谷歌研究發現用戶習慣于忽略Chrome安全警告
大家在上網時一定遇到過這樣的情況:Chrome瀏覽器沒有直接打開目標網站、反而進入一套警示頁面,提醒用戶正要訪問的網站可能是偽造的或者包含惡意軟件。
這時候您會:
(一)點擊“繼續訪問”,因為我實在對別人發來的小貓圖片太過好奇;(二)點擊“返回安全網站”,為了看小貓而導致銀行賬戶被洗劫一空可不值得。
如果大家選擇了前一個選項并因此被惡意軟件鉆了空子,倒也無需太過自責:一份由谷歌公司發布的最新調查報告顯示,全球七成以上的用戶都會忽略類似的警示信息。
這份名為《警示信息:瀏覽器安全警示效率全面調查》的報告收集了“2013年5月及6月全球25405944條谷歌Chrome及Mozilla火狐瀏覽器發出的警示消息”,并發現其中大部分都遭到使用者的忽略。
具體數據請參照以下表格:
根據統計信息,我們發現一個有趣的現象——使用陳舊版本軟件的用戶對于警示消息更不以為意。
細心的朋友可能還會注意到,Chrome瀏覽器用戶比起其他瀏覽器使用者更傾向于忽略安全警告。
調查報告作者,來自加州大學伯克利分校的谷歌員工Devdatta Akhawe對Chrome用戶的冷漠態度進行了一番分析。誤報是其中一大主要潛在因素,而不同用戶之間的技術能力差異也會導致對警示信息的不同態度。他同時發現,很多用戶已經出現了“警示疲勞癥”,進而對安全提醒的實際價值產生了懷疑。報告認為各瀏覽器廠商可以向Windows Vista學習盡量減少警示信息數量的做法,從而培養用戶對于提醒的關注程度、最終實現安全性改進。
“我們通過此次普查活動意識到瀏覽器安全警示機制還需要進一步完善,”調查報告得出結論。“在谷歌公司,我們已經開始設計新的警示方案,希望借此提升安全提醒機制的實際效果。”