菜单 关闭

夏威夷导弹警报的错误能教我们如何预防错误

通过 基姆弗莱厄蒂1月16日,二千零一十八

总结:人们不应该因为设计不当导致的错误而受到指责。manbetx官方网站手机版.


星期六,1月13日2018,夏威夷群岛的居民和游客在移动设备上收到非常可怕的紧急警报。来自夏威夷紧急警报指挥中心的警报“弹道导弹威胁进入夏威夷。寻求立即避难所。这不是演习。““

夏威夷导弹警报
导弹紧急警报被发送到夏威夷的居民和游客。注意所有的大写字体:大写字母适合可编辑文本,当这样格式化时,3行段落很难阅读。.

谢天谢地,这实际上是一次演习:没有飞往这些岛屿的入境导弹。然而,这条消息是无意间被实时发送到岛上的手机上,而不是原本要发送给测试网络的。自从这起事件发生以来,关于负责这次虚假警报的操作员的新闻报道已经非常广泛。许多标题集中在人的错误上,有些人甚至要求负责人的工作:

  • 夏威夷导弹警报:一名员工“按错了按钮”,引起了一阵恐慌-华盛顿邮报
  • “错误按钮”向夏威夷发射假导弹警报每日野兽
  • 夏威夷“不可原谅”的虚假弹道导弹警报是人为失误造成的。-技术危机

显然地,两次犯错的人:

  1. 通过选择错误的选择(真正的警觉而不是测试)
  2. 通过确认先前的选择

这个故事与我的观点不符。当我听说这件事时,我最近的问题是,“导致操作员无意中做出错误选择的接口有什么问题?““

卡瓦与误差预防

我想我们都可以意外地按下错误的按钮。我已经取消了商店收银台和气泵的交易。而不是是的.我无意中选择了网站上的附加报价。接受而不是衰落.幸运的是,这些错误都没有使整个州陷入恐慌。但它们都是例子。卡瓦..

卡瓦当用户想要执行一个操作,但无意中采取另一个(通常是类似的)操作时发生。它们经常发生在用户处于自动驾驶状态,并且没有将注意力完全投入到手头的任务的情况下。不小心把液体手皂放在牙刷上而不是牙膏上是无意识的失误。但是,当两个选择看起来太相似或彼此放置得太近时,也可能发生滑移。.

常常,当您停止评估发生滑移的接口的设计时,manbetx官方网站手机版在游戏中存在一个潜在的UI问题,它会为人们设置这些错误。.

有一些常见的系统设计问题会导致无意识滑动:manbetx官方网站手机版

  • 误会当设计给用户错误提示时manbetx官方网站手机版,例如,违反设计约定manbetx官方网站手机版
  • 低分化选择:当接口提供多种选择时,但它使用类似的名称或类似的视觉造型。
  • 问题呈现或交互设计:manbetx官方网站手机版当布局时,演示,或工作流不包括适当的保障措施,例如,通过放置两个非常接近的按钮
  • 缺乏对破坏性行为的确认:当设计不要求用户manbetx官方网站手机版确认有重大后果的行动

所有这些问题说明错误预防错误。错误预防是Jakob Nielsen的10种用户界面设计的启发式算法;manbetx官方网站手机版;这对于像夏威夷紧急警报系统或医院系统这样的关键系统尤其重要,因为在这些系统中,按错按钮可能导致生与死的差别。.

在导弹错误警报的情况下,一些新闻机构提供了有关接口的例子。相同的系统屏幕用于向公众发送几种不同类型的紧急警报,包括琥珀警报,道路封闭,和高浪警告。有9种独特的选项,包括向公众发送的实时警报和用于测试和故障排除这些警报的钻探版本。(后来增加了第十个选项,发送“这是一次误报。在未来错误的情况下撤回消息。)

警报屏幕
夏威夷州长办公室发布的照片显示,系统屏幕用于发出错误的导弹警报。(注意列表中的第一个选项,,BMD虚警, 在事故发生后,以允许在未来错误警报的情况下发送撤回消息。正常的菜单设计指manbetx官方网站手机版南建议把这个选项放在列表的底部,因为它大概是一个很少使用的选择。)来源: 火奴鲁鲁民歌
警报屏幕
在撰写本文之后,夏威夷紧急管理局发布了修改后的截图。据称,州长的屏幕截图可能不是实际使用的屏幕截图。这第二个设计遭受相同的可manbetx官方网站手机版用性问题,但是拥有数量较少、晦涩难懂、格式较差的菜单选项稍微好一些。.

这次事故涉及的两个选择如下:

  • PACOM(CDW)-仅状态:操作员错误选择的选项
  • 钻-卡(CDW)-仅状态:操作员应该选择的选项

操作员应该已经选择了第二个选项DRILL-PACOM(CDW)-STATE ONLY,而是选择了另一个。.

界面设计问题manbetx官方网站手机版

这个导弹警报UI包括几个设计问题:manbetx官方网站手机版

  • 低分化期权页面上列出的选项有神秘的标签,需要花费太多的脑力去区分。此外,这些标签中的一些(例如,这一事件的两个方面相当相似。这些选项不能用下面那些简单的选项来代替吗??
    • 测试警报
    • 现场警报

    人们可能会争辩说,这些标签在包含许多不同类型的警报的屏幕上描述性不够,这些警报没有按照特定的顺序列出。为什么不以一种有意义的方式对它们进行分组呢?所有的琥珀警报一起放置在一个标题来区分它们??

  • 问题呈现或交互设计manbetx官方网站手机版也许问题的根源完全是在这个屏幕之前。我们真的应该有现场直播吗?对于像这样的关键系统,在同一环境和同一屏幕上呈现的测试选项?有了这个设计,manbetx官方网站手机版手指滑动可能会导致一个大问题,如图所示。为什么没有两个单独的工作流或模式?一预留试验模式,应该是默认的,另一个用于实时系统命令,必须采取明确的行动来输入和提交命令。在我作为开发人员的日子里,我们有这样的结构保障,与活动环境完全分离,并且在视觉上与测试环境不同。.
  • 可能较差的确认屏幕新闻报道指出:操作员选择错误的网络后,她收到了一个确认屏幕,表明系统设计者可能已经试图创建一些防止意外行为的安全措施。manbetx官方网站手机版但是那个屏幕是什么样子的?经常,如果人们每天去类似的确认屏幕10次,或者每个动作都有一个确认屏幕,他们不再注意这些对话框,这些对话框在他们的流程中感觉像路障。.

    一种更具侵入性的实时警报的确认方式会有帮助吗?也许它可能需要用户重新输入密码,而不是为了增加对入侵者的安全性,但是为了让用户明白,他们即将做一些不寻常的事情并带来严重的后果。许多银行在开始不可逆转的行动(如电汇)之前使用这种侵入性确认步骤。.

撤消能力不足

夏威夷警告系统违反的另一个应用程序设计启manbetx官方网站手机版发式方法是撤销错误命令的能力。信息的发送不能真正地被取消,这就是为什么在系统开始发送之前确认步骤是适当的。但是至少可以发出第二条消息,说第一条消息是虚假警报。确实这样做了,但是只有38分钟的耽搁。.

据新闻媒体报道,这次延误是由各级政府之间的官僚分歧造成的,因为发出(假的)警报的夏威夷国家机构没有授权发送除了警报之外的任何东西。该机构必须确保额外的批准级别,以便发出第二份,不同类型的消息。然而,任何人被授权采取某项行动,如果结果证明是错误,也应当被授权撤消该行动。除了这个官僚问题,该系统不支持发送消息以取消先前警报,而且这种能力必须由非现场开发人员在系统中动态创建。.

会犯错误,所以为他们计划。(当然,同样的错误很可能不会发生,但其他错误会。这就是为什么需要设计系统来减轻错误的原因。manbetx官方网站手机版)

结论

人为错误应该受到谴责,而用户因为选择了不正确的选项而犯了错误,这是错误的。一共一个设计拙劣的系统manbetx官方网站手机版应该受到责备.一个好的UI使得人们很难出错,更容易从任何剩余的错误中恢复。.

解决办法不是责骂用户,让他们更加努力,或者给他们更广泛的训练。答案是重新设计系统,以减少误差。manbetx官方网站手机版.

让我们高兴的是,我们现在发现了这个设计问题。manbetx官方网站手机版想象一下,如果存在真正的威胁,并且用户意外地将消息发送到测试网络,而不是实时网络。.