[論文レビュー] Making Privacy Graspable: Can we Nudge Users to use Privacy Enhancing Techniques?

Christian Tiefenau, Maximilian Häring+2 more|arXiv (Cornell University)|Nov 18, 2019

Privacy, Security, and Data Protection参考文献 3被引用数 9

ひとこと要約

本論文では、スマートスピーカーのマイクを覆うことでミュートする、物理的で実体のあるトークン「Privacy Hat」を紹介する。この装置は、プライバシー制御をより直感的で反復的なものにすることで、プライバシー意識の向上を目的としている。プロトタイプは、Raspberry Pi を使用して、Hat が Echo Dot にのせられたときの検出を実施し、ミュート行動のログを記録することで、物理的インタラクションがプライバシー意識およびミュート機能の使用に与える影響を研究する。

ABSTRACT

Smart speakers are gaining popularity. However, such devices can put the user's privacy at risk whenever hot-words are misinterpreted and voice data is recorded without the user's consent. To mitigate such risks, smart speakers provide privacy control mechanisms like the build-in mute button. Unfortunately, previous work indicated that such mute buttons are rarely used. In this paper, we present the Privacy Hat, a tangible device which can be placed on the smart speaker to prevent the device from listening. We designed the Privacy Hat based on the results of a focus group and developed a working prototype. We hypothesize that the specific user experience of this physical and tangible token makes the use of privacy-enhancing technology more graspable for the user. As a consequence, we expect that the Privacy Hat nudges users to more actively use privacy-enhancing features like the mute button. In addition, we propose the Privacy Hat as a study tool as we hypothesize that the artifact supports participants in reflecting their behaviour. We report on the concept, the prototype and our preliminary results.

研究の動機と目的

• スマートスピーカーのミュートボタンなどのプライバシー制御の低利用率に起因する、意図しない音声録音のリスクが広く知られているにもかかわらず、それらの対策が十分に採用されていない問題に対処すること。
• プライバシー向上デバイスとの物理的・実体的なインタラクションが、ユーザーのプライバシー機能の意識と意図的な使用を高めることを調査すること。
• 実際のスマートホーム環境におけるミュート行動の実証的ログ収集を可能にするフィールドスタディのフレームワークを開発すること。
• Privacy Hat のような物理的トークンが、プライバシー行動に関する自己認識を促し、ユーザーのコントロール感覚を高めることを検討すること。
• 実体的デザインが、ユーザーのプライバシー制御に対するあきらめの感情を軽減し、日常的な IoT 利用においてプライバシーをより直感的に捉えられるようにすることを評価すること。

提案手法

• スマートスピーカー利用者4名によるフォーカスグループを設計し、実体的プライバシー制御の設計を支援する。
• Raspberry Pi に接続された改造済み Amazon Echo Dot を使用して、物理的ボタン押下および Hat の装着を検出するプロトタイプを構築した。
• 3Dプリントされたベースに距離センサーを統合し、Privacy Hat がデバイスにのせられたことを検出する。
• ミュート操作（ボタン押下対比：Hat 装着）、デバイス状態、タイムスタンプをログに記録し、時間経過に伴う行動を追跡した。
• 2段階のフィールドスタディを実施：まず、ベースラインのミュート行動を観察し、次に Privacy Hat を代替ミュート方法として導入する。
• スタディ終了後にインタビューを実施し、ユーザーの認識、行動の変化、プライバシー慣行に関する自己認識を評価した。

実験結果

リサーチクエスチョン

• RQ1 ユーザーは従来のミュートボタンとどのようにやり取りしているか。また、その使いやすさや可視性についてどのような認識を持っているか。
• RQ2 Privacy Hat のような実体的「ミュートトークン」は、デジタル制御やボタンベースのミュートと比較して、有益であると感じられたり、より効果的であると評価されるか。
• RQ3 物理的トークンが、ユーザー行動やプライバシー関連の自己認識に関するより深い洞察を提供できるか。
• RQ4 実際にHatをデバイスにのせる行為が、プライバシー制御の意識向上や意図的な使用を促すか。
• RQ5 実体的プライバシー支援の存在が、ユーザーの自己報告と実際のミュート頻度・行動にどのような影響を与えるか。

主な発見

• Privacy Hat プロトタイプは、Hat が Echo Dot にのせられたときを正しく検出し、Raspberry Pi を介してボタン押下とHatベースのミュートイベントの両方をログ記録できた。
• フォーカスグループの参加者は、物理的ミュートトークンのアイデアを直感的だと感じ、視覚的および触覚的フィードバックがあるため、デジタル制御よりも好まれた。
• 本研究のフレームワークにより、実世界のミュート行動の実証的追跡が可能となり、自己報告と実際の使用パターンの比較が可能になった。
• 2段階のフィールドスタディ設計により、新奇効果を分離し、実体的トークン導入後の行動変化を測定することを目的としている。
• 予備的な結果から、Privacy Hat との物理的インタラクションが、ユーザーのプライバシー行動に関する自己認識を高め、スマートスピーカー機能に対するコントロール感覚を強化する可能性がある。
• この概念は、ミュート行為をより意図的で目立つものにすることで、ユーザーのプライバシー制御に対するあきらめの感情を軽減する可能性を示している。