Heel herkenbaar, als ik een cent kreeg voor elke keer als ik dit hoorde "ja ik krijg altijd zo'n melding die ik moet wegklikken"
dan was ik rijk geweest. Mensen nemen niet eens de moeite om het ene zinnetje te lezen of om erover na te denken wat ze eigenlijk net gedaan hebben. Het enige dat ze denken is "hij moet het gewoon doen"
, dus dan maar ja klikken want bij de vorige keer nee klikken werkte dit of dat niet.
Dat is deels ook het ongewenste effect geweest van microsoft om te pas en te onpas allerlei dialogen naar voren te gooien, bijvoorbeeld met internet explorer bij een verse windows installatie krijg je veel verschillende meldingen als je voor het eerst iets doet iets invult of iets submit, zelfs al is het alleen een zoekopdracht in google. Die antwoord 99,99999% allemaal met ja en onthouden zodat iedereen vervolgens netjes geconditioneerd is om bij elke dialoog in internet explorer gewoon ja te klikken. Terwijl dit eigenlijk juist het slechtste is wat je kunt doen.
Vervolgens kwamen ze met UAC welke zo'n ontzettend overheersende dominante manier werd gepresenteerd, omdat ze van de vorige ervaringen hadden bedacht, niemand leest de meldingen dus moeten we ze schijnbaar opvallender maken. Hierbij is het ook nog eens totaal niet duidelijk, waar deze eigenlijk vandaan komen. Waardoor veel mensen zich dus vooral doodschrikken en maar op nee klikken (want het ziet er zo indrukwekkend en eng uit). Hierdoor worden belangrijke updates of functies niet uitgevoerd. Wederom het omgekeerde effect van wat je zou willen.
Hierdoor kan ik het eigenlijk veel mensen niet eens erg kwalijk nemen dat er weleens wat misgaat. De microsoft engineers zijn hier mede schuldig aan, puur omdat ze zich niet kunnen verplaatsen in eindgebruikers en alleen maar denken vanuit wat ze zelf belangrijk vinden in plaats van je echt proberen te verplaatsen in een onwetende gebruiker.
Echter zijn er wel degelijk dingen die een bank kan doen om criminaliteit te bestrijden. Een voorbeeld zou zijn om internetbankieren niet te doen via een browser, maar via een dedicated applicatie die geauthenticeerd, gevalideert en geverifieerd is. Als je daarmee begint heb je al veel meer mogelijkheden om extra en verbeterde beveiligingen te maken en heb je veel meer controlemogelijkheden aan de klantzijde, het moet gewoon zoveel moeite kosten om te kraken dat het niet meer loont voor internetcriminelen. In plaats van dus een apart apparaat erbij te verzinnen welke optioneel is en niemand koopt, want de meeste zeggen toch "mijn huidige oplossing werkt toch al, dan heb ik toch niks nieuws nodig?"
Je kunt wel vinden dat de gebruiker wel erg dom/naief is, maar feit blijft dat de overgrote meerderheid van de bank klanten absoluut geen tweakers zijn. Die weten alleen dat je kan internetbankieren en vinden het erg handig, ook als ze verder geen verstand hebben van computers.
[Reactie gewijzigd door Vastloper op 30 mei 2013 12:40]