[论文解读] Making Privacy Graspable: Can we Nudge Users to use Privacy Enhancing Techniques?

Christian Tiefenau, Maximilian Häring+2 more|arXiv (Cornell University)|Nov 18, 2019

Privacy, Security, and Data Protection参考文献 3被引用 9

一句话总结

本文介紹了 Privacy Hat——一種實體、物理的代幣，可透過覆蓋智能揚聲器麥克風來靜音，旨在使隱私控制更易於感知並觸發下意識反應。原型利用樹莓派檢測帽子是否放置於 Echo Dot 上，並記錄靜音行為，以研究實體互動如何影響隱私意識與靜音功能的使用。

ABSTRACT

Smart speakers are gaining popularity. However, such devices can put the user's privacy at risk whenever hot-words are misinterpreted and voice data is recorded without the user's consent. To mitigate such risks, smart speakers provide privacy control mechanisms like the build-in mute button. Unfortunately, previous work indicated that such mute buttons are rarely used. In this paper, we present the Privacy Hat, a tangible device which can be placed on the smart speaker to prevent the device from listening. We designed the Privacy Hat based on the results of a focus group and developed a working prototype. We hypothesize that the specific user experience of this physical and tangible token makes the use of privacy-enhancing technology more graspable for the user. As a consequence, we expect that the Privacy Hat nudges users to more actively use privacy-enhancing features like the mute button. In addition, we propose the Privacy Hat as a study tool as we hypothesize that the artifact supports participants in reflecting their behaviour. We report on the concept, the prototype and our preliminary results.

研究动机与目标

• 解決智能揚聲器中靜音按鈕等隱私控制措施採用率低的問題，儘管已知存在意外錄音的風險。
• 調查與隱私增強設備進行實體、具體的互動，是否能提升使用者對隱私功能的意識與有意識使用。
• 開發一種田野研究框架，以實證方式記錄真實智慧家庭環境中實際的靜音行為。
• 探討如 Privacy Hat 之類的實體代幣是否能引發對隱私行為的反思，並改善使用者對控制權的感知。
• 評估實體設計是否能減少使用者對隱私控制的無奈感，使隱私控制在日常物聯網使用中更易於理解與掌握。

提出的方法

• 設計一場包含四名智能揚聲器使用者的焦點小組，以指導實體隱私控制的設計。
• 利用修改過的 Amazon Echo Dot 連結樹莓派，透過實體按鈕按壓與帽子放置來偵測靜音事件的發生。
• 在3D列印的底座中整合距離感測器，以偵測 Privacy Hat 是否放置於裝置上。
• 記錄靜音動作（按鈕按壓 vs. 帽子放置）、裝置狀態與時間戳記，以追蹤長期行為。
• 設計兩階段田野研究：首先觀察基線靜音行為，然後引入 Privacy Hat 作為替代靜音方式。
• 在研究結束後進行訪談，以評估使用者對隱私做法的感知、行為改變與反思。

实验结果

研究问题

• RQ1 使用者目前如何與傳統靜音按鈕互動？他們對其易用性與可見性的看法為何？
• RQ2 實體「靜音代幣」如 Privacy Hat 是否被認為比數位控制或按鈕式靜音更有效或更為有益？
• RQ3 實體代幣是否能協助收集關於使用者行為與隱私相關反思的更深入洞察？
• RQ4 實際將帽子放置於裝置上的行為，是否會提升使用者對隱私控制的意識或促進有意識使用？
• RQ5 實體隱私輔助工具的存在，是否會影響使用者自我報告與實際的靜音頻率與行為？

主要发现

• Privacy Hat 原型能成功偵測帽子是否放置於 Echo Dot 上，並透過樹莓派記錄按鈕按壓與帽子靜音事件。
• 焦點小組參與者認為實體靜音代幣的概念直覺且偏好，特別是因其具備視覺與觸覺反饋。
• 本研究框架可實現對真實世界靜音行為的實證追蹤，進而比較自我報告與實際使用模式。
• 兩階段田野研究設計旨在隔離新奇效應，並衡量引入實體代幣後的行為改變。
• 初步結果顯示，與 Privacy Hat 的實體互動可能提升使用者對隱私行為的反思，並增強對智能揚聲器功能的控制感知。
• 此概念有潛力透過使靜音行為更為刻意與顯著，減少使用者對隱私控制的無奈感。