顶级健康网站中隐私控制的可用性研究
密码学与安全
2023-03-06 v1
摘要
随着隐私意识的增强和相关担忧的上升，许多服务提供商为用户提供了各种隐私控制。通过这些控制，用户能够更大程度地掌控服务对其个人信息的收集、使用和传播。然而，这些控制可能深埋于菜单或设置之中，导致用户难以访问。此外，用于描述隐私控制的术语有时令人困惑或过于技术化，进一步增加了用户有效理解和使用它们的难度。健康网站尤其如此，因为用户经常分享有关其健康和福祉的敏感信息。尽管已有许多隐私控制被提出以保护这些网站上的用户数据，但现有研究侧重于单个控制（例如隐私政策或 cookie 退出），而非提供隐私全景的综合概览。此外，许多研究关注隐私控制的技术层面，而未从用户角度考虑这些功能的可用性。本文旨在通过分析四种隐私控制，即隐私提示（privacy nudge）、隐私通知（privacy notice）、隐私政策（privacy policy）和隐私设置（privacy setting），并评估它们在访问量前 100 的健康网站上的可用性，来填补现有工作的空白。首先，我们在三种网站访问场景（访客、注册和登录访问）中为每个隐私控制定义可用性属性。这些属性包括感知度、效率、理解度、功能性和选择权。然后，我们基于这些属性和场景设计了一份调查模板，并收集有关隐私控制的数据。接下来，我们分析健康网站上每种隐私控制的可用性和可用性表现。最后，我们基于数据分析结果提出改进这些隐私控制设计的建议。
引用
@article{arxiv.2303.01838,
title = {Usability of Privacy Controls in Top Health Websites},
author = {Ravin Gunawardena and Yuemeng Yin and Yi Huang and Rahat Masood and Suranga Seneviratne and Imran Razzak and Nguyen Tran and Aruna Seneviratne},
journal= {arXiv preprint arXiv:2303.01838},
year = {2023}
}