17 يوليو 2025·7 دقيقة
التشفير سهل الاستخدام: Moxie Marlinspike عن تجربة المستخدم والأمن
قابلية استخدام التشفير مهمة لأن الناس يتجاوزون الأمان الذي يبطئهم. تعرّف على أنماط UX عملية للمصادقة والمشاركة وإدارة المفاتيح تعمل فعلاً.
قابلية استخدام التشفير مهمة لأن الناس يتجاوزون الأمان الذي يبطئهم. تعرّف على أنماط UX عملية للمصادقة والمشاركة وإدارة المفاتيح تعمل فعلاً.
يمكن أن يكون النظام "آمنًا على الورق" ومع ذلك غير آمن في الواقع. تفترض كثير من التصاميم سلوكًا مثاليًا: أن الجميع يقرأ التحذيرات، يتبع كل خطوة، ولا يخطئ أبدًا. الناس الحقيقيون يفعلون العكس عندما يكونون مشغولين أو متوترين أو يحاولون إنجاز العمل.
هذا الفرق هو حيث تنهار الحماية بهدوء. إذا استغرق فتح رسالة مشفرة خمس خطوات مربكة، الناس لا يصبحون أكثر حرصًا. يبحثون عن طريق مختصر يبدو موثوقًا، حتى لو أضعف الحماية.
تبدو طرق الالتفاف هذه أحيانًا غير ضارة، لكنها تلغي الهدف من التشفير. يرسل الناس لقطات شاشة بدلًا من استخدام عارض آمن، يلسقون الأسرار في ملاحظات أو دردشة "لمدة دقيقة"، يعيدون استخدام نفس كلمة المرور عبر الأدوات، يعطلون ميزة "التي تزعجهم دائمًا"، أو يشاركون حسابًا لأن ضوابط الوصول تبدو بطيئة.
التشفير سهل الاستخدام ليس عن تعليم المستخدمين علم التشفير. إنه عن جعل المسار الآمن هو الأسهل، مع قرارات أقل وطرق أقل للتعثر. عندما يستطيع الناس إتمام المهمة بسرعة وثقة، لن يحتاجوا إلى طرق مختصرة.
تشير أعمال Moxie Marlinspike دائمًا إلى حقيقة بسيطة: الأمان يعمل فقط عندما يلائم السلوك البشري الحقيقي. الناس مشغولون، مشتتون، وغالبًا تحت ضغط. إذا أضاف تدفق آمن احتكاكًا، سيجدون مسارًا أسرع، حتى لو كسر الحماية بصمت.
لذلك فإن عقلية "المستخدمون هم العدو" تنتج منتجات سيئة. تعامل هذا المنظور مع السلوك الطبيعي كنوع من التخريب. النتيجة تصميم يعتمد على اللوم والعقاب: قواعد معقدة، نوافذ منبثقة مخيفة، ورسائل "لا تفعل هذا". تلك الخيارات تدرب الناس على النقر دون تفكير، مشاركة كلمات المرور، إعادة استخدام الرموز، أو إيقاف الميزات. لا تحصل على نتائج أكثر أمانًا، تحصل فقط على إخفاقات هادئة.
رسائل التشفير تظهر هذا بدون الدخول في التفاصيل التقنية. عندما كان على الناس مقارنة أطوال من البصمات، إدارة المفاتيح يدويًا، أو تفسير تنبيهات غامضة، تخطى كثيرون الفحوصات. الأداة كانت "آمنة" على الورق، لكن الأمان لم يصمد في الاستخدام اليومي.
التشفير سهل الاستخدام ليس تشفيرًا أضعف. إنه تشفير ملفوف في تدفقات يمكن للناس إتمامها بشكل صحيح في كل مرة.
عمليًا، غالبًا ما يتلخص "سهل الاستخدام" في أربعة صفات:
تخيل شخصًا يغير هاتفه. إذا كان المسار الوحيد للاسترداد هو "ابحث عن الجهاز القديم وصدر المفاتيح"، كثيرون سيلتقطون صورًا للشفرات، يخزنون الأسرار في الملاحظات، أو يلجأون إلى قناة غير آمنة. تصميم سهل الاستخدام يتوقع تلك اللحظة ويجعل المسار الآمن واضحًا.
عادةً ما يفشل التشفير في اللحظات التي يتعامل فيها الناس معه. ليس لأنهم يكرهون الخصوصية، بل لأن "ضريبة الأمان" تظهر عندما يكونون مشغولين أو متوترين أو يحاولون مساعدة شخص آخر.
نقاط الألم متوقعة: إعداد أول مرة يطلب اختيارات لا يفهمونها، تدفقات تسجيل الدخول التي تضيف خطوات بدون شرح لماذا، تغيير الأجهزة وفقدان الوصول فجأة، محاولة مشاركة شيء بسرعة والاصطدام بأذونات مربكة، والاسترداد بعد فقدان جهاز أو نسيان كلمة مرور.
بمجرد أن يكون الاحتكاك عاليًا، يفعل الناس ما ينجح. يعيدون استخدام كلمات المرور، يبقون الجلسات مفتوحة إلى الأبد، يوقفون الفحوصات الإضافية، أو ينقلون المحادثة "الآمنة" إلى تطبيق أسرع.
التحميل المعرفي عامل رئيسي. تسأل كثير من المنتجات الآمنة المستخدمين أسئلة مثل "أي مفتاح تريد الوثوق به؟" أو "هل تريد تشفيرًا محليًا أم على الخادم؟" معظم الناس لا يملكون نموذجًا ذهنيًا لذلك، فيخمنون. وإذا أضافت واجهة المستخدم تحذيرات مخيفة، يتحوّل التخمين إلى ذعر.
بعض أنماط التحذير تكاد تضمن التجاوز:
الضغط الزمني يزيد الطين بلة. إذا انتهت صلاحية رمز أثناء انضمام شخص إلى اجتماع، سيختار السرعة على السلامة. الضغط الاجتماعي يكمل الصورة: عندما يقول زميل "أرسله الآن فقط"، تصبح المشاركة الآمنة سباقًا، وليست عادة.
يفشل الأمان عندما يشعر الناس بأنهم مجبرون على التخمين. واجهة تشفير جيدة تزيل التخمين بجعل المسار الآمن هو الأسهل. إذا تطلب الخيار الآمن قراءة صفحة مساعدة أو سؤال تكنولوجيا المعلومات، سيختار كثير من المستخدمين خيارًا آخر.
ابدأ بتقليل الخيارات. يجب أن تعرض معظم الشاشات خيارًا موصى به واحدًا وسببًا قصيرًا لماذا هو موصى به. يمكن أن توجد إعدادات متقدمة، لكنها لا ينبغي أن تظهر في المسار الرئيسي حتى يحتاجها شخص ما فعلًا.
اجعل الخطر مرئيًا، لكن هادئًا. استبدل التحذيرات المخيفة بنتائج بسيطة يمكن للناس تصورها. "أي شخص لديه هذا الرابط يمكنه عرض الملف" أكثر فائدة من "المشاركة العامة غير آمنة". الناس يتصرفون بناءً على النتائج، لا على التسميات.
صمّم للأخطاء كحالة طبيعية. في التشفير سهل الاستخدام، الاسترداد جزء من الأمان، ليس ميزة إضافية. افترض أن شخصًا سيشارك الشيء الخطأ، يضيّع جهازًا، أو يرسل رسالة للشخص الخطأ.
مجموعة قصيرة من المبادئ تقف بثبات في المنتجات الحقيقية:
يفيد الإفصاح التدريجي في تجنب تعب "حائط الإعدادات". أظهر فقط ما يحتاجه المستخدم لإكمال الخطوة الحالية، وادخر الباقي. عندما تهم التفاصيل الإضافية، قدمها كخيار مع سياق، لا كمفاجأة.
عامل الارتباك كسطح هجوم. إذا استمر الدعم بسماع "لا أعرف ما معنى هذا"، سيتجاوز الناس الميزة بإرسال نسخ غير مشفرة عبر البريد، أخذ لقطات شاشة، أو إعادة استخدام كلمات مرور ضعيفة. الإصلاح الأسرع عادة ليس المزيد من التحذيرات، بل مسار أبسط وإعدادات افتراضية أكثر أمانًا.
تفشل كثير من الأنظمة "الآمنة" عند الباب الأمامي. إذا كان تسجيل الدخول مؤلمًا، يعيد الناس استخدام كلمات مرور ضعيفة، يعطلون الحمايات، أو يختارون أسرع حل بديل. للمفتاح، يجب أن تكون المصادقة صعبة الاختراق وسهلة للعيش معها.
أزل كلمات المرور حيثما أمكن. تقلل خيارات مثل passkeys وخيارات بدون كلمة مرور مخاطر التصيّد وتخفض دعم الاعتماد المنسي. مع ذلك، تحتاج إلى مسار بديل للحالات التي يفشل فيها المسار السهل (جهاز جديد، هاتف مفقود، حساب مقفل). يجب أن يكون هذا الاحتياطي مفهومًا، وليس متاهة من أسئلة الأمان.
يجب أن تكون الجلسات قصيرة بما يكفي لتقليل الضرر، لكن ليست قصيرة لدرجة أن المستخدمين يعيدون تسجيل الدخول كل ساعة. توازن جيد هو جلسة عادية للعمل الروتيني، مع إعادة مصادقة هادئة للإجراءات الحساسة. المستخدمون يقبلون إعادة المصادقة عندما تكون مرتبطة بسبب واضح.
استخدم مصادقة تصاعدية للإجراءات التي تغير قصة الأمان، مثل تصدير البيانات أو الشيفرة المصدرية، دعوة أعضاء جدد، تغيير أذونات المشاركة، تعديل إعدادات المدير (الفوترة، الأدوار، طرق الاسترداد)، إضافة جهاز جديد، أو الموافقة على عمليات نشر وتغييرات نطاق.
يمكن أن تكون المصادقة الثنائية فعّالة دون أن تتحول إلى عقاب يومي. دع الناس يعلّمون أجهزة موثوقة واطلب التحدي فقط عندما يتغير الخطر (موقع جديد، متصفح جديد، سلوك غير معتاد). إذا كان لابد من تحدي متكرر، اجعله سريعًا.
تجنب فرض تغيير كلمات المرور جدولياً. هذا يدرب الناس على أنماط متوقعة وتخزينها في أماكن غير آمنة. ضع الجهد في اكتشاف الاختراق والتعافي: أرسل إشعارًا عند تسجيلات الدخول الجديدة، عرض الجلسات النشطة، ودع المستخدمين يسحبون الوصول من مكان واحد.
على منصة مثل Koder.ai، قد يعني ذلك إبقاء تسجيل الدخول سريعًا للعمل اليومي، لكن طلب إعادة مصادقة عند تصدير الشيفرة، تغيير دومين مخصص، أو تعديل أدوار الفريق — اللحظات التي يمكن للجلسة المسروقة أن تسبب فيها ضررًا حقيقيًا.
لإدارة المفاتيح الجيدة ثلاثة أهداف يفهمها المستخدمون: إبقاء البيانات خاصة، السماح للأشخاص المناسبين بالدخول، والتأكد من إمكانية استعادة الوصول عند حدوث خطأ. إذا بدا أي من هذه الهواجس غير مستقر، سيخترع الناس حلولهم الخاصة مثل حفظ الأسرار في الملاحظات أو مشاركة لقطات الشاشة.
بالنسبة لمعظم المستخدمين، يجب أن تُدار المفاتيح تلقائيًا. يمكن للمنتج توليد المفاتيح، تخزينها في تخزين آمن على الجهاز، وتدويرها عند الحاجة. لا يجب أن يُطلب من المستخدمين نسخ سلاسل طويلة، تسمية ملفات، أو الاختيار بين صيغ مربكة.
قد يحتاج المستخدمون المتقدمون والفرق أحيانًا إلى تحكم، لذلك من المعقول توفير مسار "متقدم" للتصدير أو مفاتيح تُدار من قبل المشرف. المفتاح هو عدم إجبار الجميع على وضع الإدارة هذا.
تغيير الأجهزة هو المكان الذي ينكسر فيه الثقة. اجعل النتيجة متوقعة قبل أن تحدث. إذا ضاع هاتف، يجب أن يعرف المستخدم مسبقًا ما إذا كان الاسترداد ممكنًا، ما الذي سيحتاجه، وما الذي سيضيع نهائيًا. لا تُخفي هذا خلف تحذير مخيف بعد وقوع الحدث.
نموذج ذهني مفيد: تسجيل الدخول يثبت من أنت، وفك التشفير يفتح البيانات. يمكنك إبقاء الشاشات بسيطة، لكن لا توحي أن كلمة المرور وحدها ستستعيد كل شيء دائمًا. إذا كان فك التشفير يعتمد على شيء ثانٍ (مثل جهاز موثوق أو رمز استرداد)، قُل ذلك بصراحة.
استخدم أسماء يفهمها الناس، وحافظ على الاتساق. "رمز الاسترداد"، "جهاز موثوق"، و"جهاز مفقود" أوضح من مزيج من المصطلحات التقنية المتغيرة من شاشة إلى أخرى.
مثال: يستبدل شخص هاتفه. بعد تسجيل الدخول، يرى "وافق على جهاز موثوق" أو "استخدم رمز الاسترداد". إذا لم يكن لديه أيًا منهما، يعرض التطبيق: "يمكننا إعادة تعيين حسابك، لكن لا يمكن استعادة البيانات المشفرة القديمة." الحقيقة الواضحة تمنع الحلول الخطرة.
المشاركة هي المكان الذي غالبًا ما يخسر فيه الأمان الجيد. إذا بدا الخيار الآمن بطيئًا أو مربكًا، يرسل الناس لقطات شاشة، يعيدون توجيه الملفات إلى بريد شخصي، أو يلصقون الأسرار في الدردشة. التشفير سهل الاستخدام يعني أن تدفق المشاركة آمن افتراضيًا، وليس نافذة تنبيه مخيفة.
ابدأ بتدفق دعوة، لا برابط خام. يمكن ربط الدعوة بشخص أو فريق، مع أدوار واضحة وتاريخ انتهاء. اجعل الخيارات بسيطة وملموسة: "يمكنه العرض"، "يمكنه التعديل"، و"يمكنه إدارة الوصول". ينبغي أن تكون حدود الزمن طبيعية للعناصر الحساسة، مثل وصول المقاول الذي ينتهي بعد أسبوع.
اجعل سحب الوصول سريعًا وواضحًا. ضع الوصول في مكان واحد، مع إجراء واحد لإزالة شخص، وتدوير المفاتيح عند الحاجة، وإبطال الجلسات القديمة. إذا اضطر الناس للبحث في الإعدادات، فسيتجنبون المشاركة الآمنة لاحقًا.
الوضوح أفضل من التحذيرات. استخدم تسميات بسيطة تتطابق مع النية: شارك مع حساب للوصول المستمر، شارك إلى جهاز محدد لشخص واحد على حاسوب واحد، وشارك برابط فقط عندما تحتاج حقًا.
أضف حواجز للأفعال الخطرة بدون إزعاج. إذا كانت المشاركة خارج المؤسسة، اطلب سببًا وحدد مدة. للروابط العامة، عرض معاينة لما سيصبح عامًا. للتصديرات، بين ما يتضمنه (بيانات، أسرار، تاريخ) واقترح بديلًا أكثر أمانًا.
أخيرًا، أعرض سجل نشاط يمكن للناس قراءته: "أيفا فتحتها"، "بن غيّر الأذونات"، "رابط عام أنشئ"، مع من، ماذا، ومتى. إذا بنيت تطبيقات على Koder.ai، تنطبق الفكرة نفسها على مشاركة النشرات، أو تصديرات الشيفرة، أو اللقطات: اجعل الوصول مرئيًا، محددًا بزمن، وسهل التراجع.
اكتب رحلة المستخدم كقصة بسيطة، لا كخريطة. تضمّن اللحظات التي عادةً ما تكسر الأمان: التسجيل، أول مرة يشارك فيها شخص شيئًا حساسًا، إضافة جهاز جديد، وماذا يحدث بعد هاتف أو حاسوب مفقود. إذا لم تستطع شرح كل لحظة في جملة أو جملتين، فلن يستطيع المستخدمون فعلًا إيضاحها.
ثم ابحث عن نقاط التجاوز: الأماكن التي سيلجأ فيها الشخص العادي للاختصار لأن المسار الآمن يبدو بطيئًا أو مربكًا. لقطات للشفرات المؤقتة، نسخ الأسرار في الملاحظات، إعادة استخدام كلمة مرور واحدة في كل مكان، أو إرسال ملف خارج التطبيق "لمرة واحدة" كلها إشارات. اعتبر التجاوزات كتعليقات على التصميم، لا فشلًا من المستخدمين.
ترتيب بناء عملي:
الاسترداد والتراجع يستحقان اهتمامًا إضافيًا لأنهما يقرران ما إذا كان الناس يثقون بالنظام. المسارات التي "لا عودة فيها" تدفع المستخدمين لحلول خطرة. إذا نُشرت مشاركة بالخطأ، هل يمكن سحبها؟ إذا ضاع جهاز، هل يمكن قطع الوصول دون أن يُحرم المالك الحقيقي من الوصول لعدة أيام؟
إذا كان منتجك يدعم لقطات واسترجاع (كما يفعل Koder.ai)، طبق نفس التفكير على إجراءات الأمان: اجعل الخطوات التي لا رجعة فيها نادرة وموسومة بوضوح، واجعل "التراجع" سهلًا عندما يكون آمنًا.
وأخيرًا، اختبر مع مستخدمين غير تقنيين وراقب أين يتعثرون. لا تسأل "هل ستفعل X؟" أعطهم هدفًا وابقَ صامتًا.
راقب أماكن التردد، إعادة قراءة النص، التبديل للتطبيقات الأخرى (ملاحظات، كاميرا، بريد)، التخمين الخاطئ، أو هجر المسار الآمن. سجّل تلك اللحظات، أصلح التدفق، واختبر مرة أخرى.
يفشل الأمان غالبًا عندما يبدو المسار الآمن مربكًا أو بطيئًا أو محفوفًا بالمخاطر. الناس لا يستيقظون راغبين في انتهاك السياسات. يريدون فقط إتمام المهمة، ويختارون الخيار الذي يبدو مؤكدًا.
الفخاخ الشائعة التي تدفع الناس إلى حلول غير آمنة:
مثال بسيط: يحتاج مدير لمشاركة عقد مع متعاقد جديد أثناء اجتماع. إذا كان إضافة المتعاقد تتطلب مسح رموز، مقارنة سلاسل طويلة، وقراءة تحذير عن "هوية غير معروفة"، فمن المرجح أن يرسل الملف عبر البريد أو يلصقه في الدردشة. الأداة الآمنة لم تنهزم لأن التشفير ضعيف. انهزمت لأنها بدت غير موثوقة.
العلاج عادة ليس تعليمًا أكثر. إنه مسار واحد واضح وسريع وآمن افتراضيًا، مع استرداد وقرارات ثقة معروضة مبكرًا وبكلمات بسيطة.
عامل التشفير السهل الاستخدام مثل مسار الدفع: وقته، راقب الناس الحقيقيين يفعلونه، وافترض أنهم سيتخطون أي شيء يبدو مربكًا.
يجب أن يكمل المستخدم الجديد الإعداد الآمن في أقل من دقيقتين دون قراءة الوثائق أو البحث عن خيارات مخفية. إذا اعتمد مسارك على "حفظ هذا الرمز في مكان آمن" دون مساعدة، فتوقع أن يلتقط الناس صورة له، يفقدونه، أو يتجاهلونه.
تغيير الأجهزة لا يجب أن يسبب ذعرًا. اجعل واضحًا ما سيحدث قبل التأكيد: ما الذي ينتقل، ما الذي لا ينتقل، وكيف تتراجع. تجنب لحظات مفاجئة "لا يمكنك استعادة هذا".
قبل الإطلاق، تحقق من الأساسيات:
بعد التصدير، اترك أثرًا واضحًا في سجل النشاط: ما الذي صدر، ومتى، ومن أي جهاز. هذا ليس للتأنيب؛ يساعد المستخدمين على اكتشاف الأخطاء بسرعة ويبني الثقة.
اقرأ رسائل الخطأ بصوت عالٍ. إذا كانت تحتوي مصطلحات مثل "مفتاح غير صالح" أو "المصافحة فشلت"، أعد كتابتها كإجراءات: ما حدث، ماذا يعني للمستخدم، والخطوة الآمنة التالية.
وكالة ثلاثية الأشخاص تتعامل مع عقود العملاء وملفات التصميم. يعملون من حواسب من المنزل وهواتف أثناء التنقل. يحتاجون أيضًا لطريقة بسيطة لمراسلة بعضهم البعض عندما يطلب العميل تعديلاً متأخرًا.
يجربون إعدادًا "آمنًا" يبدو جيدًا على الورق لكنه بطيء في الاستخدام. يجب على الجميع كتابة كلمة مرور طويلة في كل مرة، التطبيق يخرجهم من الجلسة كثيرًا، ومشاركة مجلد تتطلب نسخ سلسلة مفتاح من جهاز إلى آخر. بعد أسبوع، تظهر حلول الالتفاف: يعاد استخدام كلمة مرور واحدة في كل مكان، يُنشأ حساب مشترك "حتى لا ننقفل خارجًا"، وتُنشر المحتويات الحساسة في لقطات شاشة لأنها أسرع من التصدير وإعادة تشفير ملف.
أعد كتابة نفس المسار مع وضع قابلية الاستخدام في الاعتبار.
أليس تدعو بن وبريا بالهوية، مع اسم فريق واضح واسم العميل. كل شخص يقبل على جهاز موثوق. الأدوار واضحة افتراضيًا: بريا متعاقدة بصلاحيات محدودة، بن عضو، أليس مديرة. الأجهزة الموثوقة تقلل من تسجيل الدخول المستمر، وتحدث إعادة المصادقة فقط للإجراءات عالية المخاطر مثل إضافة جهاز، تصدير بيانات، أو تغيير الاسترداد.
الاسترداد يناسب الحياة الواقعية: يحفظ كل عضو رمز استرداد مرة واحدة أثناء الإعداد، مع شرح بسيط عن متى يحتاجه. تظل المشاركة سريعة: "مشاركة مع العميل" تنشئ مساحة منفصلة للعميل بتسميات واضحة وخيارات انتهاء صلاحية.
بعد شهر، تغادر بريا. تزيل أليس وصول بريا. النظام يسحب ثقة الأجهزة، ينهي الجلسات النشطة، ويعيد ترميز مساحات العميل التي كانت بريا تقرأها. يحصل بن وأليس على تأكيد قصير مع طوابع زمنية فلا يتساءلان إن نجح الإجراء.
تفاصيل صغيرة تمنع التجاوز: أسماء تتطابق مع طريقة كلام الناس ("Acme - العقود"), افتراضات آمنة (أقل وصول أولًا)، وتوقيت يتجنب المقاطعات (الإعداد مرة واحدة، ثم ابتعد).
اختر مسارًا واحدًا عالي الخطورة واصلحه من البداية للنهاية. تسجيل الدخول، المشاركة، واسترداد الحساب هي الأماكن التي يتعثر فيها الناس والأماكن التي من المرجح أن يلسقوا الأسرار في الملاحظات، يعيدوا استخدام كلمات المرور، أو يوقفوا الحمايات لمجرد إنهاء المهمة.
قِسْ مكان الألم، لا حيث تظن أنه.
تتبع الخطوات التي يكررها الناس، الأماكن التي يهجرونها، ولحظات فتح المساعدة أو التواصل مع الدعم. تلك هي بؤر تجاوز الأمان لديك.
ثم أعد صياغة الكلمات على الشاشة لتتماشى مع هدف المستخدم. النص الجيد يشرح ما يحاول الشخص فعله، لا كيف يعمل التشفير. "أكد أنه فعلك للحفاظ على حسابك" أوضح من "تحقق من مفتاحك".
حلقة عمل ناجحة:
إذا كنت تبني تطبيقًا وتحتاج طريقة سريعة لنمذجة هذه التدفقات، يمكن أن يساعدك Koder.ai على التجربة من خلال وضع التخطيط، ثم الاعتماد على اللقطات والتراجع أثناء اختبار تجربة المستخدم الآمنة مع مستخدمين حقيقيين.
“التشفير السهل الاستخدام” يعني أن التشفير مُضمّن في مسار يمكن للناس إكماله بشكل صحيح في ظروف الحياة الحقيقية (مشغولون، متوترون، على جهاز جديد، مستعجلون).
يمكن أن تكون الخوارزميات قوية، لكن إذا كانت الخطوات مربكة فسيخترق الناس الحماية بصور للشاشة، نسخ الأسرار في ملاحظات، أو باستخدام قنوات غير آمنة.
الاحتكاك يدفع الناس للاختصارات. أمثلة شائعة:
هذه ليست دلائل على أن المستخدمين سيئون؛ إنها علامات أن المسار الآمن ليس الأسهل.
لأن معظم التنبيهات لا تخبر الناس بما يفعلونه بعد ذلك.
نمط أفضل هو: جملة واحدة عن النتيجة الحقيقية مع إجراء واضح. مثال: “أي شخص لديه هذا الرابط يمكنه عرض الملف. شارك مع أشخاص محددين بدلاً من ذلك.”
اجعل الخيار الموصى به واحدًا في المسار الرئيسي وأخفي الخيارات المتقدمة حتى يحتاجها شخص ما فعلاً.
إذا اضطررت لعرض خيارات، فسِّر الخيار الموصى به بكلمات بسيطة واجعل الخيار الأكثر أمانًا هو الأسهل للاختيار.
الاسترداد جزء من الأمان. نظام سهل الاستخدام:
الوضوح هنا يمنع حيلًا خطرة مثل حفظ الأسرار في الملاحظات.
استخدم جلسات عادية للعمل اليومي، واطلب "ارتقاء خطوة" فقط عندما يتغير مستوى المخاطرة.
محفزات جيدة تشمل تصدير بيانات حساسة، إضافة جهاز جديد، تغيير أذونات المشاركة، تعديل طرق الاسترداد، أو تغيير أدوار المديرين. المستخدمين يتقبلون إعادة المصادقة عندما تكون مرتبطة بسبب واضح.
ابدأ بالمشاركة إلى شخص (دعوة) بدلًا من رابط خام.
اجعل الأذونات بسيطة (عرض/تعديل/إدارة)، واجعل انتهاء الصلاحية سهلًا للوصول الحساس، واجعل إلغاء الوصول واضحًا وسريعًا. إذا كان التراجع صعبًا، سيتجنب الناس المشاركة الآمنة في المرة القادمة.
لا تطالب معظم المستخدمين بالتعامل مع المفاتيح يدويًا.
ولّد المفاتيح واحفظها تلقائيًا (في تخزين آمن على الجهاز حيثما أمكن)، وقم بالدوران في الخلفية، وكشف التحكم المتقدم فقط لمن يختار مسارًا متقدمًا صراحة.
الإفصاح التدريجي: أظهر فقط ما يحتاجه المستخدم لإنهاء الخطوة الحالية، وكشف التفاصيل فقط عندما يطلبها المستخدم أو عندما يتغير الخطر.
هذا يمنع شاشات الإعداد الطويلة ويقلل من العبث العشوائي بالإعدادات لمجرد إيقاف التنبيهات.
اختبر مع مستخدمين غير تقنيين وراقب السلوك بدلًا من الآراء.
اعطهُمْ هدفًا (مشاركة ملف حساس، إضافة جهاز، استرداد حساب) وابقَ صامتًا. لاحظ أماكن التردد، إعادة قراءة النص، التبديل إلى الكاميرا/الملاحظات، أو التخلي عن المسار. تلك اللحظات هي نقاط تجاوز الحماية الحقيقية التي يجب إعادة تصميمها.