Aplikacja zasad Design Thinking w kryptografii

Abstract

Współczesne systemy kryptograficzne, mimo wysokiego poziomu zaawansowania matematycznego, często zawodzą na płaszczyźnie interakcji z użytkownikiem końcowym (Human-Computer Interaction). Celem niniejszego artykułu jest analiza możliwości zastosowania metodologii Design Thinking w procesie projektowania bezpiecznych narzędzi cyfrowych. W pracy postawiono tezę, że uwzględnienie perspektywy użytkownika na wczesnym etapie projektowania (security by design) przy użyciu narzędzi empatyzacji i prototypowania, znacząco podnosi realny poziom bezpieczeństwa systemów IT. W części badawczej przeprowadzono eksperyment z udziałem grupy testowej (N=30), mający na celu zaprojektowanie interfejsu zarządzania kluczami kryptograficznymi zgodnie z pięcioetapowym procesem Design Thinking. Wyniki wskazują, że podejście zorientowane na człowieka redukuje liczbę błędów krytycznych popełnianych przez użytkowników oraz zwiększa zrozumienie mechanizmów zabezpieczeń. Artykuł omawia również bariery we wdrażaniu interdyscyplinarnego podejścia łączącego inżynierię bezpieczeństwa z projektowaniem User Experience (UX).

Modern cryptographic systems, despite their high level of mathematical sophistication, often fail in terms of Human-Computer Interaction (HCI). The aim of this paper is to analyze the applicability of Design Thinking methodology in the process of designing secure digital tools. The paper posits that incorporating the user’s perspective at an early design stage (security by design) using empathizing and prototyping tools significantly increases the real security level of IT systems. The research section describes an experiment involving a test group aimed at designing a cryptographic key management interface following the five-stage Design Thinking process. The results indicate that a human-centric approach reduces the number of critical errors made by users and enhances the understanding of security mechanisms. The article also discusses barriers to implementing an interdisciplinary approach combining security engineering with User Experience (UX) design.