揭示 Web 隐私控制中的可用性挑战
密码学与安全
2025-07-17 v1
摘要
随着人们对隐私的日益关注以及数据隐私法律的实施，许多网站现在为用户提供了隐私控制功能。然而，定位这些控制功能可能颇具挑战，因为它们经常隐藏在多个设置和层级中。此外，缺乏标准化意味着这些控制功能在不同服务间差异很大。用于描述这些控制功能的技术性或令人困惑的术语，进一步削弱了用户有效理解和使用它们的能力。本文对 18,628 个网站的 Web 隐私控制可用性挑战进行了大规模实证分析。尽管我们旨在获得多场景视角，但自动化数据收集面临重大障碍，特别是在模拟注册和已认证用户访问方面，这导致对访客访问场景的洞察更为集中，并在自动捕获动态用户交互方面存在挑战。我们对三种不同用户访问场景的启发式评估识别出了显著的网站可用性问题。我们的结果显示，隐私政策在所有访问场景中最为常见，而引导提示和通知在注册场景中普遍存在。我们建议设计隐私控制功能：通过弹窗引导提示和通知增强意识；在政策中提供目录作为导航辅助以及自定义设置链接，以供更明智的选择；并通过引导提示中的隐私设置直接链接确保可访问性。
引用
@article{arxiv.2507.11908,
title = {Unveiling Usability Challenges in Web Privacy Controls},
author = {Rahat Masood and Sunday Oyinlola Ogundoyin and Muhammad Ikram and Alex Ye},
journal= {arXiv preprint arXiv:2507.11908},
year = {2025}
}