Dark pattern: differenze tra le versioni

Versione delle 19:24, 26 dic 2022

Versione delle 03:45, 27 dic 2022

Riga 8:

=== Privacy Zuckering ===

"Privacy Zuckering" – dal nome del co-fondatore di [[Facebook]] e [[Amministratore delegato|CEO]] di [[Meta Platforms]] [[Mark Zuckerberg]] – è una pratica che induce l'utente a condividere più informazioni di quelle che intendeva.<ref>{{Cita web|url=https://www.deceptive.design/types|titolo=Deceptive design - Types of deceptive design|sito=www.deceptive.design|lingua=en}}</ref> Gli utenti possono rinunciare alla riservatezza di queste informazioni inconsapevolmente, oppure non compiendo le azioni concepite per rendere difficoltosa o ritardare la possibilità di rinunciare alla condivisione delle proprie informazioni private. La [[California]] ha approvato regolamenti che limitano questa pratica da parte delle aziende nel ''California Consumer Privacy Act''.<ref>{{Cita web|url=https://oag.ca.gov/news/press-releases/attorney-general-becerra-announces-approval-additional-regulations-empower-data|titolo=Attorney General Becerra Announces Approval of Additional Regulations That Empower Data Privacy Under the California Consumer Privacy Act|sito=State of California - Department of Justice - Office of the Attorney General|data=2021-03-15|lingua=en}}</ref>

=== Bait-and-switch ===

I modelli ''esca-econ-cambiacambio'' (''Bait-and-switch'' in inglese) [[Pubblicità|pubblicizzano]] un prodotto o servizio gratuito (o a un prezzo notevolmente ridotto) che in realtà non è disponibile oppure lo è in quantità molto ridotte. Dopo aver annunciato l'indisponibilità del prodotto desiderato, la pagina presenta prodotti simili a prezzo superiore o di qualità inferiore.<ref name="webdesign">{{Cita web|url=https://webdesign.tutsplus.com/articles/dark-patterns-in-ui-and-website-design--webdesign-8506|titolo=Dark Patterns in UI and Website Design|sito=Web Design Envato Tuts+}}</ref><ref name="dark">{{Cita web|url=https://www.deceptive.design/|titolo=Deceptive Design - user interfaces crafted to trick you|sito=www.deceptive.design|lingua=en}}</ref>

=== Confirmshaming ===

La ''conferma imbarazzante'' (''Confirmshaming'' in inglese) usa la [[Emozione|risposta emotiva]] per spingereindurre gli utenti a provare [[vergogna]] nel compiere, ovvero confermare, l'azione di rifiuto. Ad esempio, quando un sito web mostra un'opzione per rifiutare l'iscrizione ad una [[newsletter]] via [[e-mail]] in un modo tale da spingere i visitatori ad accettare anziché rifiutare, per esempio prospettando la possibilità che rifiutando il fornitore potrebbe non essere più in grado di continuare a fornireoffrire il servizio richiesto in quanto da tale iscrizione dipende in parte il suo sostentamento.<ref name="dark" /><ref>{{Cita web|url=https://www.uxbooth.com/articles/ux-dark-patterns-manipulinks-and-confirmshaming/|titolo=UX Dark Patterns: Manipulinks and Confirmshaming {{!}} UX Booth|lingua=en-US}}</ref>

=== Misdirection ===

Tecnica comunemente impiegata nei [[software]] di installazione (idi cosiddettialtre applicazioni (''[[installer]]'') di altro [[software]], il ''depistaggio'' (''misdirection'' in inglese) presenta all'utente un pulsante simile a un tipico pulsante di avanzamento dell'installazione, ma l'inganno consiste nel mostrare all'utente un pulsante "Accetto questi termini" in primo piano con lo scopo di chiedergli di accettare i termini di un programma diverso e non correlato a quello che stava tentando di installare. Poiché l'utente in genere accetta i termini per forza d'abitudine, il programma "intruso" viene installato insieme a quello principale che invece era l'unico a cui era interessato usandoche l'installer.utente Glidesiderava autoriottenere dell'installer lo hanno progettato in questo modo perché pagati dagli autori del programma non correlato/estraneo per ogni installazione che effettuano per loro. Il percorso alternativo previstocon dallquell'installer, che consente all'utente di evitare l'installazione del programma non correlato, è visualizzato in modo molto meno evidente,<ref>{{Cita web|url=https://www.ghacks.net/2013/07/17/sourceforges-new-installer-bundles-program-downloads-with-adware/|titolo=SourceForge's new Installer bundles program downloads with adware - gHacks Tech News|sito=gHacks Technology News|data=2013-07-17|lingua=en-US}}</ref> o sembra controintuitivo (come rifiutare i termini di servizio).

Gli autori dell'installer lo hanno progettato in questo modo in quanto vengono pagati dagli autori del programma non correlato/estraneo per ogni installazione che effettuano per conto di loro. Il percorso alternativo previsto dall'installer, che consente all'utente di evitare l'installazione del programma indesiderato, è visualizzato in modo molto meno evidente,<ref>{{Cita web|url=https://www.ghacks.net/2013/07/17/sourceforges-new-installer-bundles-program-downloads-with-adware/|titolo=SourceForge's new Installer bundles program downloads with adware - gHacks Tech News|sito=gHacks Technology News|data=2013-07-17|lingua=en-US}}</ref> o sembra controintuitivo (come rifiutare i termini di servizio).

Anche alcuni siti web, quando richiedono informazioni non necessarie, utilizzano il depistaggio. Ad esempio, si inserisce un nome utente e una password su una pagina e, dopo aver fatto clic sul pulsante "Avanti", la pagina successiva chiede all'utente il proprio indirizzo e-mail con un altro pulsante "Avanti" come unica opzione.<ref>{{Cita web|url=http://www.reddit.com/r/TheoryOfReddit/comments/71mker/why_do_we_need_email_addresses_to_create_reddit/|titolo=Why do we need email addresses to create Reddit accounts now?|autore=bleachypeachy|sito=|data=2017-09-21}}</ref> In questo modo viene nascosta all'utente la possibilità di premere "avanti" potendo accedere ugualmente al servizio anche senza dover inserire le ulteriori informazioni., come l'indirizzo email.

In alcuni casi, la pagina mostra il metodo per saltare il passaggio come un piccolo link in grigio anziché come un pulsante, in modo che non risulti evidente per l'utente.<ref>{{Cita web|url=https://medium.com/@danrschlosser/linkedin-dark-patterns-3ae726fe1462|titolo=LinkedIn Dark Patterns|autore=Dan Schlosser|sito=Medium|data=2015-06-09|lingua=en}}</ref> Altri esempi includono siti che offrono un modo per invitare amici inserendo il loro indirizzo e-mail, per caricare un'immagine del profilo o per identificare interessi personali a scopo di [[Profilazione (programmazione)dell'utente|profilazione]].

Possono anche essere utilizzate formulazioni confuse per indurre gli utenti ad accettare formalmente un'opzione che secondo loro aveva il significato opposto, ad esempio un pulsante di consenso al trattamento dei dati personali presentato con una dicitura "non vendere le mie informazioni personali".<ref name=":0">{{Cita web|url=https://www.theverge.com/2021/3/16/22333506/california-bans-dark-patterns-opt-out-selling-data|titolo=California bans ‘dark patterns’ that trick users into giving away their personal data|autore=James Vincent|sito=The Verge|data=2021-03-16|lingua=en-US}}</ref>

=== Roach motel ===

Un motel perdi scarafaggi (''roach mote''l in inglese) o una progettazione a modello [[rete da pesca]] fornisce un percorso facile o diretto per entrare (nel servizio) ma un percorso difficile per uscireuscirne.<ref name="verge">{{Cita web|url=https://www.theverge.com/2013/8/29/4640308/dark-patterns-inside-the-interfaces-designed-to-trick-you|titolo=Dark Patterns: inside the interfaces designed to trick you|autore=Harry Brignull|sito=The Verge|data=2013-08-29|lingua=en}}</ref> Gli esempi includono aziende che richiedono agli abbonati di stampare e spedire la loro richiesta di rinuncia o cancellazione ad un servizio per l'iscrizione al quale bastava un semplice click.<ref name="webdesign" />

Di recente, negli Stati Uniti, la [[Federal Trade Commission]] (FTC) ha annunciato che aumenterà il controllo contro l'applicazione di modelli oscuri come il roach motel che inducono i consumatori a sottoscrivere abbonamenti e/o ne rendono difficile la cancellazione. La FTC ha stabilito requisiti chiave relativi alla trasparenza e alla chiarezza delle informazioni, al consenso informato espresso e alla cancellazione semplice e facile.<ref name=":1">{{Cita web|url=https://www.ftc.gov/news-events/news/press-releases/2021/10/ftc-ramp-enforcement-against-illegal-dark-patterns-trick-or-trap-consumers-subscriptions|titolo=FTC to Ramp up Enforcement against Illegal Dark Patterns that Trick or Trap Consumers into Subscriptions|sito=Federal Trade Commission|data=2021-10-28|lingua=en}}</ref>

Riga 33 ⟶ 37:

Una ricerca dell'aprile 2022 rileva che i modelli oscuri sono ancora comunemente utilizzati sul mercato, evidenziando la necessità di un ulteriore controllo di tali pratiche da parte del pubblico, dei ricercatori e delle autorità di regolamentazione.<ref>{{Cite journal|last=Runge|first=Julian|date=2022-04-14|title="Dark patterns" in online services: a motivating study and agenda for future research|url=https://doi.org/10.1007/s11002-022-09629-4|language=en|doi=10.1007/s11002-022-09629-4|issn=1573-059X}}</ref>

Ai sensi del [[Regolamento generale sulla protezione dei dati]] (GDPR) dell'[[Unione Europeaeuropea]], tutte le aziende devono ottenere un consenso libero e inequivocabile dai clienti prima di raccogliere e utilizzare ("elaborare") le loro informazioni di identificazione personale.

Uno studio del 2020 ha rilevato che le aziende "[[GAFAM|big tech]]" spesso utilizzavano interfacce utente ingannevoli per scoraggiare i propri utenti dall'[[opt-out]].<ref>{{Cita pubblicazione|nome=Soheil|cognome=Human|nome2=Florian|cognome2=Cech|data=2021|titolo=A Human-Centric Perspective on Digital Consenting: The Case of GAFAM|rivista=Human Centred Intelligent Systems|editore=Springer|curatore=Alfred Zimmermann, Robert J. Howlett, Lakhmi C. Jain|pp=139–159|lingua=en|doi=10.1007/978-981-15-5784-2_12|url=https://link.springer.com/chapter/10.1007/978-981-15-5784-2_12}}</ref> Nel 2022 un rapporto della [[Commissione europea]] ha rilevato che "il 97% dei siti Web e delle app più popolari utilizzati dai consumatori dell'UE ha implementato almeno un modello scurooscuro". <ref>{{Cita libro|cognome=Directorate-General for Justice and Consumers

(European Commission)|nome2=Francisco|cognome2=Lupiáñez-Villanueva|nome3=Alba|cognome3=Boluda|titolo=Behavioural study on unfair commercial practices in the digital environment: dark patterns and manipulative personalisation : final report|url=https://data.europa.eu/doi/10.2838/859030|data=2022|editore=Publications Office of the European Union|ISBN=978-92-76-52316-1|DOI=10.2838/859030}}</ref>

== Legalità ==

Bait-and-switch è una forma di [[Frode aziendale|frode]] che viola la legge statunitense. Nell'Unione Europeaeuropea, il GDPR richiede che il consenso informato di un utente al trattamento delle proprie informazioni personali sia inequivocabile, dato liberamente e specifico per ogni utilizzo delle informazioni personali. Questo ha lo scopo di impedire che gli utenti accettino inconsapevolmente tutto il trattamento dei dati per impostazione predefinita (che viola il regolamento). <ref>{{Cita web|url=https://www.thedrum.com/opinion/2018/02/08/understanding-trust-and-consent-are-the-real-keys-embracing-gdpr|titolo=Understanding 'trust' and 'consent' are the real keys to embracing GDPR|sito=The Drum}}</ref><ref>{{Cita web|url=https://www.theverge.com/2018/5/25/17393766/facebook-google-gdpr-lawsuit-max-schrems-europe|titolo=Facebook and Google hit with $8.8 billion in lawsuits on day one of GDPR|autore=Russell Brandom|sito=The Verge|data=2018-05-25|lingua=en-US}}</ref><ref>{{Cita web|url=https://www.irishtimes.com/business/technology/max-schrems-files-first-cases-under-gdpr-against-facebook-and-google-1.3508177|titolo=Max Schrems files first cases under GDPR against Facebook and Google|sito=The Irish Times|lingua=en}}</ref><ref>{{Cita web|url=https://techcrunch.com/2018/05/25/facebook-google-face-first-gdpr-complaints-over-forced-consent/|titolo=Facebook, Google face first GDPR complaints over 'forced consent'|autore=Natasha Lomas|sito=TechCrunch|data=2018-05-25|lingua=en-US}}</ref><ref>{{Cita web|url=https://www.zdnet.com/article/google-facebook-hit-with-serious-gdpr-complaints-others-will-be-soon/|titolo=Google, Facebook hit with serious GDPR complaints: Others will be soon|sito=ZDNET|lingua=en}}</ref>

Nell'aprile 2019, l'[[Information Commissioner's Office]] (ICO) del Regno Unito ha emesso una proposta di codice di progettazione per le operazioni dei servizi di social networking quando utilizzati da minori, che vieta l'uso di "[[Teoria dei nudge|nudge]]" per attirare gli utenti in opzioni con impostazioni di privacy basse. Questo codice sarebbe applicabile ai sensi del GDPR.<ref>{{Cita news|lingua=en-GB|url=https://www.bbc.com/news/technology-47933521|titolo=Under-18s face 'like' and 'streaks' limits on social media|pubblicazione=BBC News|data=2019-04-15}}</ref>

Riga 47 ⟶ 53:

Nell'ottobre 2021, la Federal Trade Commission ha rilasciato una dichiarazione sulla politica di applicazione, annunciando un giro di vite nei confronti delle aziende che utilizzano modelli oscuri che "ingannano o intrappolano i consumatori nei servizi in abbonamento". A seguito dell'aumento del numero di reclami, l'agenzia sta rispondendo applicando queste leggi sulla protezione dei consumatori.<ref name=":1" />

Secondo il [[Comitato europeo per la protezione dei dati]], il "principio del trattamento leale di cui all'articolo 5, paragrafo 1, lettera a) del GDPR funge da punto di partenza per valutare se un modello di progettazione costituisca effettivamente un 'dark pattern'".<ref>{{Cita web|url=https://edpb.europa.eu/system/files/2022-03/edpb_03-2022_guidelines_on_dark_patterns_in_social_media_platform_interfaces_en.pdf|titolo=Guidelines 3/2022 on

Dark patterns in social media platform interfaces: How to