◇ OpenCyber Academy
Engenharia · Capítulo 24 · Português

Capítulo 24 — Fatores humanos e política cibernética: métodos I

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 24 — Fatores humanos e política cibernética: métodos I

Mapa da aula

Aula 24 publicada. Mapa, exemplo, EX070.

flowchart TD
  N0["24.1 Percurso cognitivo"]
  N1["24.2 Um questionário responsável"]
  N2["Laboratório — Contagens e proporções de barreiras na"]
  N3["24.3 Combinar métodos"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX070"]

Desenho lógico

flowchart LR
  N0["24.1 Percurso cognitivo"]
  N1["24.2 Um questionário responsável"]
  N2["Laboratório — Contagens e proporções de barreiras na"]
  N3["24.3 Combinar métodos"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX070"]
[24.1 Percurso cognitivo]
    |
    v
[24.2 Um questionário responsável]
    |
    v
[Laboratório — Contagens e proporções de barreiras na]
    |
    v
[24.3 Combinar métodos]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX070]

Objetivos de aprendizagem

Você vai (1) conduzir um percurso cognitivo de uma tarefa de segurança; (2) aplicar um questionário curto de forma responsável; (3) combinar métodos para entender um problema.

24.1 Percurso cognitivo

Aiko aplica um percurso cognitivo ao processo de redefinição de senha da Greyford. Ela percorre cada ação que o usuário precisa executar, perguntando se ele saberá o que fazer, verá como fazer, entenderá o retorno e saberá que teve sucesso. Descobre que a página de redefinição pede um número de matrícula que a maioria dos funcionários de campo não lembra, e que a mensagem de confirmação é ambígua. Percursos são rápidos, dispensam participantes e encontram muitos problemas cedo, embora dependam de o avaliador imaginar com precisão o usuário.

24.2 Um questionário responsável

Aiko aplica um questionário aos funcionários sobre as barreiras ao reporte. O questionário é anônimo, curto e voluntário, e pergunta sobre experiências em vez de testar conhecimentos. Ela evita perguntas indutoras e inclui uma pergunta aberta para comentários. Relata os resultados apenas para grupos de vinte pessoas ou mais. Cento e oitenta funcionários respondem. A barreira mais comum é não saber se algo é suspeito o bastante para ser reportado, seguida de não saber como reportar pelo celular. Ela compartilha os principais resultados com todos os funcionários em até duas semanas, agradecendo e explicando o que vai mudar, para que os respondentes vejam que suas respostas tiveram efeito.

Laboratório — Contagens e proporções de barreiras nas respostas ao questionário

# Count reporting barriers from an anonymous survey (synthetic multi-select, n=180).
n = 180
barriers = {"unsure if suspicious enough": 71, "don't know how to report on phone": 48, "worried about looking foolish": 33,
            "no time": 29, "never get feedback": 41, "didn't know reporting existed": 12}
for b, c in sorted(barriers.items(), key=lambda x: -x[1]): print(f"{b:34} {c:3d}/{n} = {c/n:.0%}")

Execute com python3 lab_survey.py. Saída verificada:

unsure if suspicious enough         71/180 = 39%
don't know how to report on phone   48/180 = 27%
never get feedback                  41/180 = 23%
worried about looking foolish       33/180 = 18%
no time                             29/180 = 16%
didn't know reporting existed       12/180 = 7%

24.3 Combinar métodos

O percurso encontrou problemas de usabilidade; o questionário encontrou incerteza sobre quando reportar. Juntos, eles sugerem duas correções: melhorar as interfaces de redefinição e de reporte e dizer claramente aos funcionários que qualquer dúvida é um bom motivo para reportar. Aiko observa que nenhum dos métodos, sozinho, teria mostrado as duas coisas. Ela planeja em seguida testes de usabilidade com usuários reais, já que percursos e questionários descrevem problemas, mas não mostram como as pessoas de fato se comportam ao usar o sistema. Registra como cada achado foi obtido, para que os leitores saibam quais afirmações se apoiam em revisão de especialista e quais em relatos dos funcionários, e marca os testes de usabilidade para o mês seguinte.

Exemplo resolvido

Aiko faz o percurso de uma tarefa de redefinição e encontra dois problemas, aplica de forma responsável um questionário sobre barreiras ao reporte e combina os dois métodos em duas correções.

Caso sintético. O questionário e os achados são sintéticos.

Erros e limites

Percursos dependem da imaginação do avaliador. Questionários medem percepções, não comportamentos.

Exercícios

Síntese

Combinar métodos rápidos de avaliação com questionários responsáveis revela problemas tanto de interface quanto de compreensão.

Continue estudando — aula 24 (capítulo 24 de 50)

← Capítulo 23 · Índice das aulas · Capítulo 25 →

Continue para a próxima aula já escrita.