Η συμπερίληψη είναι η βασική αρχή του σχεδιασμού λύσεων ασφαλείας

Η συμπερίληψη ατόμων όλων των ικανοτήτων και ηλικιών αποτελεί απολύτως βασικό στοιχείο για την συμπερίληψη λύσεων ασφαλείας. Ωστόσο, συνήθως εκλείπει.
Για να μάθετε περισσότερα σχετικά με την ένταξη ως αρχή σχεδιασμού, ο Justin Fox, Διευθυντής Μηχανικής Λογισμικού για το PaymentsJournal και την πλατφόρμα NuData της NuData Security, ο Dave Senci, Αντιπρόεδρος Ανάπτυξης Προϊόντων, Mastercard, Αντιπρόεδρος Δικτύου και Ευφυών Λύσεων, και ο Tim Sloane, Αντιπρόεδρος, θα συζητήσουν. Η ομάδα καινοτομίας πληρωμών του Mercator Consulting Group.
Δύο συνηθισμένα προβλήματα που προκύπτουν συχνά κατά τη διάρκεια λύσεων ασφαλείας και επαλήθευσης ταυτότητας είναι η ικανότητα και οι διακρίσεις λόγω ηλικίας.
«Όταν μιλάω για ικανότητα, στην πραγματικότητα εννοώ ότι κάποιος υφίσταται διακρίσεις σε μια συγκεκριμένη τεχνολογία λόγω της ικανότητάς του να χρησιμοποιεί φυσικές συσκευές», είπε ο Senci.
Ένα πράγμα που πρέπει να θυμάστε σχετικά με αυτούς τους τύπους αποκλεισμών είναι ότι μπορεί να είναι προσωρινοί ή υπό όρους, για παράδειγμα, επειδή άτομα που δεν έχουν πρόσβαση στο Διαδίκτυο δεν μπορούν να έχουν πρόσβαση στο Διαδίκτυο, δεν μπορούν να έχουν πρόσβαση στο Διαδίκτυο. Μπορούν επίσης να είναι μόνιμοι, όπως άτομα που δεν μπορούν να συμμετάσχουν σε βιομετρική ταυτοποίηση μέσω δακτυλικών αποτυπωμάτων λόγω έλλειψης χεριού.
Τόσο οι ικανότητες που σχετίζονται με την κατάσταση όσο και οι μόνιμες ικανότητες επηρεάζουν πολλούς ανθρώπους. Το ένα τρίτο των Αμερικανών ψωνίζει online και το ένα τέταρτο των ενηλίκων έχει κάποια αναπηρία.
Οι διακρίσεις λόγω ηλικίας είναι επίσης συχνές. «Όπως ακριβώς ο ατομικισμός εστιάζει στον αποκλεισμό λόγω των σωματικών ικανοτήτων ενός ατόμου, έτσι και οι διακρίσεις λόγω ηλικίας επικεντρώνονται στον αποκλεισμό γύρω από το μεταβαλλόμενο επίπεδο τεχνικού αλφαβητισμού σε διάφορες ηλικιακές ομάδες», πρόσθεσε ο Φοξ.
Σε σύγκριση με τους νέους, οι ηλικιωμένοι είναι πιο ευάλωτοι σε παραβιάσεις ασφαλείας ή κλοπή ταυτότητας στη ζωή τους, γεγονός που τους καθιστά πιο προσεκτικούς και σε εγρήγορση κατά τη χρήση συσκευών στο σύνολό τους.
«Εδώ, χρειάζεται πολλή δημιουργικότητα για να προσαρμοστούμε σε αυτές τις συμπεριφορές, διασφαλίζοντας παράλληλα ότι δεν θα χάσουμε καμία ηλικιακή ομάδα», είπε ο Φοξ. «Το συμπέρασμα εδώ είναι ότι ο τρόπος με τον οποίο αντιμετωπίζεται κάποιος στο διαδίκτυο και ο τρόπος με τον οποίο τον επαληθεύουμε και αλληλεπιδρούμε μαζί του δεν θα πρέπει να τον διακρίνει με βάση την ικανότητά του ή την ηλικιακή του ομάδα».
Στις περισσότερες περιπτώσεις, ο αποκλεισμός είναι η ακούσια συνέπεια της μη λήψης υπόψη των μοναδικών διαφορών των ανθρώπων στον σχεδιασμό του προϊόντος. Για παράδειγμα, πολλοί οργανισμοί βασίζονται σε μέτρα ελέγχου ταυτότητας που βασίζονται σε φυσικά και βιολογικά χαρακτηριστικά. Παρόλο που αυτό μπορεί να βελτιώσει την εμπειρία χρήστη και πληρωμής για ένα μεγάλο μέρος του πληθυσμού, αποκλείει εντελώς άλλους.
Στην πραγματικότητα, σχεδόν το ένα τέταρτο (23%) των Αμερικανών με ετήσιο εισόδημα μικρότερο από 30.000 δολάρια δεν διαθέτουν smartphone. Σχεδόν οι μισοί (44%) δεν διαθέτουν οικιακή υπηρεσία ευρυζωνικής σύνδεσης ή παραδοσιακό υπολογιστή (46%), και οι περισσότεροι άνθρωποι δεν διαθέτουν tablet. Αντίθετα, αυτές οι τεχνολογίες είναι σχεδόν πανταχού παρούσες σε νοικοκυριά με εισόδημα τουλάχιστον 100.000 δολαρίων.
Σε πολλές λύσεις, οι ενήλικες με σωματικές αναπηρίες μένουν επίσης πίσω. Στις Ηνωμένες Πολιτείες, περίπου 26.000 άνθρωποι χάνουν μόνιμα τα άνω άκρα τους κάθε χρόνο. Σε συνδυασμό με προσωρινές και περιστασιακές διαταραχές όπως κατάγματα, αυτός ο αριθμός εκτινάχθηκε στα 21 εκατομμύρια ανθρώπους.
Επιπλέον, οι διαδικτυακές υπηρεσίες συνήθως δεν απαιτούν τα περισσότερα από τα προσωπικά στοιχεία που ζητούν. Οι νέοι είναι πιο συνηθισμένοι να παραδίδουν τα προσωπικά τους στοιχεία, αλλά οι μεγαλύτεροι σε ηλικία είναι λιγότερο πρόθυμοι. Αυτό μπορεί να οδηγήσει σε βλάβη της φήμης και σε κακή εμπειρία χρήστη για τους ενήλικες που συσσωρεύουν ανεπιθύμητα μηνύματα, καταχρηστική χρήση ή μόχθο.
Ο αποκλεισμός του μη δυαδικού φύλου είναι επίσης ευρέως διαδεδομένος. «Δεν βρίσκω τίποτα πιο απογοητευτικό από έναν πάροχο υπηρεσιών με τη μορφή φύλου που προσφέρει μόνο δυαδικές επιλογές», είπε ο Φοξ. «Λοιπόν, κύριε, δεσποινίς, κυρία ή γιατρός, και δεν είμαι γιατρός, αλλά αυτή είναι η λιγότερο προτιμώμενη μορφή φύλου μου, επειδή δεν περιλαμβάνουν Επιλογές Mx», πρόσθεσαν.
Το πρώτο βήμα για την αποσύνθεση των αρχών αποκλειστικού σχεδιασμού είναι η αναγνώριση της ύπαρξής τους. Όταν γίνει η αναγνώριση, μπορεί να σημειωθεί πρόοδος.
«Μόλις αναγνωρίσετε [τον αποκλεισμό], μπορείτε να συνεχίσετε να εργάζεστε σκληρά και να έχετε κατά νου ποιες λύσεις [υπό κατασκευή] και τον ευρύτερο αντίκτυπο που μπορεί να έχουν, ώστε να τις θέσετε ως προτεραιότητα στην επίλυση του προβλήματος». Φοξ. «Ως διευθυντής μηχανικής λογισμικού και εκπαιδευτικός, μπορώ να πω χωρίς επιφύλαξη ότι κάθε κομμάτι της επίλυσης αυτού του προβλήματος ξεκινά με τον τρόπο που σχεδιάσατε αρχικά τη λύση».
Η συμμετοχή διαφόρων ατόμων στην ομάδα μηχανικών καθιστά πιο πιθανό τα προβλήματα σχεδιασμού να εντοπιστούν και να διορθωθούν το συντομότερο δυνατό. Πρόσθεσαν: «Όσο πιο γρήγορα προσαρμόσουμε την προσέγγισή μας, (τόσο πιο γρήγορα) θα διασφαλίσουμε ότι λαμβάνονται υπόψη οι ποικίλες ανθρώπινες εμπειρίες».
Όταν η ποικιλομορφία της ομάδας είναι χαμηλή, μπορεί να χρησιμοποιηθεί μια άλλη μέθοδος: τα παιχνίδια. Αυτό μοιάζει με το να ζητάτε από την ομάδα σχεδιασμού να γράψει παραδείγματα φυσικών, κοινωνικών και χρονικών περιορισμών, να τα κατηγοριοποιήσει και στη συνέχεια να δοκιμάσει τη λύση έχοντας κατά νου αυτούς τους περιορισμούς.
Ο Sloan είπε: «Νομίζω ότι τελικά θα δούμε αυτή την ικανότητα αναγνώρισης ατόμων να βελτιώνεται όλο και περισσότερο, να διευρύνεται σε πεδίο εφαρμογής και να είναι σε θέση να λαμβάνει υπόψη όλα αυτά τα είδη ζητημάτων».
Εκτός από την ευαισθητοποίηση, είναι σημαντικό να συνειδητοποιήσουμε ότι η ασφάλεια και η ευκολία χρήσης δεν αποτελούν λύσεις που ταιριάζουν σε όλους. Ο Senci δήλωσε: «Αυτό γίνεται για να αποφευχθεί η συγκέντρωση όλων σε μια μεγάλη ομάδα, αλλά για να γνωρίζουμε ότι ο καθένας από εμάς έχει τη δική του μοναδικότητα». «Αυτό γίνεται για να προχωρήσουμε προς μια λύση πολλαπλών επιπέδων, αλλά και για τους χρήστες. Παρέχονται επιλογές».
Αυτό μοιάζει με τη χρήση παθητικού βιομετρικού ελέγχου ταυτότητας για την επαλήθευση ατόμων με βάση την ιστορική συμπεριφορά και τη μοναδικότητά τους, συνδυάζοντάς την παράλληλα με την ευφυΐα συσκευών και την ανάλυση συμπεριφοράς, αντί να δημιουργείται μια ενιαία λύση που βασίζεται στη σάρωση δακτυλικών αποτυπωμάτων ή σε κωδικούς πρόσβασης μίας χρήσης.
«Καθώς ο καθένας από εμάς έχει τη δική του ανθρώπινη μοναδικότητα, γιατί να μην διερευνήσουμε τη χρήση αυτής της μοναδικότητας για να επαληθεύσουμε την ταυτότητά μας;» κατέληξε.


Ώρα δημοσίευσης: 17 Μαρτίου 2021