[论文解读] `I make up a silly name': Understanding Children's Perception of Privacy Risks Online

Jun Zhao, Ge Wang+5 more|arXiv (Cornell University)|Jan 29, 2019

Child Development and Digital Technology参考文献 69被引用 30

一句话总结

本研究通过在英国学校开展的12场焦点小组访谈，调查了6至10岁儿童对在线隐私风险的感知与应对方式。研究发现，儿童能够识别如过度分享和个人信息暴露、陌生人接触等风险，但在追踪技术和广告推广内容方面理解不足，凸显了开展针对性隐私教育及提供支架式工具以弥补知识空白的必要性。

ABSTRACT

Children under 11 are often regarded as too young to comprehend the implications of online privacy. Perhaps as a result, little research has focused on younger kids' risk recognition and coping. Such knowledge is, however, critical for designing efficient safeguarding mechanisms for this age group. Through 12 focus group studies with 29 children aged 6-10 from UK schools, we examined how children described privacy risks related to their use of tablet computers and what information was used by them to identify threats. We found that children could identify and articulate certain privacy risks well, such as information oversharing or revealing real identities online; however, they had less awareness with respect to other risks, such as online tracking or game promotions. Our findings offer promising directions for supporting children's awareness of cyber risks and the ability to protect themselves online.

研究动机与目标

• 了解6至10岁儿童如何感知并描述与平板电脑使用相关的在线隐私风险。
• 识别儿童在识别隐私威胁时所依赖的信息来源，特别是在陌生或复杂情境下。
• 考察儿童现有的知识与经验如何影响其对在线风险的反应，包括新型威胁。
• 揭示儿童在理解隐私风险方面存在的关键知识缺口，如数据追踪与推广内容，以指导未来的教育与设计干预措施。
• 通过基于认知与情境完整性框架的儿童中心化支架方法，支持隐私意识工具的开发。

提出的方法

• 在英国学校组织了12场焦点小组访谈，共29名6至10岁儿童参与，通过结构化讨论探究其隐私感知与风险应对方式。
• 应用最近发展区（ZPD）与情境完整性（CI）框架，分析儿童的隐私心智模型与风险概念化方式。
• 采用情景化提问方式，评估儿童对熟悉与新型隐私威胁（如数据追踪与应用内推广）的识别与应对能力。
• 收集关于儿童词汇使用、推理过程与应对策略的质性数据，以识别风险识别与理解中的模式。
• 分析儿童对敏感信息、可信实体及感知威胁的描述，以绘制其隐私心智模型。
• 基于访谈结果，组织与儿童、家长、教师及设计师共同参与的协作设计工作坊，以原型化未来的隐私教育工具与支架机制。

实验结果

研究问题

• RQ1 R1：儿童是否关心在线隐私？当他们关心时，如何描述隐私风险？
• RQ2 R2：儿童如何识别风险？他们在识别过程中依赖哪些信息？
• RQ3 R3：儿童如何运用已有知识应对不同情境下的风险，包括其从未经历过的威胁？
• RQ4 R4：儿童对在线隐私风险的理解中，缺失哪些类型的信息与知识？
• RQ5 R5：如何基于儿童当前的认知与经验框架，对隐私教育与工具设计进行支架式支持？

主要发现

• 儿童对即时、可感知的风险（如过度分享个人信息、与陌生人在线互动）具有较强的识别能力。
• 儿童对间接或隐蔽风险的意识较弱，特别是第三方对用户行为的在线追踪以及应用内诱导性推广内容。
• 儿童的风险应对策略主要依赖过往经验与对威胁的明确识别；对于模糊或不清晰的风险，其应对往往无效或不一致。
• 儿童通过使用自创身份（如搞笑名字）作为保护策略，表明其对身份暴露的理解正在形成，但尚不完整。
• 儿童描述隐私风险的词汇能力随年龄增长而提升，八岁以上儿童能更细致地描述威胁与意图。
• 儿童对应用与广告商收集数据的机制理解存在显著缺口，即使他们经常使用相关应用，提示亟需开展针对性教育干预。