"I'm trying not to get hacked:" How Adults with Intellectual and Developmental Disabilities Navigate Security and Privacy Notifications

हर दिन, डिजिटल जीवन हमसे छोटे, महत्वपूर्ण चुनाव करने को कहता है। एक वेबसाइट पूछती है कि क्या हम अपनी लोकेशन साझा करना चाहते हैं। एक बैंक अलर्ट भेजता है कि कोई लॉग इन करने की कोशिश कर रहा है। एक फोन नोटिफिकेशन भेजने की अनुमति मांगता है। ये सुरक्षा और गोपनीयता संबंधी सूचनाएं हैं, जो डिजिटल दुनिया में किसी गेट पर खड़े गार्ड या दरवाजे पर लगे साइन बोर्ड के समान हैं। अधिकांश लोगों के लिए, ये प्रॉम्प्ट तकनीक का उपयोग करने का एक सामान्य हिस्सा हैं, भले ही उन्हें अक्सर बिना अधिक सोचे-समझे अनदेखा कर दिया जाता है या हटा दिया जाता है। लेकिन बौद्धिक और विकासात्मक अक्षमताओं (intellectual and developmental disabilities) वाले वयस्स्कों के लिए, ये क्षण भ्रमित करने वाले, डरावने या नेविगेट करने में असंभव हो सकते हैं। बौद्धिक और विकासात्मक अक्षमताएं उन विभिन्न स्थितियों का वर्णन करती हैं जहाँ व्यक्ति को तर्क करने, सीखने या दैनिक कार्यों को संभालने में चुनौतियों का सामना करना पड़ सकता है। इन चुनौतियों का मतलब यह नहीं है कि व्यक्ति तकनीक का उपयोग नहीं कर सकता; इन स्थितियों वाले कई वयस्क काम करने, सामाजिक मेलजोल बढ़ाने और अपने जीवन को प्रबंधित करने के लिए स्मार्टफोन, कंप्यूटर और इंटरनेट का उपयोग करते हैं। हालाँकि, कंप्यूटर द्वारा अनुमति मांगने या खतरे की चेतावनी देने का मानक तरीका अक्सर एक ऐसे मस्तिष्क के लिए बनाया गया होता है जो जानकारी को उनके तरीके से अलग तरह से प्रोसेस करता है। जब कोई सिस्टम स्पष्ट रूप से संवाद करने में विफल रहता है, तो यह केवल निराशा ही पैदा नहीं करता; यह एक व्यक्ति को घोटाले, पहचान की चोरी या उनके व्यक्तिगत डेटा के नुकसान के प्रति असुरक्षित भी छोड़ सकता है।

विस्कॉन्सिन-मैडिसन विश्वविद्यालय के शोधकर्ताओं ने यह समझने के लिए हाथ बढ़ाया कि बौद्धिक और विकासात्मक अक्षमताओं वाले वयस्क इन डिजिटल चेतावनियों का अनुभव वास्तव में कैसे करते हैं। उन्होंने केवल लोगों से यह नहीं पूछा कि वे क्या सोचते हैं; बल्कि उन्होंने उन्हें वास्तविक दुनिया के परिदृश्यों के साथ बातचीत करते हुए देखा। टीम ने सात वयस्कों को चुना, जिनकी आयु 19 से 42 वर्ष के बीच थी और जिनमें डाउन सिंड्रोम और ऑटिज्म स्पेक्ट्रम डिसऑर्डर सहित विभिन्न निदान थे। कुछ प्रतिभागियों ने एक सहायक व्यक्ति, जैसे कि माता-पिता या देखभाल करने वाले के साथ काम किया, जबकि अन्य अकेले काम करते थे। शोधकर्ताओं ने एक सुरक्षित, नियंत्रित वातावरण बनाया जहाँ प्रतिभागियों ने ईमेल चेक करने या मौसम देखने जैसे रोजमर्रा के कार्यों को करने के लिए कंप्यूटर और स्मार्टफोन का उपयोग किया। इन कार्यों के भीतर यथार्थवादी सुरक्षा प्रॉम्प्ट छिपे हुए थे: एक चेतावनी कि एक वेबसाइट खतरनाक थी, कुकीज़ की अनुमति का अनुरोध, एक टू-स्टेप वेरिफिकेशन कोड, और एक हैकर का फर्जी ईमेल। लक्ष्य यह देखना था कि ये व्यक्ति संदेशों की व्याख्या कैसे करते हैं, उन्हें क्या भ्रमित करता है, और वे क्या करने का निर्णय लेते हैं।

अध्ययन से पता चला कि सबसे बड़ी बाधाएं हमेशा तकनीकी शब्द नहीं थे, बल्कि यह था कि संदेश उनके द्वारा किए जा रहे कार्य के प्रवाह में कैसे फिट बैठते थे। जब कोई नोटिफिकेशन दिखाई देता, तो प्रतिभागी अक्सर संदेश की वास्तविक सामग्री के बजाय उस कार्य के आधार पर उसे समझने की कोशिश करते थे जो वे कर रहे थे। उदाहरण के लिए, जब कोई व्यक्ति लॉग इन करने की कोशिश कर रहा था और कुकी सहमति बैनर (cookie consent banner) सामने आया, तो उन्होंने अक्सर यह मान लिया कि उन्हें आगे बढ़ने के लिए "Allow" पर क्लिक करना ही होगा, इसे एक विकल्प के बजाय एक ऐसे गेट की तरह माना जिसे उन्हें बस खोलना है। इसी तरह, जब किसी खतरनाक डाउनलोड की चेतावनी दिखाई दी, तो कुछ प्रतिभागियों ने सोचा कि चेतावनी स्वयं वह चीज़ है जो उन्हें रोक रही है, न कि वह फ़ाइल जिसे उन्होंने डाउनलोड करने की कोशिश की थी। स्क्रीन का संदर्भ और वह कार्य जिसे वे पूरा करने की कोशिश कर रहे थे, उनके समझ को स्क्रीन पर लिखे शब्दों से अधिक प्रभावित कर रहा था।

प्रतिभागियों ने अपरिचित शब्दों को समझने के लिए अपने रोजमर्रा के अनुभवों पर बहुत भरोसा किया। जब उन्होंने प्राइवेसी बैनर में "cookies" शब्द देखा, तो कई लोगों ने खाने वाली मीठी कुकीज़ के बारे में सोचा, न कि उन छोटे डेटा के टुकड़ों के बारे में जिनका उपयोग वेबसाइटें उन्हें ट्रैक करने के लिए करती हैं। जब उन्होंने लाल रंग का चेतावनी संकेत देखा, तो उन्होंने इसे "खतरनाक" के रूप में समझा क्योंकि वास्तविक दुनिया में लाल रंग स्टॉप साइन और खतरे का प्रतीक है। परिचित एंकरों का उपयोग करने की इस रणनीति ने उन्हें अज्ञात परिस्थितियों में नेविगेट करने में मदद की, लेकिन कभी-कभी इससे गलतियाँ भी हुईं। एक प्रतिभागी सोच सकता था कि अनुमति का अनुरोध किसी मित्र के साथ स्थान साझा करने के बारे में है, न कि किसी कंपनी द्वारा उनकी गतिविधियों को ट्रैक करने के बारे में, क्योंकि भाषा उन्हें एक सामाजिक बातचीत की याद दिला रही थी जिसे वे जानते थे। शोधकर्ताओं ने पाया कि केवल भाषा को सरल बनाना पर्याप्त नहीं था; एक शब्द का अर्थ इस बात पर बदल जाता था कि वह कहाँ दिखाई दे रहा है और उस समय व्यक्ति क्या कर रहा है।

अनिश्चितता इन प्रतिभागियों की प्रतिक्रियाओं में एक शक्तिशाली शक्ति थी। जब उन्हें नहीं पता होता था कि बटन क्लिक करने से क्या होगा, तो वे अक्सर हिचकिचाते थे, स्क्रीन से बचते थे, या मदद के लिए किसी और की ओर देखते थे। एक प्रतिभागी ने सुरक्षा जांच के साथ आगे बढ़ने की अनुमति है या नहीं, यह घबराहट से पूछने से पहले सात सेकंड तक रुककर विचार किया। दूसरे ने एक खतरनाक डाउनलोड चेतावनी को बिना क्लिक किए गायब होने दिया क्योंकि उन्हें डर था कि चेतावनी पर क्लिक करना खुद खतरनाक हो सकता है। यह हिचकिचाहट केवल आत्मविश्वास की कमी नहीं थी; यह एक ऐसी प्रणाली के प्रति एक तर्कसंगत प्रतिक्रिया थी जो किसी क्रिया के परिणाम को स्पष्ट रूप से नहीं समझाती थी। जब परिणाम स्पष्ट नहीं होता था, तो कई लोगों के लिए सबसे सुरक्षित विकल्प कुछ न करना या किसी भरोसेमंद व्यक्ति से पूछना होता था। यह व्यवहार इस प्रमुख निष्कर्ष को रेखांकित करता था: ये वयस्क अक्सर अंतरनिर्भरता (interdependently) के साथ सुरक्षा निर्णय लेते हैं, और अपने विकल्पों की पुष्टि के लिए परिवार के सदस्यों या देखभाल करने वालों पर भरोसा करते हैं। वे पारंपरिक अर्थों में स्वतंत्र होने की तलाश नहीं करते; वे समर्थित होने की तलाश करते हैं।

इन अवलोकनों के आधार पर, शोधकर्ताओं ने तीन तरीके प्रस्तावित किए जिससे सुरक्षा सूचनाएं सभी के लिए, विशेष रूप से संज्ञानात्मक भिन्नताओं (cognitive differences) वाले लोगों के लिए बेहतर बनाई जा सकें। पहला, डिजाइनरों को केवल सरल शब्दों के उपयोग से आगे बढ़ना होगा। उन्हें यह सुनिश्चित करना चाहिए कि संदेश का अर्थ इस बात पर निर्भर न रहे कि उपयोगकर्ता वर्तमान में क्या कार्य कर रहा है। यदि कोई नोटिफिकेशन अनुमति मांगता है, तो उसे स्पष्ट रूप से यह बताना चाहिए कि क्या साझा किया जा रहा है और किसके साथ, बिना उपयोगकर्ता को आसपास की स्क्रीन के आधार पर अनुमान लगाने पर निर्भर किए। दूसरा, एक क्रिया और उसके परिणाम के बीच का संबंध पारदर्शी होना चाहिए। केवल "अपने खाते को सुरक्षित करें" कहने के बजाय, एक नोटिफिकेशन संक्षेप में दिखा सकता है कि आगे क्या होगा, जैसे कि "इस पर क्लिक करने से आपके फोन पर एक कोड भेजा जाएगा।" इससे उपयोगकर्ता को कोई भी चुनाव करने से पहले यह जानने में मदद मिलती है कि क्या उम्मीद करनी है। अंत में, सिस्टम को अंतरनिर्भर निर्णय लेने (interdependent decision-making) की अनुमति देने के लिए डिज़ाइन किया जाना चाहिए। इसका अर्थ है ऐसे इंटरफेस बनाना जो उपयोगकर्ता के लिए रुकने, मदद मांगने या किसी भरोसेमंद व्यक्ति को शामिल करने को आसान और सुरक्षित बनाए, ताकि उन्हें ऐसा महसूस न हो कि वे असफल हो गए हैं। एक नोटिफिकेशन स्पष्ट रूप से यह बता सकता है कि कुछ समय के लिए रुकना और किसी से सलाह लेना ठीक है, जिससे तुरंत निर्णय लेने का दबाव कम हो सके।

यह अध्ययन सात लोगों के एक छोटे समूह पर आधारित था, इसलिए इसके निष्कर्ष हर एक व्यक्ति के लिए नियम सिद्ध करने के बजाय पैटर्न सुझाते हैं। हालांकि, गहन बातचीत ने एक स्पष्ट तस्वीर प्रदान की कि वर्तमान सिस्टम कहाँ विफल होते हैं। शोधकर्ताओं ने पाया कि जब सुरक्षा प्रॉम्प्ट को इस बात पर विचार किए बिना डिज़ाइन किया जाता है कि लोग वास्तव में उस क्षण में कैसे सोचते और कार्य करते हैं, तो वे ऐसी बाधाएं पैदा करते हैं जो खतरनाक हो सकती हैं। इन डिजिटल द्वारों को अधिक स्पष्ट, अधिक पारदर्शी और समर्थन के लिए अधिक खुला बनाकर, तकनीक उन लाखों वयस्कों के लिए सुरक्षित और समावेशी बन सकती है जो हर दिन इसका उपयोग करते हैं। लक्ष्य सुरक्षा की आवश्यकता को हटाना नहीं है, बल्कि यह सुनिश्चित करना है कि जिन्हें सुरक्षा की सबसे अधिक आवश्यकता है, वे उन्हीं प्रणालियों द्वारा पीछे न छोड़ दिए जाएं जिन्हें उनकी रक्षा के लिए बनाया गया है।