Дизайн привычных вещей - читать онлайн книгу. Автор: Дон Норман cтр.№ 30

Многие требования безопасности лишены смысла и слишком сложны. Так почему от нас требуют их соблюдения? На это есть много причин. Первая состоит в том, что существуют реальные проблемы: преступники выдают себя за других, чтобы красть деньги и имущество обычных людей. Люди вторгаются в частную жизнь других людей с гнусными или вполне невинными целями. Профессора и учителя должны сохранять в тайне вопросы экзаменационных билетов или отметки. Секреты важно хранить большим компаниям и целым странам. Есть много причин, почему мы держим что-то за закрытыми дверями или за стенами, защищенными паролями. Однако проблема состоит в том, что у нас нет правильных представлений о человеческих способностях.

Нам действительно нужна защита, но большинство из тех, кто выступает за внедрение требований безопасности в школах, на предприятиях и в правительстве, — технологи или, возможно, сотрудники правоохранительных органов. Они много знают о преступлениях, но не о человеческом поведении. Они считают, что нужны «надежные» пароли — те, которые трудно угадать — и что их нужно часто менять. Они не понимают, что нам уже нужно столько паролей (даже самых простых), что мы просто не можем запомнить, какой пароль куда вводить. И это создает новый уровень уязвимости.

Чем сложнее требования к паролю, тем менее безопасна система. Почему? Потому что люди, которые не могут запомнить все эти комбинации, записывают их. И где они хранят эту личную ценную информацию? В своем бумажнике, под компьютерной клавиатурой или в каком-то еще месте, где ее легко найти, потому что она часто бывает нужна. Поэтому вору достаточно просто украсть бумажник, достать листочек — и он узнает все секреты. Большинство людей — честные, ответственные работники. И именно им больше всего и досаждают сложные системы безопасности, мешая выполнять работу. В итоге часто бывает так, что самый преданный сотрудник нарушает правила безопасности и ослабляет всю систему в целом.

Когда я проводил исследования для этой главы, я нашел множество примеров паролей, которые вынуждали людей пользоваться небезопасными запоминающими устройствами. В одном из постов форума «Mail Online» британской газеты Daily Mail это хорошо описано:

Как мне запомнить все эти секреты? Большинству из нас это не по силам, даже если мы будем использовать мнемонические приемы, пытаясь увидеть какой-то смысл в бессмыслице паролей. Могут помочь книги и курсы по развитию памяти, но все эти методы трудно освоить, и нужно постоянно практиковаться, чтобы ими овладеть. Поэтому мы делегируем задачу запоминания, записывая информацию в блокнотах, на клочках бумаги или у себя на ладонях. Но мы прячем свои записи, чтобы обмануть возможных воров. И это ставит перед нами другой вопрос: как мы маскируем вещи, как прячем их и как запоминаем, каким образом замаскировали вещь или куда ее спрятали. Ох уж эта дырявая память. Где вы спрячете что-то, чтобы это не нашел никто другой? В неожиданных местах, верно? Деньги прячут в холодильнике; ювелирные украшения — в аптечке или в ботинках в шкафу. Ключ от входной двери спрятан под ковриком или под карнизом. Ключ от машины — под бампером. Любовные письма — в вазе для цветов. Проблема в том, что в доме не так уж много неожиданных мест. Вы можете забыть, где лежат письма или ключи, но грабитель помнит. Два психолога, изучавшие эту проблему, описали ее так:

Все те произвольные вещи, которые нам приходится запоминать, добавляют звенья к цепи невольной тирании, которая нас сковывает. Самое время для бунта. Но перед тем как поднимать восстание, нужно понимать, какое возможно решение. Как уже говорилось ранее, одно из моих правил гласит: «Никогда не критикуй, если не можешь предложить идею получше». В данном случае непонятно, какая система могла бы быть лучше.

Что-то могут изменить только масштабные культурные сдвиги, и возможно, эти проблемы так никогда и не будут решены. Например, проблема определения людей по именам. Сначала они были нужны для того, чтобы отличать людей внутри одной семьи или группы, которая проживала вместе. Употребление нескольких имен (имен и фамилий) — относительно недавняя традиция, но даже они не отличают одного человека от остальных семи миллиардов жителей планеты. Что мы пишем сначала: имя или фамилию? Это зависит от того, в какой стране вы живете. Сколько имен у человека? Сколько букв в имени? Какие буквы допустимо использовать в именах? Может ли, например, в имени быть цифра? (Я знаю людей, которые пытались использовать такие имена, как «ГЗнри». Я знаю компанию, которая называется «Autonom3».)

Как перевести имя с одного алфавита на другой? Имена некоторых моих друзей-корейцев одинаковые, если их писать буквами корейского алфавита, но разные, если транслитерировать их английскими буквами.

Многие люди меняют имена, когда женятся или разводятся, а в некоторых культурах — когда проходят важные жизненные этапы. Быстрый поиск в интернете выдает множество вопросов от выходцев из Азии, которые не знают, как им заполнять формы на американские или европейские паспорта, потому что их имена не соответствуют требованиям.

А что происходит, когда вор крадет идентичность человека, притворяется кем-то другим, использует чужие деньги? В Соединенных Штатах такие похитители идентичности могут подать заявление на налоговые вычеты и получить их, а когда настоящие налогоплательщики попытаются забрать свою законную компенсацию, они слышат, что это уже сделано.

Однажды я присутствовал на собрании экспертов по безопасности в корпоративном кампусе Google. Как и большинство корпораций, Google очень озабочена охраной своих рабочих процессов и передовых научных исследований, поэтому большинство зданий закрываются и тщательно охраняются. Участникам собрания не было дано права доступа (разумеется, кроме тех, кто работал в Google). Наше собрание проходило в конференц-зале, в месте общего пользования в хорошо охраняемом здании. Но туалеты были расположены на закрытой территории. Как мы решили эту проблему? Ведущие специалисты по безопасности с мировым именем нашли решение: они взяли кирпич и подперли им дверь, которая вела на охраняемую территорию. Вот и все, что нужно знать о безопасности: сделайте что-то слишком безопасным — и оно перестанет быть безопасным.