[论文解读] Friend Inspector: A Serious Game to Enhance Privacy Awareness in Social Networks

Alexandra Cetto, Michael Netter+5 more|arXiv (Cornell University)|Feb 20, 2014

Privacy, Security, and Data Protection参考文献 26被引用 20

一句话总结

Friend Inspector 是一款基于浏览器的客户端严肃游戏，通过使用用户真实的 Facebook 数据，帮助用户测试并提升其对谁可以查看其共享个人内容的理解，从而增强在 Facebook 上的隐私意识。该游戏通过互动式个性化反馈促进归纳式学习。自发布以来，已吸引超过 100,000 名访问者，表明社交网络中对隐私意识工具存在强烈需求。

ABSTRACT

Currently, many users of Social Network Sites are insufficiently aware of who can see their shared personal items. Nonetheless, most approaches focus on enhancing privacy in Social Networks through improved privacy settings, neglecting the fact that privacy awareness is a prerequisite for privacy control. Social Network users first need to know about privacy issues before being able to make adjustments. In this paper, we introduce Friend Inspector, a serious game that allows its users to playfully increase their privacy awareness on Facebook. Since its launch, Friend Inspector has attracted a significant number of visitors, emphasising the need for better tools to understand privacy settings on Social Networks.

研究动机与目标

• 为解决社交网络用户（尤其是青少年）日益增长的隐私意识不足问题，他们常常错误判断谁可以查看其共享内容。
• 克服静态隐私检查工具仅分析公开数据且无法促进用户主动学习的局限性。
• 开发一款趣味性、互动性的工具，通过利用用户真实资料，帮助用户理解其个人内容在 Facebook 上的实际可见性。
• 通过在无风险、教育性的环境中让用户实验隐私设置，促进负责任的社交媒体行为。
• 提供安全、保护隐私的实现方式，不存储或传输用户数据，确保信任与道德的数据使用。

提出的方法

• 该游戏作为使用 JavaScript、Backbone.js 和 Handlebars 构建的客户端 Web 应用实现，确保所有数据处理均在用户浏览器中本地完成。
• 通过 OAuth 2.0 与 Facebook 集成，仅请求用户批准的有限访问令牌，用于读取个人资料数据，且不将数据存储在服务器上。
• 应用采用模型-视图-控制器（MVC）架构，分离逻辑、数据与展示，实现响应式且模块化的界面。
• 用户根据其真实的 Facebook 内容（如标签和照片可见性）面临个性化挑战，以测试其对隐私设置的理解。
• 游戏提供即时、量身定制的反馈和建议，帮助用户调整隐私设置以匹配其预期受众。
• 通过 i18next 实现多语言支持，支持英语和德语，未来计划扩展更多语言。

实验结果

研究问题

• RQ1 如何通过严肃游戏有效提升用户对其在 Facebook 上个人内容实际可见性的认知？
• RQ2 相较于静态隐私检查工具，基于真实用户数据的游戏化方法在多大程度上能提升隐私意识？
• RQ3 哪些设计原则可实现社交网络隐私游戏的安全、隐私保护实现，且不存储用户数据？
• RQ4 通过个性化反馈开展的主动、体验式学习，如何影响用户对隐私设置的理解？
• RQ5 结合教育与真实 Facebook 数据交互的工具，能实现怎样的用户参与度和采纳水平？

主要发现

• 自 2013 年 6 月 26 日发布以来，Friend Inspector 在五个月内吸引了超过 100,000 名独立访问者，表明用户对隐私意识工具存在强烈兴趣。
• 该游戏成功使用户能够使用其自身 Facebook 数据测试并提升对隐私设置的理解，通过个性化挑战促进归纳式学习。
• 应用通过在客户端处理所有数据，不将个人身份信息存储或传输至服务器，有效维护了用户隐私。
• 使用 OAuth 2.0 及透明的开源实现（采用 Apache 许可证 2.0）增强了用户信任，并支持外部安全验证。
• 游戏设计利用真实个人资料数据并提供即时反馈，相比静态隐私检查工具，能带来更高的参与度和更相关的学习成果。
• 该工具在媒体曝光和用户采纳方面的成功，凸显了社交媒体领域对互动式、隐私保护型教育工具的未满足需求。