[論文レビュー] Friend Inspector: A Serious Game to Enhance Privacy Awareness in Social Networks

Alexandra Cetto, Michael Netter+5 more|arXiv (Cornell University)|Feb 20, 2014

Privacy, Security, and Data Protection参考文献 26被引用数 20

ひとこと要約

Friend Inspector は、ユーザーの実際の Facebook データを用いて、共有された個人情報が誰に見えるかをテスト・改善できるクライントサイド、ブラウザベースのシリアスゲームである。ゲームは、インダクティブな学習を促進するためのインタラクティブでパーソナライズされたフィードバックを提供する。リリース後、10万人以上の訪問者を獲得しており、ソーシャルネットワークにおけるプライバシー意識向上ツールへの強い需要がうかがえる。

ABSTRACT

Currently, many users of Social Network Sites are insufficiently aware of who can see their shared personal items. Nonetheless, most approaches focus on enhancing privacy in Social Networks through improved privacy settings, neglecting the fact that privacy awareness is a prerequisite for privacy control. Social Network users first need to know about privacy issues before being able to make adjustments. In this paper, we introduce Friend Inspector, a serious game that allows its users to playfully increase their privacy awareness on Facebook. Since its launch, Friend Inspector has attracted a significant number of visitors, emphasising the need for better tools to understand privacy settings on Social Networks.

研究の動機と目的

• ソーシャルネットワークユーザー、特に若年層におけるプライバシー意識のギャップを是正すること。特に、共有コンテンツが誰に見えるかを誤って判断する傾向があることに対応する。
• 公開データのみを分析する静的プライバシーチェッカーの限界を克服し、ユーザーが能動的に学習できる仕組みを提供すること。
• 実際のプロフィールデータを活用して、ユーザーが自身の個人情報が Facebook 上で実際にどの程度可視化されているかを理解できる、遊び心のあるインタラクティブなツールを開発すること。
• リスクのない教育的環境で、プライバシー設定を実験的に操作できる仕組みを提供することで、責任あるソーシャルメディア利用を促進すること。
• ユーザーのデータを保存・送信しない安全でプライバシーを尊重する実装を提供し、信頼性と倫理的なデータ利用を確保すること。

提案手法

• ゲームは、JavaScript、Backbone.js、Handlebars を使用したクライントサイドのウェブアプリケーションとして実装され、すべてのデータ処理がユーザーのブラウザ内でローカルに実行されるように設計されている。
• OAuth 2.0 を介して Facebook と統合され、サーバーに保存されない、ユーザーが承認した限定的なアクセストークンのみを取得してプロフィールデータを読み取る。
• モデル・ビュー・コントローラー（MVC）アーキテクチャを採用し、論理処理、データ、表示を分離することで、応答性が高くモジュラーなインターフェースを実現している。
• ユーザーの実際の Facebook コンテンツ（たとえば、タグ付けや写真の可視性）に基づいたパーソナライズされたチャレンジが提示され、プライバシー設定に関する知識をテストする。
• 即時の、カスタマイズされたフィードバックと推奨事項を提供し、ユーザーが意図した対象者に合わせてプライバシー設定を調整できるように支援する。
• i18next を用いた多言語対応により、英語およびドイツ語での利用が可能であり、今後の言語拡張も計画されている。

実験結果

リサーチクエスチョン

• RQ1 どのようにすれば、ユーザーが実際に Facebook 上で個人情報が誰に見えるかを理解できるようになるか？
• RQ2 実際のユーザーのデータを用いたゲームベースの手法が、静的プライバシーチェッカーと比較して、どれほどプライバシー意識の向上に効果的か？
• RQ3 ソーシャルネットワークのプライバシーゲームを、ユーザーのデータを保存しない形で安全かつプライバシーを尊重する実装にするための設計原則は何か？
• RQ4 パーソナライズされたフィードバックによる能動的で体験的な学習が、ユーザーのプライバシー設定理解にどのように影響するか？
• RQ5 教育と実際の Facebook データとの相互作用を組み合わせたツールは、どの程度のユーザーの関与と採用が達成可能か？

主な発見

• 2013年6月26日リリース後、5か月間で10万人以上のユニークな訪問者が訪れた。これは、プライバシー意識向上ツールに対する強いユーザー関心を示している。
• ゲームは、ユーザー自身の Facebook データを用いて、プライバシー設定の理解をテスト・向上させることに成功しており、パーソナライズされたチャレンジを通じた誘導的学習を促進している。
• すべてのデータ処理をクライントサイドで実行するため、ユーザーのプライバシーが保たれ、サーバーサイドでの個人情報の保存や送信が一切ない。
• OAuth 2.0 の使用と、Apache ライセンス 2.0 の下での透明性のあるオープンソース実装により、ユーザーの信頼が得られ、外部によるセキュリティの検証が可能になっている。
• 実際のプロフィールデータを用い、即時のフィードバックを提供するゲームの設計により、静的プライバシーチェッカーと比較して、より高い関与度とより関連性の高い学習効果が得られている。
• メディア報道やユーザーの採用状況から、ソーシャルメディア分野におけるインタラクティブでプライバシーを尊重する教育ツールの未満たされたニーズが浮き彫りになっている。