“以我隐私换其安全”：员工使用企业安全软件时的隐私认知与期望
密码学与安全
2022-09-27 v1 人机交互
摘要
员工常被要求在公司和个人设备上使用企业安全软件（“ESS”）。ESS 产品收集用户的活动数据，包括用户的位置、使用的应用程序和访问的网站——从员工设备运行到云端。据我们所知，这种数据收集的隐私影响尚未被探讨。我们对 ESS 用户开展了一项在线调查（n=258）和半结构化访谈（n=22），以了解他们的隐私感知、使用 ESS 时面临的挑战，以及他们试图克服这些挑战的方式。我们发现，虽然许多参与者报告未收到关于其 ESS 收集了哪些数据的任何信息，但那些收到部分信息的人常常低估了所收集的内容。员工报告了在多个数据收集方面的沟通缺失，包括：可访问数据的实体以及所收集数据的范围。我们利用访谈揭示了参与者中几类误解的来源。我们的结果表明，尽管员工理解出于安全目的进行数据收集的必要性，但沟通缺失和模糊的数据收集做法导致了员工对 ESS 和雇主信任的侵蚀。我们从参与者处获得了关于如何缓解这些误解的建议，并收集了他们对我们设计的 ESS 隐私通知和隐私指示符原型图的反馈。我们的工作将使研究人员、雇主和 ESS 开发者受益，以在日益增长的 ESS 市场中保护用户隐私。
引用
@article{arxiv.2209.11878,
title = {"My Privacy for their Security": Employees' Privacy Perspectives and Expectations when using Enterprise Security Software},
author = {Jonah Stegman and Patrick J. Trottier and Caroline Hillier and Hassan Khan and Mohammad Mannan},
journal= {arXiv preprint arXiv:2209.11878},
year = {2022}
}
备注
To appear in USENIX Security Symposium 2023