Diálogo sobre seguridad digital: aprovechar la verificación humana para educar a las personas sobre la seguridad en línea

La seguridad y la ética en línea son problemas serios y pueden afectar negativamente a los usuarios menos experimentados. Los investigadores se han basado en técnicas familiares de verificación humana para agregar un elemento de aprendizaje discreto al proceso. De esta manera, los usuarios pueden aprender sobre cuestiones de seguridad y ética en línea al mismo tiempo que verifican que son humanos. Las pruebas muestran que los usuarios respondieron positivamente a la experiencia y sintieron que ganaron algo con estas sesiones de microaprendizaje.

Internet es una parte integral de la vida moderna, para el trabajo, el ocio, las compras, mantenerse en contacto con la gente y más. Es difícil imaginar que alguien pueda vivir en un país próspero, como Japón, y no usar Internet con relativa frecuencia. Sin embargo, a pesar de su ubicuidad, Internet está lejos de estar libre de riesgos. Los problemas de seguridad y protección son motivo de gran preocupación, especialmente para aquellos con menos exposición a tales cosas. Entonces, un equipo de investigadores de la Universidad de Tokio, incluido el profesor asociado Koji Yatani del Departamento de Ingeniería Eléctrica y Sistemas de Información, se dispuso a ayudar.

Las encuestas de usuarios de Internet en Japón sugieren que la gran mayoría no ha tenido muchas oportunidades de aprender sobre las formas en que pueden mantenerse seguros y protegidos en línea. Pero parece irrazonable esperar que esta misma mayoría busque intencionalmente el tipo de información que necesitaría para educarse. Para abordar esto, Yatani y su equipo pensaron que podrían introducir materiales educativos sobre seguridad y ética en línea en la experiencia diaria de Internet de un usuario típico. Eligieron aprovechar algo con lo que muchos usuarios se encontrarán a menudo durante sus actividades habituales en línea: la verificación humana.

Probablemente haya visto esto usted mismo, una ventana emergente de algún tipo que le pide que escriba una palabra poco clara, reorganice las piezas del rompecabezas, haga clic en una determinada clase de objeto en un conjunto de imágenes o algo similar. Son ejemplos de métodos de verificación humana que pueden proteger los sitios web de la explotación maliciosa automatizada. Yatani y su equipo decidieron probar un sistema al que llamaron DualCheck, que reemplaza estas tareas de verificación que no ofrecen nada de valor al usuario, con preguntas diseñadas para mejorar el conocimiento sobre seguridad y ética en línea. En cuanto al elemento de verificación de estas indicaciones del usuario, la forma en que el usuario mueve el mouse o el dispositivo señalador se puede usar para verificar si es un humano o un bot automatizado.

«Dado que es probable que las personas ya estén familiarizadas con estas tareas de verificación, parecía razonable ampliarlas con contenido educativo en lugar de tratar de fomentar un nuevo comportamiento», dijo Yatani. «Nos tranquilizó gratamente que nuestro grupo de prueba encontrara DualCheck menos molesto que una verificación típica, ya que las preguntas que ofrecía les parecían más significativas que las tareas arbitrarias como hacer clic en los letreros de las calles».

Los investigadores encontraron que la elaboración de preguntas apropiadas fue la parte más desafiante de este estudio. Requirió una redacción cuidadosa para cada una de las 20 preguntas utilizadas, y estas se repitieron en varios ensayos. Estas pruebas iniciales se realizaron con un grupo reclutado en Japón, por lo que se realizaron en japonés. Pero el equipo tiene la intención de expandir este ensayo a otros países en el futuro. También planean realizar pruebas a mayor escala y experimentar con diferentes tipos de contenido educativo para diferentes grupos objetivo, como los ancianos.