"I'm trying not to get hacked:" How Adults with Intellectual and Developmental Disabilities Navigate Security and Privacy Notifications

每天，数字生活都要求我们做出微小而关键的选择。一个网站询问是否想要分享您的位置。一家银行发送警报，提示有人可能正在尝试登录。一部手机请求允许发送通知。这些是安全和隐私通知，是数字世界中守门人或门上告示牌的等效物。对于大多数人来说，这些提示是使用技术的常规部分，即使它们经常被忽略或在没经过太多思考的情况下就被点击掉。但对于患有智力与发育障碍的成年人来说，这些同样的时刻可能会令人困惑、令人畏惧，或者难以应对。智力与发育障碍描述了一系列广泛的情况，在这些情况下，个人的推理、学习或处理日常任务的能力可能存在挑战。这些挑战并不意味着一个人不能使用技术；许多患有这些状况的成年人使用智能手机、电脑和互联网来工作、社交和管理他们的生活。然而，计算机请求许可或发出危险警告的标准方式，往往是为那些信息处理方式与他们不同的思维模式而构建的。当系统无法进行清晰的沟通时，它不仅仅会造成挫折，还会让一个人面临遭受诈骗、身份窃取或个人数据丢失的风险。

威斯康星大学麦迪逊分校的研究人员致力于了解成年人患有智力与发育障碍时是如何体验这些数字警告的。他们不仅仅是询问人们的想法，而是观察他们如何与现实世界的场景进行互动。研究团队招募了七名年龄在19至42岁之间的成年人，他们患有包括唐氏综合征和自闭症谱系障碍在内的各种诊断。一些参与者有支持人员（如父母或看护者）协助，而另一些人则是独立工作。研究人员创造了一个安全、受控的环境，参与者在其中使用电脑和智能手机执行日常任务，例如检查电子邮件或查询天气。这些任务中隐藏着真实的安全性提示：一个关于网站危险的警告、一个关于允许使用 Cookie 的请求、一个两步验证码，以及一封来自黑客的伪造电子邮件。目标是观察这些人如何解读这些信息，哪些地方让他们感到困惑，以及他们如何决定该怎么做。

研究结果显示，最大的障碍并不总是技术性词汇本身，而是这些信息如何融入该人正在进行的任务流程中。当通知出现时，参与者通常试图根据手头的任务来理解它，而不是根据信息的实际内容。例如，当有人试图登录时出现了 Cookie 同意横幅，他们通常会认为自己必须点击“允许”才能继续，将其视为一个必须打开的门槛，而不是关于其数据的选择。同样，当出现关于危险下载的警告时，一些参与者认为警告本身就是阻碍他们的东西，而不是他们尝试下载的文件。屏幕的上下文和他们试图完成的任务塑造了他们对信息的理解，其程度超过了屏幕上的文字。

参与者也严重依赖于他们的日常经验来理解陌生的术经过。当他们在隐私横幅中看到“cookies”这个词时，许多人想到的是可以吃的甜食，而不是网站用来追踪他们的微小数据片段。当他们看到红色的警告标志时，他们理解为“危险”，因为在现实世界中，红色代表停止标志和危险。这种利用熟悉锚点进行导航的策略有助于他们应对未知，但有时也会导致错误。一位参与者可能认为权限请求是关于与朋友分享位置，而不是关于公司追踪其行踪，因为语言让他们联想到了他们熟悉的社交互动。研究人员发现，仅仅简化语言是不够的；一个词的含义会根据它出现的位置以及该人在那一刻正在做什么而发生变化。

不确定性是影响参与者反应的一种强大力量。当他们不知道点击某个按钮会发生什么时，他们往往会犹豫、避开屏幕或寻求他人的帮助。一位参与者在紧张地询问是否被允许进行安全检查之前，停顿了七秒钟。另一位参与者则因为担心点击警告本身可能会带来危险，而任由危险下载警告消失而没有点击。这种犹豫不仅仅是缺乏信心，更是一种对未能清晰解释行为后果的系统的理性反应。当结果不明朗时，对许多人来说，最安全的做法是不做任何事或询问信任的人。这种行为凸显了一个关键发现：这些成年人通常以相互依赖的方式做出安全决策，依靠家人或看护者来确认他们的选择。他们并不总是追求传统意义上的独立，他们寻求的是获得支持。

基于这些观察，研究人员提出了三种改进安全通知的方法，这些方法不仅适用于有认知差异的人，也适用于所有人。首先，设计者需要超越仅仅使用简单词汇。他们必须确保无论用户正在执行什么任务，信息的含义都要保持清晰。如果通知是在请求许可，它应该清楚地说明正在共享什么以及与谁共享，而不应依赖用户根据周围的屏幕内容进行猜测。其次，行动与其结果之间的联系必须是透明的。与其只说“保护您的账户”，不如简要展示接下来会发生什么，例如“点击此项将向您的手机发送验证码”。这有助于用户在做出选择前知道预期结果。最后，系统设计应允许相互依赖的决策。这意味着要创建能够让用户轻松、安全地暂停、寻求帮助或引入信任的人，而不会感到失败的界面。通知可以明确表示，离开并征求他人建议是可以接受的，从而减轻即时决策的压力。

这项研究涉及一个仅有七人的小组，因此其发现揭示的是模式，而非证明适用于每一个患有残疾的人的规则。然而，互动的深度提供了一个清晰的图景，展示了当前系统在何处失效。研究人员发现，当安全提示的设计没有考虑到人们在实际操作时的思考和行动方式时，它们就会制造障碍，甚至带来危险。通过使这些数字之门变得更加清晰、透明且更易于获得支持，技术可以变得更加安全且更具包容性，从而惠及数百万每天依赖技术的患有智力与发育障碍的成年人。目标不是消除对安全的需求，而是确保那些最需要保护的人不会被那些旨在保护他们的系统所抛弃。