當我開始設計時，網絡安全并不一定在我的視野中。但是，當我創立物聯網初創公司Pinoccio時，這開始激起了我的興趣。我們的產品使您可以使用基本的Web開發技能輕松創建IoT項目。一個受網絡歡迎的車庫門開啟器是我們客戶中最受歡迎的項目。一旦客戶通過我們的Web應用程序打開和關閉他們的車庫，我們意識到我們必須確保我們的系統超級安全，并且不受不良行為的影響。這為我打開了一個有趣的全新世界：安全性。
深圳品牌設計現在，作為思科Duo Security的產品設計和用戶研究負責人，我對安全性所固有的發人深省的設計挑戰有了更多了解。五年前我加入Duo時，我被聘用來培養公司的產品設計和用戶研究能力。進入安全性時，我認為安全性挑戰主要是技術性的。但是，我在此過程中學到的東西（我想傳達給設計師）是安全性從根本上講是關于人類行為的。
例如，我們在新聞中聽到的大多數違規行為都源于電子郵件網絡釣魚詐騙，當您錯誤地將用戶名和密碼提供給偽裝成合法網站的網站時，就會發生這種情況。網絡釣魚在技術上不是很復雜，它只是利用了人類的行為。盡管在這些情況下很容易責怪用戶，但網絡釣魚方案已經變得異常復雜和可信。因此，我們不想責怪用戶，而是想帶一個移情的鏡頭，并更多地了解他們的需求。
在Duo，我們有一個用戶研究團隊，負責進行人種學和觀察學研究。該團隊在現場進行采訪，因此我們可以進行大量研究，以幫助我們掌握日常消費者對隱私和安全性的看法。我們發現，即使是技術嫻熟且對安全問題敏感的人，其行為也常常會不一致，并且不會采用強而獨特的密碼或使用兩因素身份驗證。
“安全從根本上講是關于人類行為的”
薩莉·卡森（Sally Carson）
深圳平面設計公司作為這個領域的設計師，我們的任務是理解：“我們如何做正確的事來做容易的事？”我們想確切地知道如何創建易于使用的安全工具，任何公司或組織都可以使用它們。我們研究的核心是問自己：“我們如何確保不是安全專家的人可以有效地使用它并理解它。”
安全的未來需要將技術創新與對人類行為的深刻理解相結合。
我的行業面臨的一個特殊挑戰是我們要具有前瞻性思維，但由于安全性是動態變化的，因此我們不能超越自己。在安全方面，我們談論的是“威脅態勢”如何不斷變化-不良行為者總是在創造新的方式來入侵系統。有時，這些是進行網絡戰爭的出租罪犯。使用我們的設計技能來打擊網絡犯罪實際上真的很令人興奮！最有效的方法是設計易于使用的安全產品。
我們設計團隊的核心理念之一是“不要責怪用戶”。例如，如果人們對密碼的安全行為不良，那是因為摩擦太多。我們想考慮如何消除這種摩擦。我們正在努力創造一個沒有密碼的未來，這有可能消除導致安全漏洞（被釣魚）的最常見原因之一。這是雙贏的選擇，因為它還減輕了每天使用繁瑣而獨特的密碼的人們的負擔。
問題是，我們不能獨自完成所有這些工作。我們需要整個產品組織中的設計思維倡導者。對我們特別具有革命性的一件事是，我們的設計團隊參與了對工程領導力和產品管理候選人的審查。我們坐在他們的采訪面板上，并確保他們將以人為本的視角帶入我們的工作。
