[论文解读] Designing for Pragmatists and Fundamentalists: Privacy Concerns and Attitudes on the Internet of Things

Lesandro Ponciano, Pedro Barbosa+3 more|arXiv (Cornell University)|Aug 19, 2017

Privacy, Security, and Data Protection参考文献 38被引用 6

一句话总结

本研究调查了巴西物联网用户中的隐私态度，识别出三种用户类型：实用主义者（占多数）、根本主义者和漠不关心者。通过针对两个物联网系统的调查，发现用户最关注第三方数据共享问题，且感知风险随感知效用的提高而降低，从而提出了隐私感知物联网系统的设计启发式方法。

ABSTRACT

Internet of Things (IoT) systems have aroused enthusiasm and concerns. Enthusiasm comes from their utilities in people daily life, and concerns may be associated with privacy issues. By using two IoT systems as case-studies, we examine users' privacy beliefs, concerns and attitudes. We focus on four major dimensions: the collection of personal data, the inference of new information, the exchange of information to third parties, and the risk-utility trade-off posed by the features of the system. Altogether, 113 Brazilian individuals answered a survey about such dimensions. Although their perceptions seem to be dependent on the context, there are recurrent patterns. Our results suggest that IoT users can be classified into unconcerned, fundamentalists and pragmatists. Most of them exhibit a pragmatist profile and believe in privacy as a right guaranteed by law. One of the most privacy concerning aspect is the exchange of personal information to third parties. Individuals' perceived risk is negatively correlated with their perceived utility in the features of the system. We discuss practical implications of these results and suggest heuristics to cope with privacy concerns when designing IoT systems.

研究动机与目标

• 了解用户如何感知物联网系统中的隐私，特别是关于数据收集、信息推断和第三方共享的问题。
• 基于信念和行为，将用户分类为三种隐私态度类型：漠不关心者、根本主义者和实用主义者。
• 研究物联网功能中的风险-效用权衡及其对隐私感知的影响。
• 推导出可操作的设计启发式方法，以支持物联网系统中的隐私优先设计。

提出的方法

• 对113名巴西学生和技术专业人员开展了调查，使用了两个真实物联网系统：Lumen和Pulso。
• 收集了用户在四个维度上的隐私信念、担忧和态度数据：数据收集、信息推断、第三方共享以及风险-效用权衡。
• 根据调查结果和行为倾向，将用户划分为三种隐私态度类型。
• 通过定量和定性分析，分析了感知风险、感知效用与隐私担忧之间的相关性。
• 基于用户洞察，提出了设计启发式方法，重点关注透明度、可配置性和效用清晰性。
• 通过主题分析和统计分析验证了研究发现，同时承认了自我报告和文化背景带来的局限性。

实验结果

研究问题

• RQ1 在物联网系统中，根本主义者、实用主义者和漠不关心者的出现频率及其特征是什么？
• RQ2 物联网系统的哪些组件引发了最高的隐私担忧？
• RQ3 用户如何感知物联网系统功能中的风险-效用权衡？
• RQ4 系统设计如何适应多样的隐私态度并减少用户担忧？

主要发现

• 大多数受访用户（most）表现出实用主义隐私态度，认为隐私是一项法律权利，并根据系统行为有条件地共享数据。
• 将个人数据共享给第三方是物联网系统中最令人担忧的方面，其关注度超过对数据收集和信息推断的担忧。
• 感知隐私风险与感知效用呈负相关：效用越高，感知风险越低。
• 即使漠不关心的用户也表现出一定程度的隐私担忧，表明隐私担忧普遍存在且具有情境依赖性。
• 当用户理解功能的效用并能清楚看到所收集的数据时，他们更愿意共享数据。
• 设计启发式方法——如数据透明、可配置的第三方共享以及明确的效用传达——对于降低隐私担忧至关重要。