Gastkommentar: Einfach ist sicher

Smartphone in Verwendung

Usability als „Ausrede“ für niedrige Sicherheitsvoreinstellungen

In der Praxis gibt es das Missverständnis, dass sich die Faktoren Sicherheit und Usability widersprechen müssen. Usability wird gerne als „Ausrede“ für niedrige Sicherheitsvoreinstellungen und schlechte Automatismen gebracht.

In der Praxis gibt es das Missverständnis, dass sich die Faktoren Sicherheit und Usability widersprechen müssen. Usability wird gerne als »Ausrede« für niedrige Sicherheitsvoreinstellungen und schlechte Automatismen gebracht. Oft wird argumentiert, dass Benutzer durch Sicherheitskonfigurationen nicht belastet werden möchten. Wenn es um die Sicherheit der eigenen Wohnung oder des eigenen Autos geht, beschwert sind niemand über Alarmanlagen oder zusätzliche Schlösser. Menschen können die Folgen eines Einbruchs verstehen. Die Folgen von mangelndem Sicherheitsdenken in der virtuellen Welt sind für die meisten Benutzer (noch) nicht nachvollziehbar. Eine radikale Lösung ist die Einführung eines Computer-Führerscheins. Dieser Ansatz ist im Verkehr akzeptiert, im Web schwer durchsetzbar, da Geräte nicht so einfach entzogen werden können.

Eine viel pragmatischere Lösung ist es, durch Designprinzipien einen Rahmen zu schaffen, um Usability und Sicherheit im Entwicklungsprozess gleichzeitig zu unterstützen. Ein wichtiges Designprinzip ist der Weg des geringsten Widerstandes. Der aus Sicht der Benutzer einfachste Weg muss auch der sicherste sein. Entwickler sollten bei der Erstellung von Systemen darauf achten, dass alle Standardeinstellungen sicher sind. Erfordert ein System zu hohen Denkaufwand, werden die Benutzer eventuell auf die sicheren Einstellungen verzichten.

Usability heißt nicht, dass Benutzern alles aus der Hand genommen und so viel wie möglich automatisiert wird. Vielmehr geht es darum, Benutzerschnittstellen so zu gestalten, dass Benutzer verstehen, wie und warum diese mit einem System interagieren.

Lesen Sie den Kommentar auf computerwelt.at.

 

Diesen Beitrag teilen