为想要跟踪前女友而想知道她现

如果有人因在住在哪里，那么他的目标就是跟踪她。那么幸存者的目标……好吧，抱歉，施虐者的目标是使用你的产品。例如，假设 Strava 是我在书中用作示例的应用程序之一。我想使用 Strava 追踪我的前女友，然后幸存者原型会说：“我想对试图跟踪我的前任保密我的位置。” 然后，您可以使用这些目标来帮助告知您的一些设计，并测试您的产品，看看幸存者的位置数据是否对试图找到其位置的人公开可用，即使他们启用了所有隐私特征？

伊娃：我以 Strava 为例，因为直到几个月前，还存在这种能力。有一点是，即使您将所有内容设为私有，如果您在附近使用该应用程序的其他人跑步或锻炼一段时间，也不清楚您必须距离多近或必须运行相同的时间街道作为另一个人，它会将他们标记为出现在您的锻炼中。这将是施虐者能够实现他的目标的一个例子，他能够通过这种方式找到他的前任。然后你就会知道，好吧，我们需要与之对抗并阻止该目标成功。

德鲁：尤其是，你不可能想出所有的场景。您无法弄清楚施虐者在所有情况下都会 斯里兰卡电话号码表 尝试做什么。但是，通过涵盖一些可能突然出现的关键的明显问题，那么我猜你会为其他你没有想到的滥用行为关闭很多大门。

伊娃：是的。是的，完全正确。这带来了另一个非常好的相关点，那就是，是的，你可能不会考虑到所有事情。然后为用户提供报告问题的方法，然后成为这样的团队和公司，可以优雅地接受用户发现的批评或问题，并快速纠正过程，因为总会有一些你没有想到的事情，而用户却在考虑。将涵盖各种各样的事情。我感觉这种事总是会发生。能够有办法获得反馈，然后快速纠正路线，也是整个安全设计过程的一个非常重要的部分。

德鲁：是否有一个流程可以帮助您解决这些潜在问题？假设您正在设计一款使用位置数据的产品，您会通过什么流程来考虑它可能被滥用的不同方式？在这方面有什么帮助吗？

伊娃：是的。这是我在书中更深入了解的内容，但首先要围绕它进行一些研究。可以说，定位服务是一件非常简单的事情。定位服务有很多记录在案的问题。还有关于这方面的学术研究，有很多文献可以帮助您解决将要面临的问题。然后，我建议团队做的另一件事是在完成这项研究后，针对其他地方尚未涵盖的新颖用例进行头脑风暴。



伊娃：我通常这样做的方式是让团队进行黑镜头脑风暴。让我们制作一集《黑镜》。对于我们正在讨论的这个产品或功能来说，最糟糕、最荒谬、任何事情都会发生的最坏情况是什么？人们通常会想出一些非常疯狂的东西，而且实际上通常非常有趣。然后你说：“好吧，让我们拨回去。让我们以此为灵感，解决我们可能遇到的一些更现实的问题，”然后人们通常能够识别他们的产品可能实现的各种功能。

德鲁：对于那些觉得自己真的很愿意在组织内支持这一工作领域的听众，您对他们如何去做有什么建议吗？

伊娃：是的。书中有很多关于这一点的内容，关于将其融入到你的实践中并将其带到你的公司。对于诸如与不情愿的利益相关者交谈之类的事情提供建议，他们唯一关心的是，这将花费我多少钱？这需要多长时间？能够对此类问题给出真正明确的答案非常有用。另外，我还有会议演讲的录音，人们通常会说，“我只是不知道这是一件事。” 您可以帮助教育您的团队或公司。