माइक्रोसॉफ्ट के भरोसेमंद कंप्यूटिंग डिवीजन के प्रमुख स्कॉट चार्नी ने इस सप्ताह स्वीकार किया कि विंडोज विस्टा के उपयोगकर्ता खाता नियंत्रण (यूएसी) संकेत सहज नहीं हैं और उपयोगकर्ताओं को भ्रमित करते हैं।
माइक्रोसॉफ्ट के भरोसेमंद कंप्यूटिंग डिवीजन के प्रमुख स्कॉट चार्नी ने इस सप्ताह स्वीकार किया कि विंडोज विस्टा के उपयोगकर्ता खाता नियंत्रण (यूएसी) संकेत सहज नहीं हैं और उपयोगकर्ताओं को भ्रमित करते हैं।
के साथ एक वीडियो साक्षात्कार में ZDNet.com.au इस सप्ताह AusCERT 2008 सम्मेलन में, चार्नी ने कहा कि Microsoft को UAC के आसपास सुधार करने की आवश्यकता है।
"स्पष्ट रूप से यूएसी संकेतों के आसपास काम किया जाना है - आंशिक रूप से उपयोगकर्ता की प्रतिक्रिया के कारण कि उन्हें कई बार संकेत मिलते हैं जिनकी उन्हें उम्मीद नहीं होती है और यह सहज नहीं है।
चर्नी ने कहा, "यदि आप लोगों को कई स्थितियों में बहुत अधिक संकेत देते हैं, तो वे इसे अपना काम पूरा करने में बाधा के रूप में देखते हैं और वे हर चीज पर ओके पर क्लिक करना शुरू कर देते हैं।"
उन्होंने कहा कि प्रॉम्प्ट में इस्तेमाल की गई भाषा भी भ्रमित करने वाली है.
"जितनी बार हम चाहते हैं हम उन्हें संवाद और संकेत देते हैं जिससे उन्हें सही निर्णय लेने में मदद नहीं मिलती है। आप वेब सर्फिंग कर रहे हैं और आपको चेतावनी मिल सकती है कि यह साइट किसी अन्य साइट के नियंत्रण से बाहर है, या हो सकता है कि आप किसी अन्य साइट पर डेटा भेज रहे हों। उपयोगकर्ता को उस जानकारी के साथ क्या करना चाहिए?
उन्होंने कहा, "आप रद्द पर क्लिक कर सकते हैं और वह नहीं कर सकते जो आप करने की कोशिश कर रहे थे, या आप जोखिम स्वीकार कर सकते हैं - हमें उस जोखिम को कम करने के लिए बेहतर तरीकों का पता लगाने की जरूरत है लेकिन उपयोगकर्ता को अपना उद्देश्य हासिल करने दें।"
चार्नी की टिप्पणियाँ सुरक्षा वास्तुकला के पूर्व निदेशक इवान क्रिस्टिक की टिप्पणियों से मेल खाती हैं प्रति बच्चा एक लैपटॉप परियोजना, जिन्होंने पिछले साल AusCERT सम्मेलन की शुरुआत यह दावा करके की थी कि डेस्कटॉप सुरक्षा पूरी तरह से टूट गई थी।
एक में इसके साथ साक्षात्कार ZDNet.com.au पिछले साल के सम्मेलन में, क्रिस्टिक ने कहा: "यदि आप किसी ऐसी वेब साइट पर जाते हैं जिसका सुरक्षा प्रमाणपत्र किसी कारण से जांच नहीं किया जा रहा है बाहर, आपको एक संवाद बॉक्स मिलता है जिसे समझने के लिए आपको मजबूत इंटरनेट सुरक्षा [कौशल] की आवश्यकता होती है," उन्होंने कहा कहा। "किसी और के लिए, उन्हें हां, ना और रद्द करने के बीच यादृच्छिक अनुमान लगाने को मिलता है। यह किसी को बचाने का कोई तरीका नहीं है," उन्होंने कहा।
क्रिस्टिक ने कहा कि सॉफ्टवेयर विक्रेता "कानूनी रूप से खुद को सुरक्षित रखने" के लिए "उपयोगकर्ताओं की सुरक्षा की जिम्मेदारी से बच रहे हैं"।