"I'm trying not to get hacked:" How Adults with Intellectual and Developmental Disabilities Navigate Security and Privacy Notifications

Todos os dias, a vida digital nos pede para fazer escolhas pequenas e críticas. Um site pergunta se queremos compartilhar nossa localização. Um banco envia um alerta de que alguém pode estar tentando fazer o login. Um telefone pede permissão para enviar uma notificação. Estas são notificações de segurança e privacidade, o equivalente digital de um guarda em um portão ou uma placa em uma porta. Para a maioria das pessoas, esses avisos são uma parte rotineira do uso da tecnologia, mesmo que sejam frequentemente ignorados ou descartados sem muito pensamento. Mas para adultos com deficiências intelectuais e de desenvolvimento, esses mesmos momentos podem ser confusos, intimidadores ou impossíveis de navegar. Deficiências intelectuais e de desenvolvimento descrevem uma ampla gama de condições onde uma pessoa pode ter desafios com o raciocínio, aprendizado ou lidar com tarefas cotidianas. Esses desafios não significam que uma pessoa não possa usar a tecnologia; muitos adultos com essas condições usam smartphones, computadores e a internet para trabalhar, socializar e gerenciar suas vidas. No entanto, a maneira padrão como os computadores pedem permissão ou alertam sobre perigo é frequentemente construída para uma mente que processa informações de forma diferente da deles. Quando um sistema falha em se comunicar claramente, ele não cria apenas frustração; ele pode deixar uma pessoa vulnerável a golpes, roubo de identidade ou à perda de seus dados pessoais.

Pesquisadores da Universidade de Wisconsin–Madison propuseram-se a entender exatamente como adultos com deficiências intelectuais e de desenvolvimento experimentam esses avisos digitais. Eles não apenas perguntaram às pessoas o que elas pensavam; eles as observaram interagir com cenários do mundo real. A equipe recrutou sete adultos, com idades entre 19 e 42 anos, que possuíam vários diagnósticos, incluindo síndrome de Down e transtorno do espectro autista. Alguns participantes trabalharam com uma pessoa de apoio, como um pai ou cuidador, enquanto outros trabalharam sozinhos. Os pesquisadores criaram um ambiente seguro e controlado onde os participantes usaram um computador e um smartphone para realizar tarefas cotidianas, como verificar o e-mail ou procurar a previsão do tempo. Escondidos dentro dessas tarefas estavam alertas de segurança realistas: um aviso de que um site era perigoso, um pedido para permitir cookies, um código de verificação de duas etapas e um e-mail falso de um hacker. O objetivo era ver como esses indivíduos interpretavam as mensagens, o que os confundia e como decidiam o que fazer.

O estudo revelou que os maiores obstáculos não eram sempre as palavras técnicas em si, mas como as mensagens se encaixavam no fluxo do que a pessoa já estava fazendo. Quando uma notificação aparecia, os participantes frequentemente tentavam entendê-la com base na tarefa em mãos, em vez do conteúdo real da mensagem. Por exemplo, quando um banner de consentimento de cookies aparecia enquanto alguém tentava fazer o login, eles frequentemente assumiam que tinham que clicar em "Permitir" apenas para prosseguir, tratando-o como um portão que precisavam abrir, em vez de uma escolha sobre seus dados. Da mesma forma, quando um aviso sobre um download perigoso aparecia, alguns participantes pensavam que o próprio aviso era o que os estava bloqueando, e não o arquivo que haviam tentado baixar. O contexto da tela e a tarefa que tentavam concluir moldavam sua compreensão mais do que as palavras na tela.

Os participantes também se apoiaram fortemente em suas experiências cotidianas para dar sentido a termos desconhecidos. Quando viam a palavra "cookies" em um banner de privacidade, muitos pensavam no doce que poderiam comer, não nos pequenos pedaços de dados que os sites usam para rastreá-los. Quando viam um sinal de aviso vermelho, entendiam como "perigoso" porque o vermelho é a cor de placas de pare e de perigo no mundo real. Essa estratégia de usar âncoras familiares ajudou-os a navegar pelo desconhecido, mas às vezes levou a erros. Um participante poderia pensar que um pedido de permissão era sobre compartilhar a localização com um amigo, em vez de uma empresa rastreando seus movimentos, porque a linguagem o lembrava de uma interação social que ele conhecia. Os pesquisadores descobriram que simplesmente simplificar a linguagem não era suficiente; o significado de uma palavra mudava dependendo de onde ela aparecia e do que a pessoa estava fazendo naquele momento.

A incerteza foi uma força poderosa na forma como esses participantes reagiram. Quando não sabiam o que aconteceria se clicassem em um botão, eles frequentemente hesitavam, evitavam a tela ou procuravam outra pessoa por ajuda. Um participante pausou por sete segundos antes de perguntar nervosamente se tinha permissão para prosseguir com uma verificação de segurança. Outro deixou um aviso de download perigoso desaparecer sem clicar nele porque tinha medo de que clicar no próprio aviso pudesse ser perigoso. Essa hesitação não era apenas falta de confiança; era uma resposta racional a um sistema que não explicava claramente as consequências de uma ação. Quando o resultado era incerto, a escolha mais segura para muitos era não fazer nada ou pedir a uma pessoa de confiança. Esse comportamento destacou uma descoberta fundamental: esses adultos frequentemente tomam decisões de segurança de forma interdependente, contando com familiares ou cuidadores para confirmar suas escolções. Eles nem sempre buscam ser independentes no sentido tradicional; eles buscam ser apoiados.

Com base nessas observações, os pesquisadores propuseram três maneiras de tornar as notificações de segurança melhores para todos, mas especialmente para aqueles com diferenças cognitivas. Primeiro, os designers precisam ir além de apenas usar palavras simples. Eles devem garantir que o significado de uma mensagem permaneça claro, independentemente da tarefa que o usuário esteja realizando. Se uma notificação pede permissão, ela deve declarar claramente o que está sendo compartilhado e com quem, sem depender que o usuário adivinhe com base na tela ao redor. Segundo, a conexão entre uma ação e seu resultado deve ser transparente. Em vez de apenas dizer "Proteja sua conta", uma notificação poderia mostrar brevemente o que acontecerá a seguir, como "Clicar nisso enviará um código para o seu telefone". Isso ajuda o usuário a saber o que esperar antes de se comprometer com uma escolha. Finalmente, os sistemas devem ser projetados para permitir a tomada de decisão interdependente. Isso significa criar interfaces que tornem fácil e seguro para um usuário pausar, pedir ajuda ou trazer uma pessoa de confiança sem sentir que falhou. Uma notificação poderia declarar explicitamente que é aceitável se afastar e pedir o conselho de alguém, reduzindo a pressão para decidir instantaneamente.

O estudo envolveu um pequeno grupo de sete pessoas, portanto, as descobertas sugerem padrões em vez de provar regras para cada pessoa com deficiência. No entanto, a profundidade da interação forneceu um quadro claro de onde os sistemas atuais falham. Os pesquisadores descobriram que, quando os alertas de segurança são projetados sem considerar como as pessoas realmente pensam e agem no momento, eles criam barreiras que podem ser perigosas. Ao tornar esses portões digitais mais claros, mais transparentes e mais abertos ao suporte, a tecnologia pode se tornar mais segura e inclusiva para os milhões de adultos com deficiências intelectuais e de desenvolvimento que dependem dela todos os dias. O objetivo não é remover a necessidade de segurança, mas garantir que as pessoas que mais precisam de proteção não sejam deixadas para trás pelos próprios sistemas destinados a protegê-las.