Digital Trust Dimensions and Protection Motivation as Drivers of Behavioural Biometrics Acceptance in Malaysian E-Wallets

Nei vivaci mercati digitali di oggi, una rivoluzione silenziosa sta avendo luogo nel modo in cui dimostriamo chi siamo. Per decenni, la sicurezza si è basata su cose che potevamo tenere in mano o ricordare: una password, un'impronta digitale o un codice inviato a un telefono. Ma poiché le frodi finanziarie sono diventate più sofisticate, queste difese statiche hanno iniziato a mostrare delle crepe. Al loro posto, è emersa un nuovo approccio che non richiede affatto una password. Invece, osserva come ci muoviamo. Questa è la biometria comportamentale, una tecnologia che apprende il ritmo unico della vita di una persona sul proprio dispositivo. Nota la pressione specifica di un pollice su uno schermo, la velocità di uno scorrimento e il modo in cui un telefono viene tenuto mentre si cammina. Funziona in sottofondo, invisibile all'utente, creando un flusso continuo di prova che la persona che tiene in mano il dispositivo sia il legittimo proprietario.

Tuttavia, affinché questa tecnologia funzioni, le persone devono essere disposte a lasciarsi osservare. Ciò crea una delicata tensione tra sicurezza e privacy. Se un sistema è troppo intrusivo, le persone lo rifiuteranno; se non è affidabile, non lo useranno. I ricercatori sanno da tempo che la fiducia è la chiave per sbloccare nuove tecnologie, ma spesso l'hanno trattata come un singolo sentimento sfumato. Un nuovo studio dalla Malesia cerca di sbrogliare questo sentimento, chiedendosi se le persone si fidino di un'azienda perché credono che sia competente, perché credono che sia onesta o perché credono che abbia sinceramente a cuore il loro benessere. Testando queste idee distinte nel contesto di un'economia digitale in rapida crescita, il ricercatore ha scoperto che la risposta non risiede nella perizia tecnica, ma in un senso di genuina cura.

La Malesia è diventata un laboratorio affascinante per questa questione. Il settore dei pagamenti digitali del paese è esploso negli ultimi anni, con miliardi di transazioni che fluiscono attraverso i portafogli elettronici ogni anno. Questa comodità, tuttavia, ha attirato un'ondata di truffe online, costando agli utenti centinaia di milioni di dollari in perdite. In risposta, le istituzioni finanziarie si stanno rivolgendo alla biometria comportamentale come uno scudo. A differenza di uno scanner di impronte digitali che controlla un utente solo una volta all'inizio di una transazione, questa tecnologia monitora l'utente costantemente. Può rilevare se un malintenzionato ha preso il controllo di un account notando che il modo in cui digita o tiene il telefono è diverso dai soliti schemi del vero proprietario. La tecnologia è efficace, ma richiede un salto di fede da parte dell'utente. Essi devono accettare di condividere dettagli intimi delle loro interazioni quotidiane con un'azienda, confidando che questi dati saranno utilizzati solo per proteggerli.

Per capire cosa guidi questo salto di fede, un ricercatore dell'Università di Tecnologia della Malesia ha intervistato oltre duecento utenti attivi di e-wallet. Volevano vedere se le teorie standard sul comportamento relativo alla sicurezza potessero spiegare perché qualcuno accetterebbe questo guardiano invisibile. Si sono concentrati su due idee principali. Primo, hanno esaminato come le persone valutano il pericolo: si sentono vulnerabili alle frodi e credono che la nuova tecnologia possa effettivamente fermarle? Secondo, e più importante, hanno scomposto il concetto di fiducia in tre pilastri separati. Il primo pilcolo è la competenza: la convinzione che l'azienda abbia la capacità tecnica per svolgere il lavoro correttamente. Il secondo è l'integrità: la convinzione che l'azienda segua le regole e mantenga le promesse. Il terzo è la benevolenza: la convinzione che l'azienda abbia sinceramente a cuore il miglior interesse dell'utente e non sfrutti i suoi dati per profitto.

Il ricercatore ha chiesto ai partecipanti di valutare i propri sentimenti su questi vari punti e poi ha misurato la loro disponibilità a utilizzare il nuovo sistema di autenticazione. I risultati sono stati chiari e hanno indicato una direzione specifica. Sebbene la paura delle frodi e la convinzione che la tecnologia funzioni fossero importanti, non erano i motori più forti. La forza più potente che plasmava la decisione di un utente era la fiducia nella benevolenza. In altre parole, le persone erano molto più propense ad accettare questo monitoraggio continuo se credevano che l'azienda avesse sinceramente a cuore il loro benessere. Questa scoperta è rimasta valida anche quando il ricercatore ha tenuto conto della competenza tecnica dell'azienda e del suo rispetto delle normative.

Questa scoperta sfida un'assunzione comune nel mondo tecnologico. Molte aziende operano sotto la convinzione che, se costruiscono un sistema tecnicamente perfetto e seguono rigorosamente la legge, gli utenti si fideranno automaticamente. Lo studio suggerisce che questo non è sufficiente. In un contesto in cui la raccolta dati è invisibile e continua, gli utenti non possono vedere il codice o i protocolli di sicurezza. Non possono verificare direttamente la competenza dell'azienda. Invece, si affidano a una sensazione viscerale riguardo alle intenzioni dell'azienda. La ricerca indica che quando gli utenti sentono che un'azienda è benevola — quando credono che l'azienda sia dalla loro parte e non utilizzerà impropriamente i loro dati — quel sentimento prevale sulla convinzione che l'azienda sia semplicemente competente o rispettosa delle regole.

Lo studio ha rivelato anche un sottile cambiamento nel modo in cui le regolamentazioni vengono percepite. La Malesia ha recentemente aggiornato le sue leggi sulla protezione dei dati per classificare i dati comportamentali come sensibili, una mossa che ci si aspettava rendesse l' "integrità" il fattore più critico. Sorprendentemente, sebbene l'integrità rimanesse importante, non ha superato la benevolenza. Ciò suggerisce che, per l'utente medio, la connessione emotiva di essere accuditi è più persuasiva della garanzia legale di essere protetti. Il ricercatore ha scoperto che gli utenti che sentivano che un'azienda era benevola erano quelli più pronti ad adottare la tecnologia, indipendentemente da quanto sapessero sulle leggi specifiche che la governano.

Le implicazioni di queste scoperte sono significative per il futuro della sicurezza digitale. Lo studio suggerisce che, affinché la biometria comportamentale diventi una parte standard della vita quotidiana, le aziende devono cambiare il modo in cui parlano ai loro clienti. Semplicemente elencare specifiche tecniche o citare la conformità alle nuove leggi potrebbe non bastare per conquistare il pubblico. Inveve, i fornitori devono comunicare un impegno chiaro e verificabile verso il benessere dell'utente. Devono dimostrare, attraverso le loro azioni e politiche, che raccolgono i dati esclusivamente per proteggere l'utente e non per venderli o usarli per altri fini commerciali. Se un'azienda può stabilire questo senso di genuina cura, lo studio indica che gli utenti saranno molto più disposti a lasciare che il guardiano invisibile sorvegli le loro vite digitali.

In definitiva, questa ricerca evidenzia una verità fondamentale sull'era digitale: la tecnologia non riguarda solo ciò che funziona, ma su chi tiene le redini. Mentre la Malesia e il resto del mondo si muovono verso un futuro in cui i nostri dispositivi ci conoscono meglio di quanto noi conosciamo noi stessi, il successo di questi sistemi dipenderà meno dalla complessità degli algoritmi e più dalla semplicità della fiducia. Lo studio conferma che, in fin dei conti, le persone non vogliono solo un sistema che sia intelligente; vogliono un partner che sia gentile.