الشمولية هي المبدأ الأساسي لتصميم حلول الأمن

يُعدّ إشراك الأفراد من جميع القدرات والأعمار عنصراً أساسياً في دمج حلول السلامة، إلا أنه غالباً ما يُغفل عنه.
لمعرفة المزيد حول مبدأ التضمين في التصميم، ندعو جاستن فوكس، مدير هندسة البرمجيات في PaymentsJournal ومنصة NuData التابعة لشركة NuData Security، وديف سينسي، نائب رئيس تطوير المنتجات في ماستركارد، ونائب رئيس قسم الشبكات والحلول الذكية، وتيم سلون، نائب الرئيس، للمشاركة في نقاش مع فريق ابتكار المدفوعات في مجموعة ميركاتور الاستشارية.
من المشاكل الشائعة التي غالباً ما تظهر أثناء حلول الأمن والتحقق من الهوية، التمييز على أساس الكفاءة والعمر.
قال سينسي: "عندما أتحدث عن الكفاءة، فأنا أعني في الواقع أن شخصًا ما يتعرض للتمييز في تقنية معينة بسبب قدرته على استخدام الأجهزة المادية".
من الأمور التي يجب تذكرها بشأن هذا النوع من الاستثناءات أنها قد تكون مؤقتة أو مشروطة، على سبيل المثال، لأن الأفراد الذين لا يستطيعون الوصول إلى الإنترنت لا يمكنهم الوصول إليه. وقد تكون أيضاً دائمة، مثل الأفراد الذين لا يستطيعون المشاركة في عملية التحقق البيومتري من خلال بصمات الأصابع بسبب فقدانهم لإحدى اليدين.
تؤثر القدرات الظرفية والقدرات الدائمة على العديد من الأشخاص. يتسوق ثلث الأمريكيين عبر الإنترنت، ويعاني ربع البالغين من إعاقة.
كما أن التمييز على أساس السن شائع أيضاً. وأضاف فوكس: "تماماً كما يركز التمييز على أساس القدرات على الإقصاء بسبب القدرات البدنية للفرد، يركز التمييز على أساس السن على الإقصاء بسبب تغير مستوى المعرفة التقنية بين الفئات العمرية المختلفة".
بالمقارنة مع الشباب، فإن كبار السن أكثر عرضة للاختراقات الأمنية أو سرقة الهوية خلال حياتهم، مما يجعلهم أكثر يقظة وحذرًا عند استخدام الأجهزة بشكل عام.
قال فوكس: "هنا، يتطلب الأمر الكثير من الإبداع للتكيف مع هذه السلوكيات، مع ضمان عدم استبعاد أي فئة عمرية. والخلاصة هنا هي أن طريقة التعامل مع أي شخص عبر الإنترنت، وكيفية التحقق من هويته والتفاعل معه، لا ينبغي أن تميزه بناءً على قدراته أو فئته العمرية."
في معظم الحالات، يُعدّ الإقصاء نتيجة غير مقصودة لعدم مراعاة الاختلافات الفردية بين الأشخاص عند تصميم المنتج. على سبيل المثال، تعتمد العديد من المؤسسات على إجراءات التحقق من الهوية التي تستند إلى الخصائص الفيزيائية والبيولوجية. ورغم أن هذا قد يُحسّن تجربة المستخدم والدفع لشريحة واسعة من السكان، إلا أنه يُقصي آخرين تمامًا.
في الواقع، ما يقرب من ربع الأمريكيين (23%) ممن يقل دخلهم السنوي عن 30 ألف دولار لا يملكون هاتفًا ذكيًا. كما أن ما يقرب من نصفهم (44%) لا يملكون خدمة إنترنت منزليًا أو جهاز كمبيوتر تقليديًا (46%)، ومعظم الناس لا يملكون جهازًا لوحيًا. في المقابل، تكاد هذه التقنيات تكون منتشرة على نطاق واسع في الأسر التي يبلغ دخلها 100 ألف دولار على الأقل.
في كثير من الحلول، يُهمَل البالغون ذوو الإعاقات الجسدية. ففي الولايات المتحدة، يفقد ما يقارب 26 ألف شخص أطرافهم العلوية بشكل دائم كل عام. وإذا أضفنا إلى ذلك حالات الإعاقات المؤقتة والظرفية ككسور العظام، يرتفع هذا العدد إلى 21 مليون شخص.
بالإضافة إلى ذلك، لا تتطلب الخدمات الإلكترونية عادةً معظم المعلومات الشخصية التي تطلبها. فالشباب أكثر اعتيادًا على تقديم معلوماتهم الشخصية، بينما يتردد كبار السن في ذلك. وقد يؤدي هذا إلى الإضرار بسمعة البالغين وتجربة استخدام سيئة لهم، حيث يتراكم لديهم البريد العشوائي أو الإساءات أو المتاعب.
يُعدّ استبعاد الهوية الجندرية غير الثنائية ظاهرة واسعة الانتشار. يقول فوكس: "لا شيء يُثير إحباطي أكثر من مُقدّم خدمة يُقدّم خيارات ثنائية فقط فيما يتعلق بالهوية الجندرية. لذا، مثلاً: سيدي، آنسة، سيدتي، أو دكتور، وأنا لست طبيباً، لكن هذه هي أقلّ الخيارات المُفضّلة لديّ، لأنها لا تشمل خيارات أخرى".
الخطوة الأولى في تفكيك مبادئ التصميم الحصرية هي الاعتراف بوجودها. وعندما يتحقق هذا الاعتراف، يمكن إحراز تقدم.
بمجرد إدراكك [للاستبعاد]، يمكنك مواصلة العمل الجاد مع مراعاة الحلول [قيد التطوير] وتأثيرها الأوسع نطاقًا، بحيث يمكنك جعلها أولوية في حل المشكلة. يقول فوكس: "بصفتي مديرًا لهندسة البرمجيات ومُدرِّسًا، أستطيع أن أؤكد دون أدنى شك أن كل خطوة في حل هذه المشكلة تبدأ بالطريقة التي صممت بها الحل في البداية."
إن مشاركة مختلف الأشخاص في الفريق الهندسي تزيد من احتمالية تحديد مشاكل التصميم وتصحيحها في أسرع وقت ممكن. وأضافوا: "كلما أسرعنا في تعديل منهجنا، كلما ضمنّا مراعاة التجارب البشرية المتنوعة".
عندما يكون تنوع الفريق منخفضًا، يمكن استخدام طريقة أخرى: الألعاب. تتمثل هذه الطريقة في مطالبة فريق التصميم بكتابة أمثلة على القيود المادية والاجتماعية والزمنية، وتصنيفها، ثم اختبار الحل مع مراعاة هذه القيود.
قال سلون: "أعتقد أننا سنشهد في نهاية المطاف تحسناً مستمراً في هذه القدرة على تحديد الأفراد، وتوسعاً في نطاقها، وقدرةً على أخذ جميع هذه الأنواع من القضايا في الاعتبار".
إلى جانب التوعية، من المهم إدراك أن الأمن وسهولة الاستخدام ليسا حلاً واحداً يناسب الجميع. قال سينسي: "الهدف هو تجنب جمع الجميع في مجموعة كبيرة، مع إدراك أن لكل منا خصوصيته". وأضاف: "هذا يهدف إلى التوجه نحو حل متعدد الطبقات، مع مراعاة المستخدمين وتوفير خيارات متعددة لهم".
يبدو هذا وكأنه استخدام المصادقة البيومترية السلبية للتحقق من الأفراد بناءً على سلوكهم التاريخي وتفردهم، مع دمجها أيضًا مع ذكاء الجهاز وتحليل السلوك، بدلاً من إنشاء حل واحد يعتمد على مسح بصمات الأصابع أو كلمات المرور لمرة واحدة.
واختتم حديثه قائلاً: "بما أن لكل منا سماته الإنسانية الفريدة، فلماذا لا نستكشف استخدام هذه السمات الفريدة للتحقق من هويتنا؟"


تاريخ النشر: 17 مارس 2021