Настройки конфиденциальности

Социальные сети созданы для того, чтобы объединять людей в онлайне — пользователи делятся информацией и строят отношения. Однако утечки личных данных возможны даже при включённых настройках приватности. К примеру, по кругу друзей можно сделать вывод о принадлежности к определённому университету, даже если это не указано в анкете. Более того, если даже пользователь настроил высокую степень приватности, его данные могут стать доступны через менее осторожных друзей или знакомых^[1]. Это обуславливает потребность в более совершенных настройках, позволяющих сохранять связь при разных уровнях приватности.

Возможность определять, кто может видеть опубликованный контент, влияет на готовность делиться фотографиями и прочими материалами в сетях, таких как WeChat или Qzone. Разные сообщества требуют разной степени приватности: например, люди более склонны делиться личным снимком с близкими, чем с незнакомцами. Возникает потребность в гибких настройках, повышающих удобство выбора степени приватности. Ху Сяосюй и соавторы считают, что настройки конфиденциальности должны одновременно содействовать общению и защищать личные данные пользователей.

В большинстве социальных сетей существуют настройки конфиденциальности по умолчанию, автоматически разрешающие публикацию личной информации, которую вводит пользователь^[2]. Кроме того, политика конфиденциальности многих сетей слишком сложна для полного понимания потребителем, из-за чего информация нередко становится общедоступной независимо от осознанности пользователя. Часто стандартные настройки выбираются из удобства, поскольку требуют меньше усилий, чем ручная настройка приватности.

Пользовательское управление приватностью вписывается в концепцию теории управления коммуникационной приватностью: приватность рассматривается как процесс установления границ и соглашений, где после обмена информацией она перестаёт быть исключительно личной. В исследовании подростков самым значимым фактором управления как личной, так и межличностной приватностью признана обеспокоенность утечками. Однако настройки могут быть труднодоступными или требовать значительных затрат времени. Подростки, ощущающие фатализм относительно личных данных, чаще пользуются межличностными защитными приёмами. По данным де Вольфа, подростки прибегают к преимущественно индивидуальным стратегиям приватности, что подчёркивает важность роли удобных и понятных настроек.

Идея добровольного рабства гласит, что люди сознательно поддерживают власть, подчиняясь авторитетам. В контексте социальных сетей она объясняет, почему пользователи добровольно раскрывают свои данные компаниям, поощряя сбор и монетизацию. Ромеле и соавторы связывают это с теорией оправдания системы: люди принимают наличие социальных иерархий и поддерживают их существование. Таким образом, пользователь позволяет компаниям извлекать свои данные — например, делясь информацией даже с близкими, осознаёт, что она может быть использована корпоративными и сторонними структурами.

Теория запланированного поведения объединяет установки, нормы и действия.

Принимая политику конфиденциальности и де-факто соглашаясь с настройками по умолчанию, пользователь склонен к избыточному раскрытию информации. Обычно люди не меняют параметры, пока не столкнутся лично с угрозой приватности или случайно не поделятся лишней информацией. Однако даже если с нарушением столкнулся друг (например, при взломе аккаунта), это не обязательно побуждает менять установки. Это может объясняться эффектом третьего лица: ощущением, что именно у меня риск меньше. Такой подход ошибочен — уязвимы абсолютно все, а управление настройками снижает риск.

Парадокс приватности — концепция, согласно которой убеждения и установка на защиту личных данных расходятся с реальным поведением. Это объясняет, почему многие игнорируют эффективное управление приватностью. Парадокс сочетается с вышеупомянутым эффектом третьего лица: считая приватность важной, человек полагает, что неприятность не коснётся его лично. Признание ценности частной жизни требует минимальных усилий, а реальная защита — зачастую чрезмерных усилий, что и приводит к парадоксу.

Продолжением парадокса служит расхождение между заявлением «мне нечего скрывать» и реальным использованием настроек приватности. В исследовании среди канадских подростков большинство утверждавших, что им нечего скрывать, всё равно использовали блокировку нежелательных лиц. При этом образ «себя» варьируется между разными соцсетями, что само по себе — разновидность приватности.

Ещё одна причина, по которой пользователи не изменяют параметры приватности, — незнание о существовании таких опций. Пользователи, осведомлённые о настройках конфиденциальности, чаще вносят изменения. Некоторые считают, что уже само право выбирать друзей — форма приватности. Однако, как указывают Дебатин и соавторы, критерии отбора друзей на практике оказываются весьма размытыми, что угрожает приватности. Другое исследование показало, что если у друзей преобладают закрытые профили, то велика вероятность, что пользователь перейдёт к закрытому профилю. Кроме того, женщины и те, кто больше проводит времени в сети, чаще устанавливают приватные профили. Приватный профиль — это изменённые настройки так, чтобы посторонние не могли найти анкету. Если данные ценны, приватность значима и реализуется легко, пользователи готовы о ней заботиться.

Пользователь — не единственный участник процесса приватности. Компании ответственны за дефолтные настройки и набор параметров. Ромеле и соавторы отмечают, что платформы часто способствуют добровольному подчинению пользователей. Политика приватности социальных сетей зачастую сложна и изначально построена так, чтобы извлекать коммерчески выгодные данные.

Стандартные параметры настраивают траекторию приватности пользователя. Принцип взаимности реализуется как обмен приватной информацией ради получения функциональных возможностей приложения. В исследовании WhatsApp, посвящённом выборам между опциями Last Seen Online (LSO) и Read Receipt (RR), пользователи чаще готовы делиться отметкой о прочтении сообщений в обмен на аналогичную информацию от других. Для статуса LSO подобная готовность выражена в меньшей степени. Молодые участники склонны отключать LSO, в отличие от старших групп. Это может объясняться более узким кругом контактов у старших пользователей, либо меньшим вниманием к вопросам приватности. Таким образом, дизайн настроек, основанный на взаимности, вынуждает пользователей принимать решения о том, какой личной информацией они готовы меняться.

Компании социальных сетей, стремясь увеличить доходы от рекламы, ориентированы на расширение аудитории и удержание пользователей. По данным Лин и соавторов, пользователей волнует как информационная, так и территориальная приватность. Территориальная приватность (контроль доступа к странице в соцсетях) оказывает большее влияние на поведение, чем объём раскрываемой информации. Рекомендуются более детализированные настройки конфиденциальности, повышающие качество пользовательского опыта. Удовлетворяя эти требования, компании могут увеличить базу пользователей и прибыль, что становится стимулом для совершенствования настроек.

Культурные различия, например ориентация на коллективизм или индивидуализм, формируют выбор пользователей при настройке приватности. В исследовании, изучавшем поведение пользователей соцсетей по всему миру, отмечено, что культурный фон — индивидуализм и избегание неопределённости — оказывает значимое влияние на решения о публикации информации. Коллективистские культуры (например, Китай, Япония) склонны к большему объёму деления сведениями с собственной группой, индивидуалистские (США, Европа) — к большему соцокружению и меньшему различию между «своими» и «чужими». В странах с низким проникновением интернета приватность повышена, хотя сведения о геолокации чаще не скрываются. Таким образом, культурные ценности и доступ в интернет напрямую сказываются на типе настроек конфиденциальности.

Социальные установки также формируют поведение в вопросах приватности. Например, если близкий круг заботится о защите информации, человек с большей вероятностью также будет заниматься приватностью. Однако далеко не всегда намерения реализуются на практике: по данным Саэри и соавторов, даже после решения принимать меры по защите приватности большинство людей их не предпринимают. Это объясняется привычным характером работы с соцсетями и поощрением открытого обмена, что закрепляет соответствующие нормы.

С ростом объёма социальных сетей растут и риски компрометации личных данных. Правильный дизайн настроек приватности может служить существенной защитой. Подход «конфиденциальность по проекту» предполагает минимизацию рисков информационного обмена при сохранении максимальной пользы. Сложные политики приватности, препятствующие пониманию пользователями, требуют упрощения. Предлагается регулярно информировать о необходимости проверки приватных настроек. В качестве альтернативы общедоступным профилям — предлагать консервативные настройки по умолчанию (например, отключить возможность поиска по имени), чтобы предотвратить несанкционированное раскрытие информации. Однако важно соблюдать баланс между приватностью и функционалом.

Пользователю может быть полезно выбрать один из преднастроенных профилей с заданным уровнем приватности. Рекомендательные системы облегчают выбор, снижая разрыв между заявленной и реальной приватностью. После выбора шаблона пользователь может вручную скорректировать параметры под себя. Кроме того, симуляторы видимости публикаций и комментариев помогают осознанно выбирать настройки. Исследования показывают, что такие инструменты значительно повышают осведомлённость о приватности в сетях.

При добавлении нового контакта соцсети могут предлагать настроить приватность именно для этого пользователя. Для многих это слишком трудоёмко, но помощь способны оказать софтверные инструменты — Personal Data Manager способен учитывать индивидуальные предпочтения и применять их на разных платформах. Для повышения точности таких автоматизированных инструментов необходимы дополнительные исследования. Генерализованные системы, такие как AID-S (Adaptive Inference Discovery Service), подстраивают параметры в зависимости от личного понимания приватности. AID-S помогает принимать более информированные решения, включая вопросы отдачи информации третьим сторонам. Для обработки данных «умного дома» существуют решения с двухуровневой защитой — с помощью DES и алгоритма TTMSB, учитывающих особенности приватности в процессе передачи информации.

Data science позволяет не только извлекать «скрытую» информацию из цифровых следов в соцсетях, но и продвигать осознанное отношение к приватности за счёт прозрачности использования данных.

Переговоры, основанные на доверии, позволяют принимать не только бинарные решения (принять/отклонить политику приватности в целом), но и согласовывать отдельные условия. Например, Общий регламент по защите данных (GDPR) требует, чтобы третьи стороны применяли ясный, понятный язык, а пользователь давал явное согласие или отказ. В случае разногласий между пользователем и стороной-оператором может вестись переговорный процесс. Менеджер личных данных (PDM) при этом выступает медиатором, накладывая пользовательские предпочтения на предложения третьей стороны и реагируя на несоответствия. В случае несогласия результатом может становится автоматизированное согласование параметров. Перспективное направление — создание одного алгоритма, автоматически формирующего настройки приватности для всех устройств Интернета вещей.

На возникновение парадокса приватности влияет недостаток знаний, усталость и субъективная дистанция от угрозы. Образование и мотивация способны смягчить эти эффекты. В эксперименте с интерактивной игрой для смарт-часов было показано, что её участники чаще включали защитные настройки, например блокировку экрана. Игра позволяла создавать собственного аватара и требовала решения заданий на время, что стимулировало вовлечённость. Среди заданий — проверка разрешений приложений, активация блокировки, отключение GPS и SMS-доступа. Выполнение и правильные ответы напрямую влияли на «здоровье» цифрового персонажа. Авторы исследования отмечают высокую эффективность образовательных интерактивных игр в формировании грамотности в вопросах приватности.