คนส่วนใหญ่รู้ว่าบริษัทและบริการออนไลน์เก็บข้อมูลเกี่ยวกับคุณมากมายโดยค่าเริ่มต้น แตคุณมีตัวเลือก Opt-out จากแนวปฏิบัติเหล่านี้เสมอหากคุณไม่สนใจใช่ไหม?
แม้จะดูเป็นเช่นนั้น แต่ไม่ได้เป็นเช่นนั้นเสมอไป บริษัทหลายแห่งใช้ "Dark Patterns" เพื่อหลอกลองให้คุณมอบข้อมูลส่วนตัวมากกว่าที่คุณคิด หรือทำเลือก擇อื่นๆ โดยไม่รู้ตัว
มาดูว่า Dark Patterns ใช้อคติทางจิตวิทยา (Psychological biases) เพื่อควบคุมการเลือกของคุณอย่างไร แม้การตัดสินใจเหล่านั้นจะไม่ใช่ประโยชน์ของคุณ
Dark Patterns คืออะไร?
DarkPatterns.org นิยาม Dark Patterns ว่า "กลยุทธ์ที่ใช้ในเว็บไซต์และแอปที่ทำให้คุณซื้อหรือสมัครสิ่งที่คุณไม่ได้ตั้งใจ"
มีตัวอย่างหลากหลาย เช่น การออกแบบ User Interface ที่แย่ คำพูดที่หลอกลอง และตัวเลือกที่ซ่อนอยู่ แม้การเลือกสีก็อาจเป็นส่วนหนึ่งของ Dark Pattern
เว็บไซต์รายการ 12 ประเภทของ Dark Patterns ที่ต้องระวัง:
- Bait and switch (ขยี้และสลับ): คุณตั้งใจทำบางอย่าง แตไซต์เปลี่ยนมันทำให้เกิดอะไรอื่นแทน
- Confirmshaming (ยืนยันด้วยความรู้สึกผิด): คุณถูกทำให้รู้สึกผิดเพื่อยอมรับบางอย่าง เพราะตัวเลือกปฏิเสธถูกเขียนเพื่อให้คุณรู้สึกโง่
- Disguised ads (โฆษณาแปลงรูป): โฆษณาที่ปลอมเป็นเนื้อหาที่ถูกต้อง เช่น ปุ่มดาวน์โหลดปลอม
- Forced continuity (บังคับต่อเนื่อง): ทดลองฟรีจบแล้วเริ่มหักบัตรเครดิตทันที มักไม่มีวิธียกเลิกง่าย
- Friend spam (สแปมเพื่อน): คุณให้สิทธิ์ไซต์ใช้อีเมลหรือบัญชีโซเชียลหาเพื่อน แต่มันใช้ข้อมูลนั้นสแปมเพื่อนของคุณ โดยอ้างว่ามาจากคุณ
- Hidden costs (ค่าใช้จ่ายซ่อน): ไซต์ซ่อนค่าใช้จ่ายเพิ่ม เช่น ค่าจัดส่งและค่าบริการจนท้ายกระบวนการ
- Misdirection (การเบ้าล่วง): ไซต์ตั้งใจโฟกัสที่องค์ประกอบหนึ่งเพื่อเบ้าล่วงคุณจากสิ่งอื่น
- Price comparison prevention (ป้องกันการเปรียบเทียบราคา): ผู้ขายปลีกป้องกันไม่ให้คุณเปรียบเทียบสินค้ากัน ทำให้คุณตัดสินใจซื้อไม่ชัดเจน
- Privacy zuckering (การหลอกลวงความเป็นส่วนตัว): บริการหลอกลองให้คุณแชร์ข้อมูลมากกว่าที่คุณต้องการจริงๆ
- Roach motel (โรงแรมแมลงสาบ): สถานการณ์ที่เข้าง่าย แต่ออกยาก
- Sneak into basket (แอบใส่ตะกร้า): ระหว่างกระบวนการซื้อ ไซต์แอบใส่สินค้าที่คุณไม่ได้ขอลงในตะกร้าช้อปปิ้ง
- Trick questions (คำถามหลอก): เมื่อฟอร์มดูเหมือนบ่งชี้บางอย่าง แตเมื่อตรวจสอบใกล้ชิด มันขอสิ่งที่ต่างไปหมด
คุณสามารถอ่านเพิ่มเติมเกี่ยวกับกลยุทธ์เหล่านี้บนเว็บไซต์ Dark Patterns รวมถึงรายการตัวอย่าง Dark Patterns ทั่วไปของเราที่ไม่จำเป็นเกี่ยวกับความเป็นส่วนตัว คุณน่าจะจดจำได้หลายอย่าง และคุณอาจไม่ได้ตระหนักว่ามันแพร่หลายแค่ไหน
ปัญหาใหญ่กับกลยุทธ์เหล่านี้คือมนุษย์ไม่ได้เตรียมพร้อมที่จะจัดการกับพวกเขาได้ดี เรามีอคติทางจิตวิทยา เรียกว่า Heuristics ที่ทำให้เราตอบสนองในบางทางมากกว่า และเมื่อบริษัทใช้ประโยชน์จาก Heuristics เหล่านั้น หลายคนโต้แย้งว่าพวกเขากำลังเอาอิสระในฐานะผู้บริโภคของเราไป
บริษัทหลอกลองให้คุณยอมแพ้ความเป็นส่วนตัวอย่างไร
มาดูบางวิธีที่ไซต์มักหลอกลองให้คุณมอบข้อมูลส่วนตัวมากกว่าที่คุณตั้งใจ แสดงในรายงานปี 2018 เรื่องนี้ ที่ชื่อ Deceived by Design รายงานนี้ตรวจสอบกลยุทธ์หลายอย่างที่ Facebook, Google และ Microsoft ใช้หลอกลองให้คุณเลือกตัวเลือกบางอย่าง
1. การตั้งค่าเริ่มต้น (Default Settings)
Dark Pattern นี้ชัดเจนมาก ไม่มีใครประหลาดใจที่บริษัทใหญ่ตั้งค่าเริ่มต้นเป็นการเก็บข้อมูลของคุณมากที่สุด พวกเขาทำเงินโดยใช้ข้อมูลของคุณแสดงโฆษณาที่เกี่ยวข้องมากขึ้น รวมถึงขายข้อมูลของคุณให้บุคคลที่สาม ดังนั้นพวกเขาจึงอยากข้อมูลมากที่สุดเท่าที่จะเป็นไปได้
GDPR ปกป้องวิธีที่บริษัทสามารถใช้ข้อมูลของผู้อยู่ใน EU ระบุว่าการตั้งค่าเริ่มต้นของบริการไม่ควรเปิดใช้งานการเก็บรวบรวมข้อมูลมากกว่าที่บริการต้องการเพื่อทำงาน นอกจากนี้ การเก็บรวบรวมข้อมูลส่วนตัวเพิ่มเติมเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้อง ต้องการให้ผู้ใช้ให้ความยินยอมอย่างชัดเจน
บริการอย่าง Facebook และ Google ตั้งค่าเริ่มต้นเป็นการแชร์ข้อมูลมากที่สุด แล้วทำให้คุณต้องไปที่เมนูการตั้งค่าเพื่อปิดการเก็บรวบรวมและแชร์ข้อมูล นั่นคือ Dark Pattern เพราะคนจำนวนมากจะไม่ยุ่งยากปรับตั้งค่า
การตั้งค่าที่ปฏิบัติตาม GDPR โดยไม่มี Dark Patterns จะไม่มีการตั้งค่าเริ่มต้น และให้ทุกคนเลือกตัวเลือกที่พวกเขาต้องการจากจุดเริ่มต้น
2. ความง่ายในการเปลี่ยนการตั้งค่า
บริษัทเหล่านี้ทำให้การเปลี่ยนการตั้งค่าความเป็นส่วนตัวง่ายแค่ไหน? หากคุณเคยใช้การตั้งค่าความเป็นส่วนตัวของ Facebook หรือ Google คุณจะไม่ประหลาดใจที่จะพบว่าการปิดการแชร์ข้อมูลนั้นยาก บริการเหล่านี้มักเลือกภาพและการวางข้อความเพื่อกระตุ้นผู้ใช้แชร์ข้อมูลมากขึ้น
Microsoft ใช้สัญญาณการขยับทางสายตา (Visual nudging cues) เหล่านี้ด้วย แต่ในหลายกรณี บริการของมันต้องการจำนวนคลิกเท่ากันระหว่างการมอบข้อมูลและการปกป้องมัน Facebook โดดเด่นในการต้องการคลิกหลายครั้ง อ่านมาก และหลายหน้าจอ เพื่อ 알아ว่าใครสามารถเห็นข้อมูลของคุณและทำอะไรกับมันได้บ้าง
ในทางตรงข้าม การตั้งค่าความเป็นส่วนตัวของ Twitter ค่อนข้างตรงไปตรงมา ทุกอย่างมีป้ายชื่อชัดเจน และเข้าถึงได้จากเมนูเดียว โดยไม่มีคำเตือนว่าการปิดจะทำลายประสบการณ์ของคุณ
3. การจัดกรอบ (Framing)
ส่วนใหญ่ของ Dark Patterns เกี่ยวกับวิธีที่ตัวเลือกถูกนำเสนอ บริษัทบอกคุณข้อดีของการให้พวกเขาขายข้อมูลของคุณให้โฆษณา แตไม่บอกข้อเสีย และพวกเขาบอกคุณเหตุผลทั้งหมดที่คุณไม่ควรเพิ่มตัวเลือกความเป็นส่วนตัว แตไม่บอกความกังวลด้านความเป็นส่วนตัวที่คุณอาจเผชิญหากไม่มีพวกมัน
รายงานที่กล่าวมานำการตั้งค่าการจดจำใบหน้าของ Facebook มาเป็นตัวอย่าง Facebook บอกคุณประโยชน์ของการแท็กอัตโนมัติ และเตือนว่าหากไม่มีการจดจำใบหน้า จะไม่สามารถระบุได้เมื่อคนแปลกหน้าใช้รูปคุณเป็นโปรไฟล์ แม้การปลอมแปลงตัวตนอาจเป็นปัญหาบนไซต์ แตคนส่วนใหญ่จะไม่ถือว่าคุ้มค่าที่จะให้ Facebook ติดตามใบหน้าของคุณ
ในคำเตือนเดียวกัน Facebook ยังเตือนว่าผู้ใช้อ่านหน้าจอ (Screen readers) จะไม่รู้ว่าคุณอยู่ในรูปหากไม่มีการจดจำใบหน้า แตพวกเขาไม่บอกคุณว่าโฆษณาอาจใช้เทคโนโลยีจดจำใบหน้าเพื่อเป้าหมายโฆษณา หรือสิ่งอื่นที่พวกเขาอาจทำกับข้อมูลนั้น
อ่านเพิ่ม: วิธีที่ Facebook สลบความเป็นส่วนตัวของคุณ (และวิธีหยุดมัน)
California Consumer Privacy Act (CCPA) ห้ามใช้ Dark Patterns ในลักษณะนี้โดยเฉพาะ ในรัฐนี้ การใช้กลยุทธ์หลอกลวงเหล่านี้กับ "ผลกระทบอย่างมากต่อการทำให้ตัวเลือก Opt-out ของผู้บริโภคบกพร่อง" ไม่ได้รับอนุญาต
4. รางวัลและโทษ (Reward and Punishment)
คุณน่าจะเคยเห็นที่ Facebook และ Google เตือนว่าคุณจะสูญเสียฟังก์ชันหากคุณปกป้องข้อมูลของคุณ ณ เวลาของรายงาน เมื่อ Facebook นำเสนอตัวเลือกให้คุณลบบัญชี มันล้มเหลวในการชี้ให้เห็นว่าคุณสามารถดาวน์โหลดข้อมูลทั้งหมดของคุณก่อนได้
ไซต์หวังว่าคุณจะไม่อยากสูญเสียข้อมูลทั้งหมดที่คุณแชร์บนมัน ดังนั้นสิ่งนี้ควรจะขันคุณให้อยู่บน Facebook การหลอกลวงนี้ได้รับการแสดงเพิ่มเติมโดยแผนภาพไหลที่แสดงตัวเลือกการอัปเดตความเป็นส่วนตัว GDPR ของ Facebook (ซึ่งโดยตัวมันเองก็อาจเป็นรูปแบบของการลงโทษ)
เมื่อคุณใช้เวลาเดินผ่านตัวเลือกทั้งหมดนี้แล้ว คุณจริงๆ จะตัดสินใจกดปุ่ม Delete Account ที่ท้ายที่สุดไหม? อาจไม่ และ Facebook รู้ดี แพลตฟอร์มไม่ได้อยากทำให้คุณง่ายที่จะตัดสินใจที่มันไม่ชอบ
บริษัทบอกคุณตลอดเวลาว่าคุณจะได้บริการดีกว่าหากคุณแชร์ข้อมูล พวกเขาเตือนว่าหากคุณปิดการแชร์ข้อมูล คุณอาจพลาดบางฟีเจอร์ ได้คำแนะนำที่น้อยลง และคล้ายๆ กัน คุณถูกเตือนด้วยไม้เมื่อคุณเบี่ยงเบนจากเส้นทาง "แนะนำ"
Microsoft อย่างน้อยรวมข้อความว่า Windows จะยังทำงานเต็มประสิทธิภาพแม้คุณไม่แชร์ข้อมูล
5. การกระทำที่ถูกบังคับและเวลา (Forced Action and Timing)
คุณตัดสินใจดีได้ไหมเมื่อคุณถูกรีบเร่ง? คุณชั่งน้ำหนักตัวเลือกทั้งหมดอย่างละเอียด คิดเกี่ยวกับข้อดีข้อเสียของแต่ละอัน? แน่นอนว่าไม่ ภายใต้แรงกดดัน คุณรู้สึกว่าคุณต้องเลือกตัวเลือกที่เหมาะสมให้เร็วที่สุด
นี่คือเหตุผลที่บริษัทให้คุณตัวเลือกและพรอมต์เกี่ยวกับความเป็นส่วนตัวในแอปมือถือขณะที่คุณเดินทาง เมื่อคุณเปิด Instagram เพื่อแชร์ Story ด่วน คุณน่าจะไม่อยู่ในอารมณ์ที่จะตรวจสอบการตั้งค่าความเป็นส่วนตัว ไซต์เหล่านี้ยังโยนตัวเลือกความเป็นส่วนตัวหน้าคุณเมื่อคุณพยายามไปส่วนอื่นของแอปหรือบริการ ทำให้คุณน่าจะปฏิเสธและเพิกเฉยพวกเขา
Facebook แย่ที่สุดในเรื่องนี้ มันล็อกคนออกจากโปรไฟล์จนกว่าจะยอมรับเอกสาร GDPR ที่อัปเดต คนส่วนใหญ่จะรีบเร่งกลับเข้าบัญชี Facebook ดังนั้นพวกเขาจะยอมรับตัวเลือกเริ่มต้นอย่างรวดเร็ว เห็นไหมว่าปัญหาเหล่านี้เลี้ยงกันอย่างไร?
อย่าประหลาดใจที่จะเห็นบริษัทใช้กลยุทธ์เดียวกันที่ทำให้คุณใช้เงินมากขึ้น เช่น นับถอยหลังชั่วโมงจนโปรโมชั่นจำกัดเวลาจบ เพื่อดลใจให้คุณมอบข้อมูลของคุณมากขึ้น
ต่อสู้กับ Dark Patterns
น่าเสียดายที่ ไม่มีอะไรมากที่คุณทำได้กับกลยุทธ์หลอกลวงประเภทนี้ คุณแน่นอนจะพบพวกเขาเร็วหรือช้าบนเว็บ โดยทั่วไป เราแนะนำว่าคุณอ่านตัวเลือกความเป็นส่วนตัวอย่างละเอียดสำหรับทุกไซต์ที่คุณใช้ สำคัญที่จะขุดลึกในการตั้งค่าเพื่อค้นหาว่าคุณควบคุมอะไรได้และไม่ได้บ้าง
การรู้ว่าบริษัททำทุกอย่างเพื่อหลอกลองให้คุณแชร์ข้อมูลมากขึ้น เป็นประโยชน์มาก จงจดจำสิ่งนี้ตลอดเวลา และคุณหวังว่าจะสามารถจับท่าทางของพวกเขาได้ก่อนที่พวกเขาจะติดคุณ
แม้บริษัทจะดูเหมือนจะช่วยคุณโดยทำให้การจัดการการตั้งค่าความเป็นส่วนตัวง่าย พวกเขาก็อาจจะไม่ใช่ คำพูดที่ดีที่สุดจากรายงาน בנושאนั้น คือ:
"โดยการให้ผู้ใช้ตัวเลือกละเอียดอันมากมายจนเกินไปในการจัดการรายละเอียด Google ได้ออกแบบแดชบอร์ดความเป็นส่วนตัวที่ ตามการวิเคราะห์ของเรา จริงๆ แล้วทำให้ผู้ใช้หดหู่ที่จะเปลี่ยนหรือควบคุมการตั้งค่า หรือลบข้อมูลจำนวนมาก"
แดชบอร์ดความเป็นส่วนตัวของ Google หน้าตาสดใสและเป็นมิตร แต่มันไม่ได้ออกแบบมาเพื่อช่วยคุณจัดการความเป็นส่วนตัวจริงๆ
คุณยังสามารถช่วยความพยายามที่เปิดเผย Dark Patterns เพื่อให้ผู้คนมากขึ้นตระหนักถึงพวกเขา Consumer Reports รันเว็บไซต์ชื่อ Dark Pattern Tipline ที่คุณสามารถรายงาน Dark Patterns ที่คุณพบ และ瀏覽สิ่งที่คนอื่นแชร์ มันคุ้มค่าที่จะดูผ่านแคตตาล็อกเพื่อจับปัญหาเหล่านี้ในกรณีที่คุณเผชิญหน้ากับพวกเขาเอง
Dark Patterns ยากลำบากสำหรับความเป็นส่วนตัว
บริษัทอยากให้คุณแยกจากข้อมูลของคุณเพื่อให้พวกเขาใช้ประโยชน์จากมัน หากคุณไม่ทำด้วยเต็มใจ พวกเขาจะใช้ทุกกลยุทธ์จิตวิทยาที่พวกเขามีเพื่อควบคุมให้คุณมอบข้อมูลไป คุณต้องตื่นตัวเพื่อจับ และหลีกเลี่ยงไม่ให้ตกเป็นเหยื่อของกลยุทธ์เหล่านี้
จะดีมากถ้าเราสามารถหยุดใช้บริการที่ปฏิบัติกับผู้ใช้แบบนี้ได้ แต่มันเป็นปัญหาที่แพร่หลาย คุณจะไม่สามารถใช้อะไรเกือบจะไม่ได้ด้วยกลยุทธ์นั้น
