Der Phishing-Warnhinweis von MetaMask sagt den Nutzern seit Jahren, sie sollen nicht fortfahren. Trotzdem klicken sie ihn einfach weg – oft genug, dass die Warnung kaum noch als Warnung wahrgenommen wird, nur noch ein roter Bildschirm zwischen ihnen und dem, was sie ohnehin schon vorhatten zu tun.
Das ist die Fehlerart, die in jedes Warnen-und-dann-durchlassen-System eingebaut ist. Eine Warnung funktioniert nur für jemanden, der ohnehin schon aufhören wollte. Wer bereits entschieden hat, klickt einfach darüber hinweg, und nach genug Wiederholungen wird der Klick zu einer Reflexhandlung.
Eine Richtlinie, die stattdessen hart blockiert, entfernt diese Entscheidung im entscheidenden Moment – das klingt zwar drastisch, bis man merkt, dass die Warnung für die meisten Menschen nie wirklich eine Wahl war, sondern nur Reibung, die sie gelernt haben zu ignorieren.
Newtons Richtlinienprüfungen führen zu einer Bestätigung oder zu gar nichts: Entweder wird die Prüfung bestanden, oder die Transaktion wird nicht fortgesetzt – kein roter Bildschirm, den man wegklicken kann. Das ist eine engere Art von Sicherheit als ein System, das versucht, jeden möglichen Nutzer zu informieren. Es ist außerdem eine Art, die nicht davon abhängt, dass jemand die Warnung tatsächlich liest.
Wenn eine Warnung nur die Person aufhält, die ohnehin schon aufhören wollte – hat sie dann jemals irgendjemanden anders geschützt?
#newt $NEWT @NewtonProtocol
Das ist die Fehlerart, die in jedes Warnen-und-dann-durchlassen-System eingebaut ist. Eine Warnung funktioniert nur für jemanden, der ohnehin schon aufhören wollte. Wer bereits entschieden hat, klickt einfach darüber hinweg, und nach genug Wiederholungen wird der Klick zu einer Reflexhandlung.
Eine Richtlinie, die stattdessen hart blockiert, entfernt diese Entscheidung im entscheidenden Moment – das klingt zwar drastisch, bis man merkt, dass die Warnung für die meisten Menschen nie wirklich eine Wahl war, sondern nur Reibung, die sie gelernt haben zu ignorieren.
Newtons Richtlinienprüfungen führen zu einer Bestätigung oder zu gar nichts: Entweder wird die Prüfung bestanden, oder die Transaktion wird nicht fortgesetzt – kein roter Bildschirm, den man wegklicken kann. Das ist eine engere Art von Sicherheit als ein System, das versucht, jeden möglichen Nutzer zu informieren. Es ist außerdem eine Art, die nicht davon abhängt, dass jemand die Warnung tatsächlich liest.
Wenn eine Warnung nur die Person aufhält, die ohnehin schon aufhören wollte – hat sie dann jemals irgendjemanden anders geschützt?
#newt $NEWT @NewtonProtocol