص صراحة على أنه من المقبول الابتعاد وطلب المشورة من شخص ما، مما يقلل من الضغط لاتخاذ قرار فوري.

اشتملت الدراسة على مجموعة صغيرة مكونة من سبعة أشخاص، لذا فإن النتائج تقترح أنماطاً بدلاً من إثبات قواعد لكل شخص يعاني من إعاقة. ومع ذلك، قدم عمق التفاعل صورة واضقية لمواطن فشل الأنظمة الحالية. وجد الباحثون أنه عندما يتم تصميم المطالبات الأمنية دون مراعاة كيفية تفكير الناس وتصرفهم في اللحظة الراهنة، فإنها تخلق حواجز قد تكون خطيرة. ومن خلال جعل هذه البوابات الرقمية أكثر وضوحاً، وشفافية، وانفتاحاً على الدعم، يمكن للتكنولوجيا أن تصبح أكثر أماناً وشمولية لملايين البالغين ذوي الإعاقات الذهنية والنمائية الذين يعتمدون عليها كل يوم. الهدف ليس إزالة الحاجة إلى الأمن، بل التأكد من أن الأشخاص الذين هم في أمس الحاجة إلى الحماية لا يتركون خلفهم من قبل الأنظمة المصممة لحمايتهم.