Inkluzivnost je osnovno načelo dizajna sigurnosnih rješenja

Uključivanje pojedinaca svih sposobnosti i dobi apsolutno je ključni element u uključivanju sigurnosnih rješenja.Međutim, obično ga nema.
Da biste saznali više o uključivanju kao načelu dizajna, Justin Fox, direktor softverskog inženjeringa za PaymentsJournal i NuData Security platformu NuData, Dave Senci, potpredsjednik razvoja proizvoda, Mastercard, potpredsjednik mrežnih i inteligentnih rješenja, i Tim Sloane, potpredsjednik Predsjednik Raspravite.Tim za inovacije plaćanja Mercator Consulting Grupe.
Dva uobičajena problema koji se često pojavljuju tijekom sigurnosnih rješenja i provjere identiteta su kompetencija i dobna diskriminacija.
“Kad govorim o kompetenciji, zapravo mislim na to da je netko diskriminiran u određenoj tehnologiji zbog mogućnosti korištenja fizičkih uređaja”, rekao je Senci.
Jedna stvar koju treba zapamtiti o ovim vrstama isključenja je da mogu biti privremena ili uvjetna, na primjer, jer pojedinci koji ne mogu pristupiti internetu ne mogu pristupiti internetu, ne mogu pristupiti internetu.Oni također mogu biti trajni, kao što su pojedinci koji ne mogu sudjelovati u biometrijskoj identifikaciji putem otisaka prstiju zbog nedostatka ruke.
I situacijske sposobnosti i trajne sposobnosti utječu na mnoge ljude.Jedna trećina Amerikanaca kupuje online, a jedna četvrtina odraslih ima invaliditet.
Česta je i dobna diskriminacija."Baš kao što se sposobnosti fokusiraju na isključivanje zbog fizičkih sposobnosti pojedinca, dobna diskriminacija fokusira se na isključivanje oko promjenjive razine tehničke pismenosti oko dobnih skupina", dodao je Fox.
U usporedbi s mladim ljudima, stariji ljudi su osjetljiviji na sigurnosne provale ili krađu identiteta tijekom svog života, što ih čini budnijima i opreznijima pri korištenju uređaja u cjelini.
"Ovdje je potrebno mnogo kreativnosti da se prilagodite takvim ponašanjima, a pritom morate osigurati da ne izgubite nijednu dobnu skupinu", rekao je Fox."Suština je da način na koji se s nekime postupa online i kako ih provjeravamo i komuniciramo s njima ne bi ih trebao razlikovati prema njihovim sposobnostima ili dobnoj skupini."
U većini slučajeva isključenje je nenamjerna posljedica neuzimanja u obzir jedinstvenih razlika ljudi u dizajnu proizvoda.Na primjer, mnoge se organizacije oslanjaju na mjere provjere autentičnosti koje se oslanjaju na fizičke i biološke karakteristike.Iako ovo može poboljšati korisničko iskustvo i iskustvo plaćanja za veliki dio populacije, potpuno isključuje ostale.
Zapravo, gotovo četvrtina (23%) Amerikanaca s godišnjim prihodom manjim od 30.000 USD nema pametni telefon.Gotovo polovica (44%) nema kućnu širokopojasnu uslugu ili tradicionalno računalo (46%), a većina ljudi nema tablet računalo.Nasuprot tome, te su tehnologije gotovo sveprisutne u kućanstvima s prihodom od najmanje 100.000 dolara.
U mnogim rješenjima zaostale su i odrasle osobe s tjelesnim invaliditetom.U Sjedinjenim Američkim Državama svake godine približno 26 000 ljudi trajno izgubi gornje udove.Zajedno s privremenim i situacijskim poremećajima kao što su prijelomi, ovaj broj je skočio na 21 milijun ljudi.
Osim toga, online usluge obično ne zahtijevaju većinu osobnih podataka koje traže.Mladi su skloniji davati svoje osobne podatke, dok su stariji manje spremni.To može dovesti do štete po ugledu i lošeg korisničkog iskustva za odrasle koji skupljaju neželjenu poštu, zlostavljaju se ili se trude.
Nebinarno isključivanje spola također je široko rasprostranjeno.“Ne smatram ništa frustrirajućim od pružatelja usluga u obliku gendera koji nudi samo binarne opcije”, rekao je Fox.“Dakle, gospodine, gospođice, gospođo ili doktorice, a ja nisam liječnica, ali ovo je moj najmanje preferirani oblik roda, jer ne uključuju Mx.Mogućnosti”, dodali su.
Prvi korak u razgradnji ekskluzivnih principa dizajna je prepoznavanje njihovog postojanja.Kada dođe do priznanja, može se postići napredak.
"Jednom kada prepoznate [isključenje], možete nastaviti marljivo raditi i imati na umu koja rješenja [u izradi] i širi utjecaj rješenja mogu imati, tako da ih možete postaviti kao prioritet u rješavanju problema."lisica ."Kao direktor softverskog inženjerstva i edukator, mogu reći bez rezerve da svaki djelić rješavanja ovog problema počinje s načinom na koji ste prvi dizajnirali rješenje."
Sudjelovanje raznih ljudi u inženjerskom timu čini da se problemi u dizajnu lakše identificiraju i isprave što je prije moguće.Dodali su: "Što prije prilagodimo naš pristup, (prije) ćemo osigurati da se različita ljudska iskustva uzmu u obzir."
Kada je raznolikost tima niska, može se koristiti druga metoda: igre.Ovo izgleda kao da tražite od dizajnerskog tima da zapiše primjere fizičkih, društvenih i vremenskih ograničenja, kategorizira ih i zatim testira rješenje imajući na umu ta ograničenja.
Sloan je rekao: "Mislim da ćemo na kraju vidjeti kako ova sposobnost identifikacije pojedinaca postaje sve bolja i bolja, šireg opsega i sposobna uzeti u obzir sve te vrste problema."
Osim stjecanja svijesti, važno je shvatiti da sigurnost i jednostavnost korištenja nisu rješenja koja odgovaraju svima.Senci je rekao: “Ovo je da se izbjegne okupljanje svih u velikoj grupi, ali da znamo da svatko od nas ima svoju jedinstvenost.”“Ovo je pomak prema višeslojnom rješenju, ali i za korisnike.Dostupne su opcije.”
Ovo izgleda kao korištenje pasivne biometrijske autentifikacije za provjeru pojedinaca na temelju njihovog povijesnog ponašanja i jedinstvenosti, uz istodobnu kombinaciju s inteligencijom uređaja i analizom ponašanja, umjesto stvaranja jedinstvenog rješenja koje se oslanja na skeniranje otiska prsta ili jednokratne lozinke.
"Budući da svatko od nas ima vlastitu ljudsku jedinstvenost, zašto ne istražiti korištenje ove jedinstvenosti za provjeru našeg identiteta?"Zaključio je.


Vrijeme objave: 17. ožujka 2021

Pošaljite nam svoju poruku: