今天的場景是現代父母最頭痛的時刻：Alice (媽媽) 剛買了一支智慧型手機或一台智慧音箱給她的未成年孩子。此刻，Alice 的內心充滿了矛盾——她希望孩子能享受科技的便利，但同時她的 Emotion (情感心智) 充滿了恐懼：孩子會不會亂刷信用卡？位置資訊會不會外洩？
這時候，Charlie (系統/智慧助理) 的角色至關重要。Charlie 不能只是一個冷冰冰的執行者，他必須成為 Alice 值得信賴的「數位管家」。
1. 信任的定義：消除 Alice 對「未知」的恐懼
首先，我們要理解 Alice 為什麼焦慮。在 《Human-Centered Security》 中引用 Rachel Botsman 的定義，信任是「與未知的自信關係 (a confident relationship with the unknown)」。
• 未知的恐懼：對 Alice 來說，智慧家電背後的數據流向是「未知」的。她不知道當孩子對著音箱說話時，誰在聽？當孩子下載免費遊戲時，付出了什麼代價？這種未知產生了焦慮。
• 主觀安全感：我們的設計目標不只是技術上的安全，而是要提供 Kelly Shortridge 所說的 「主觀安全 (Subjective Security)」，即「免於焦慮、恐懼或關懷的自由」。
• 應用：當 Alice 第一次設定孩子的帳號時，Charlie 不應該用一堆打勾框來迎接她，而應該先建立「自信關係」。例如，明確告知：「為了保護您的孩子，我們會將所有數據保留在本地，除非您授權。」這是在降低未知的程度，從而建立信任。
2. 最小權限原則 (Least Privilege)：把它包裝成「禮物」而非「限制」
在資安領域，最小權限原則 (Least Privilege) 通常指的是「只給予執行工作所需的最低權限」。但在家庭場景中，這往往被視為「限制」或「麻煩」。我們需要利用 UX 思維 重新包裝這個概念。
• 預設的保護網：根據 《Human-Centered Security》，Charlie 應該在 Alice 尚未意識到危險前，就預設採用最小權限。例如，未成年帳戶預設「無法使用信用卡」、「無法分享精確位置」。這不是限制孩子，而是給 Alice 的「禮物」——一個預設安全的環境。
• 情境化授權：當孩子想買一個遊戲時，系統不應該直接拒絕（造成挫折），而是觸發一個 Alice 的授權請求。這時候，Charlie 展現了他的價值：他守住了大門（最小權限），但提供了鑰匙（家長控制）。
• 減少懷疑論：當系統要求 Alice 提供信用卡資訊時，她的 懷疑論 (Skepticism) 會達到頂峰。如果 Charlie 說：「我們需要您的卡號以備不時之需」，Alice 會拒絕。但如果 Charlie 應用最小權限原則並說：「您可以設定每月 0 元的額度，我們需要卡號僅是為了驗證您是成人」，這就將權限索取降到了最低必要程度，並解釋了原因。
3. Language (語言心智)：說「人話」，不要說「工程師話」
John Whalen 在 《Design for How People Think》 中強調，語言不僅是溝通工具，它揭示了用戶的專業程度和心理模型。在隱私設定中，語言的透明度決定了信任的成敗。
• 詞彙的鴻溝：工程師可能會寫「啟用地理圍欄 (Geofencing) 或 Cookie 追蹤」。但對 Alice 來說，這些是外星語，會引發不信任。
• 透明的翻譯：Charlie 需要使用 Alice 的語言。
◦ Bad UX: “允許應用程式存取 IDFA 標識符？”
◦ Good UX (Whalen 的建議): “您希望這個遊戲記住孩子的進度嗎？這需要我們保存一個裝置代碼。”
• 解釋「為什麼」：Whalen 提到，用戶在做決策時會尋找線索來填補資訊空白。如果系統要求「存取麥克風」，Alice 的直覺恐懼是「監聽」。系統必須利用 Language 心智立刻補充：「僅在您按下通話按鈕時開啟，用於親子視訊。」這種透明度直接化解了懷疑。
總結來說，在設計涉及未成年人的產品時，我們不僅是在設計功能，更是在管理父母的焦慮。透過 Language 心智 講述清晰、透明的語言，利用 信任的定義 來消除對未知的恐懼，並將 最小權限原則 轉化為一種預設的保護機制，我們讓 Charlie 從一個冷漠的機器，變成了 Alice 育兒路上的強力盟友。這就是真正的「人本安全」。
Laws of UX：Aesthetic‑Usability、Jakob’s Law 對「看起來像不是詐騙」的影響。
Human‑Centered Security：面對警告畫面的困惑
Copyright © PrivacyUX Consulting Ltd. All rights reserved.
Joshua 是 Agentic UX（代理式使用者體驗）的先驅，在人工智能與使用者體驗設計領域擁有超過 15 年的開創性實踐。他率先提出將用戶隱私保護視為 AI 產品設計的核心理念，於 2022 年創立 Privacyux Consulting Ltd. 並擔任首席顧問，積極推動隱私導向的醫療 AI 產品革新。此前，他亦擔任社交 AI 首席策略官（2022-2024），專注於設計注重隱私的情感識別系統及用戶數據自主權管理機制。
