隐私UX：更好的通知和权限请求_极简慕枫

杭州高端建站想象一下，你在其中一次会议中迟到了，你真的不想迟到。你匆匆穿上你的鞋子和外套，拿起你的门钥匙，抓住门把手 - 只是及时出门。当你走下楼梯时，你可以伸手进入口袋，拉出手机查看地铁时刻表或订购出租车。

只需简单一瞥屏幕就足以让你突然爆发：你意识到你已经忘记了在一夜之间给手机充电，并且它自豪地以剩余的2％电池电量运行。当你冲下街头，充满希望和信心时，你会调暗屏幕的亮度，并在主屏幕上搜索正确的应用程序图标。当然，在那个确切的时刻，大量的通知会在屏幕上层层叠叠，要求您全神贯注地关注新的关注者，更新，提醒和消息。

你很清楚这种感觉的机会很高。在这种情况下，你有多大可能对级联通知进行操作？你有多大可能会完全关闭通知，因为几分钟之后，当你错过了连接时，另一个提醒就会发送给你？这是其中一种情况，即通知尽可能以最具破坏性的方式进行通信，尽管所有用户流程都经过精心设计，并且具有抛光的珍贵像素。

有这么多的应用程序和服务以及人员，机器和聊天机器人争夺我们的注意力，保持专注是一种需要品味和保护的奢侈品，所以难怪通知现在不能享有良好的声誉。更重要的是，他们常常感到不自在，也感到操纵。

“他们经常出现在他们最不相关的时候，他们会产生一种虚假的紧迫感，稀释焦点并导致沮丧。” 

- Alex Potrivaev，对讲机

这适用于主屏幕上的浮动窗口，以及工具栏中的全能未读数量。对于作为通知屏蔽的营销消息以及在许多小消息中细分的社交更新来永久引起对服务的关注也是如此。

所有这些通知都需要立即关注，并感受到令人难以置信的侵略性，满足我们的愿望，不要错过并与我们的社交团体保持联系。事实上，无论用户目前在做什么，他们都会以一种没有黑暗模式的方式破坏隐私 - 通过无条件地要求和抓住注意力。

然而，这并不是通知的错误，他们感觉入侵; 我们设计它们时经常会妨碍它们。用户不希望错过重要的通知，错过及时的消息或有限的销售，但他们也不想被永无止境的嘈杂更新所困扰。如果后者发生得太频繁，用户会完全关闭通知，通常会对应用程序和品牌产生一种苦涩的回味，因为有一个用户说它“绝望地乞求注意”。一个罪魁祸首可能会毁掉所有其他人，尽管事实上没有通知就像另一个人。

通知的许多面孔

通知本质上是分散注意力的; 它们会引起用户注意他们不知道或可能想要被提醒的（可能）重大事件。因此，它们可以非常有用和相关，提供帮助，并为日常工作带来结构和秩序。直到他们不是。

通常，通知可以是信息性的（日历提醒，延迟通知，选举夜间结果）或鼓励操作（批准付款，安装更新，确认朋友请求）。它们可以从各种来源流式传输，并可能产生各种影响：

• 当用户与Web界面交互时，UI通知在UI中显示为微妙的卡片 - 因此，它们被广泛接受并且侵入性低于其他对应者。

• 即使用户没有访问UI，浏览器内推送通知也更难以消除，并引起对自己的注意。

• 应用内通知存在于桌面和移动应用中，并且可以像UI通知一样简单，但可以在将消息推送到主屏幕或通知中心时发挥更重要的作用。

• 诸如软件更新或移动运营商更改等操作系统通知也会混合在一起，通常会与各种各样的笔记，日历更新以及介于两者之间的所有内容一起出现。

• 最后，通知可以找到来自聊天机器人，推荐系统和实际人类的电子邮件，短信和社交消息应用程序。

您可以看到通知 - 在给定所有风味和来源的情况下 - 在某些时候可能会变得无法控制。但是，并不是我们对收到的每个通知都给予了相同的关注。对于绝大多数用户而言，可能需要数周才能最终安装由其操作系统通知提示的软件更新，而通常不需要花费超过几个小时来确认或拒绝新的LinkedIn或Facebook请求。

并非每个通知都是相同的，用户授予他们的关注程度取决于他们的性质，或者更具体地说，取决于通知的触发方式和时间。

在他的关于“ 通知系统的批判性分析 ”的文章中，Shankar Balasubramanian做了非凡的研究，将通知触发器分解为几个组：

我们无法推断出一组触发器总是比另一组更有效，但是每组的一些通知在吸引注意力方面往往比其他组更好：

• 人们更关心来自亲密朋友和亲戚的新消息，来自选定同事在工作时间的通知，银行交易和重要警报，日历通知，预定事件，警报以及任何可操作和等待的确认或发布。

• 人们更少关心新闻更新，社交Feed更新，公告，新功能，崩溃报告，网络通知，信息和自动消息。

不出所料，用户倾向于立即处理电池电量不足通知或付款确认; 此外，日历提醒，进度更新（例如包裹递送ETA）和一对一消息比其他通知更重要。实际上，在我们与用户进行的每次对话中，来自另一个人的消息的价值远高于任何自动通知。当然，如果用户不耐烦地等待通知，优先级可能会稍微改变，但只有少数人会把所有事情都抛在脑后，急切地想要在他们的照片上检查第77个。

因此，通知可以是不同的，并且不同的通知被感知不同; 但是，更加个性化，相关性和及时的通知，我们应该期望更高的参与度。但这对于通知的设计意味着什么呢？我们怎样才能使它们更少侵入性和更高效？

不要依赖通用默认值：设置通知模式

客户选择注册服务通常是有充分理由的。早上醒来的人并不多，希望在那天创建一个新帐户。事实上，他们可能觉得您的服务可能会帮助他们完成日常任务，或者可以改善他们的工作流程。希望他们不需要通知来了解服务如何工作，但他们可能需要接收通知以了解服务提供的价值。

也许他们收到了来自潜在雇主的重要信息，或者可能有一个值得关注的约会档案匹配。他们可能不想错过这些消息只是因为他们忘记了检查服务一段时间。作为设计师，我们需要在通知中加入恰当的通知，以保持客户的积极性，同时只向他们提供相关且可操作的指针。

不幸的是，对于大多数服务而言，注册的情况并不少见，只是片刻之后才意识到收件箱中充满了各种各样的消息（大部分都是纯信息性的），通常会一个接一个地发送，很少可以操作。默认情况下，电子邮件通知通常会被启用，同意用户同意冗长且无法管理的条款和条件。没有人喜欢被一连串未经请求的消息轰炸，这对于垃圾邮件和对于不需要的通知都是如此。

默认情况下，我们可以开始只发送一些精选通知，而不是为所有客户设置默认通知频率。当客户继续使用界面时，我们可以要求他们决定他们喜欢的通知类型及其频率。对于cookie同意提示也是如此：我们可以提供具有“平静模式”（低频），“常规模式”（中频）和“高级用户模式”（高频）的预定义推荐选项。

不过，我们可能比这更细化。例如，Basecamp引入了“Always On”和“Work Can Wait”选项作为其入职体验的一部分，因此新客户可以选择是否希望在发生时（任何时间）收到通知，或选择特定时间可以发送通知的范围和天数。或者，反过来，我们可以询问用户何时不想被打扰，并在那时暂停通知。并非每个客户都希望在工作时间之外或周末接收与工作相关的通知，即使他们的同事可能在周六晚上在地球另一侧工作了额外的工作时间。

随着时间的推移，通知的格式也可能需要调整。用户可以选择“摘要模式”，而不是在事件发生时逐个发送通知，而是将所有通知分组为每天或每周特定时间发送的单个独立消息。

这是Slack在通知方面提供的设置之一 ; 事实上，系统也会随着时间的推移调整通知频率。最初，由于Slack通道可以非常安静，系统会为每个发布的消息发送通知。随着活动变得越来越频繁，Slack建议降低通知级别，以便仅在实际提及用户时才会通知用户。

Slack提供的另一个功能是允许用户突出显示一系列单词，以便用户只有在提及他们关心的主题时才会收到通知：

听起来通知的频率在这一点上得到了太多关注，但当被问及通知的常见痛点时，最常见的问题是，即使消息是相关的或可操作的，它们的频率也很高。

底线是：开始缓慢但稳定地发送通知 ; 设置通知模式，并提供粒度选项，例如选择触发器和通知格式。更好的发送太少：如果客户希望选择退出在错误的时间让他们紧张的众多通知，那么您可能无法获得另一次机会。

仔细挑选时间

我们可能不愿意承认这一点，但对于我们许多人来说，这一天并非始于对朝阳的和平，有意识的问候; 相反，它始于对我们手机发光屏幕的乏味，反思性的一瞥。更具体地说，我们每天早上看到的第一件事甚至不是当前时间或我们所爱的人，而是我们睡觉时不知疲倦堆积的一堆通知。

这种心态不一定是提醒用户更新隐私政策，闪亮新功能或需要最终确定的未付费用的最佳机会。然而，个人通知，如新的社交分享和来自社交圈的反应可能更为相关，就像即将到来的约会和当天的待办事项一样。

时间很重要，及时通知也很重要。您可能不希望在半夜到达偏远目的地并且时差很长的时候打扰您的客户。因此，跟踪时区和当地时间的变化是一个好主意，并相应地调整通知的传递。另一方面，如果重要通知不再相关，客户将不会特别高兴，因此，如果他们正在跟踪重要事件或公告，您将必须确定该事件是否足够严重，以便在一个不舒服的时间。

您的分析将告诉您用户何时可能对您的通知采取行动，因此最好根据时间研究和跟踪响应，并在此时触发通知的发送。例如，如果客户最容易在早晨分享消息，请在当地早晨时间之前暂停通知。

通过设计避免压力情况

通过通知，时间不是唯一需要考虑的重要属性。还记得希望从本节开头就能找到联系的可怜人物吗？在电池电量严重不足的情况下释放一组通知并不是一个好主意，当用户正在努力应对连接或专注于驾驶汽车这样的任务时，这会产生相反的效果。如果您可以评估电池电量和连接质量，最好避免在用户条件不理想时发送通知。当然，通知也必须是相关的，因此如果您也可以评估用户的位置，请避免发送根本不适用的位置相关通知。

有时很难保留通知，因为它们可能对用户当前的活动至关重要。如果用户驾驶汽车，按照导航器应用程序中的说明操作，您可能需要提供更持久和谦逊的通知，以了解由于道路上的事故而建议的路线更改。在这种情况下，就像其他关键通知一样，我们可以显示一个浮动按钮“可用的新更新。刷新。“它比阻止访问内容的通知更具侵入性，但它在指示页面的页面或状态可能已过时且新信息可用时同样有效。

实际上，不是在特定的默认时间发送通知，即使它是基于用户过去的行为，您也可以探索硬币的另一面，然后进入快乐和成功的时刻。转账服务TransferWise会在客户收到付款时显示通知 - 而且不是在App Store上要求进行应用评论的好时机吗？我们可以跟踪重要的里程碑，并在 Luke Wroblewski称之为及时时，及时通知用户有关高级功能的信息。

通过分组通知来降低频率

在给定的日期，只有适量的通知没有黄金法则。就像每个通知都不同，每个客户的偏好和动机也是如此。为了保持用户的参与度，您可能需要根据客户的覆盖面或偏好逐步发布通知块。正如Intercom产品设计师Alex Potrivaev撰写的文章“ 设计智能通知 ”中所解释的那样，这就是逐步分组的地方。

这个想法很简单。如果您知道您的客户平均每个帖子的反应少于五个，那么为每个客户提供一个独特的通知可能是个好主意。如果消息来自重要事件，您可能还会触发通知，例如来自亲密朋友，家人或有影响力的人的消息。此外，正如我们所知，由另一个人的行动触发的通知比自动通知更重要，优先考虑并主要关注那些特定客户的个人通知。

一旦通知量增加，我们就可以开始对它们进行分组并在适当的时候提供紧凑的摘要。例如，Facebook总结了非侵入式块中的通知，每一行都突出显示一种类型的事件，例如对特定消息的反应（“Stoyan Stefanov和其他48个人对您的帖子作出反应......”）。另一方面，LinkedIn似乎逐一触发了每一个事件（“Stoyan Stefanov评论你的帖子”），因此污染了通知流并使其难以扫描和使用。

当然，根据用户的历史记录，我们可以自定义不仅仅是通知分组。一旦我们知道用户如何对新照片做出反应，无论他们是简单地浏览一下还是深入了解每个通知，我们都可以在下次提供更好的通知。正如Alex总结的那样：

“基于您通常与内容交互的方式，可以提供更好的措辞和结构选择，并且根据默认行为，您可能会看到通知结构不同。”

当然，这也需要连续的反馈回路。

允许用户暂停或暂停通知

几乎没有公司会忽视有关其客户的数据价值。事实上，我们可以通过引入反馈循环获得宝贵的长期见解; 也就是说，不断向客户提供选项以“查看更多”或“查看更少”特定类型的通知。但就像我们倾向于将残疾视为开/关条件（您有残疾或不残疾），我们常常觉得我们可以根据他们过去的行为来准确预测用户的行为。

然而，现实很少是黑白分明的。我们的用户可能在一只手抱着婴儿时暂时受阻，或者由于最近发生的不幸事故，他们发现自己的情况可能会以同样的方式波动。快速操作（例如，响应收到的通知而打盹）可以帮助缓解问题，尽管是暂时的。

用户的上下文不断变化。如果您注意到参与率出现异常下降，或者您预计会出现异常大量的通知（可能是生日，结婚纪念日或选举之夜），请考虑提供静音，暂停或暂停通知的选项，也许是接下来的24小时。

这可能非常违背我们的直觉，因为我们可能想要重新吸引客户，如果他们突然沉默，或者我们可能希望在重要事件发生时最大化他们的参与度。但是，在大多数情况下按下通知频率太危险了。当看似无害的通知将引导客户离开时，很容易达到这一点，甚至可能是长期的。可能有充分的理由说明用户一段时间没有或者不希望活动，并且通常与服务完全没有关系。

另一种选择是建议更改用于消费通知的媒体。用户倾向于将不同的紧急程度与不同的通信渠道相关联。应用内通知，推送通知和短信被认为比良好的电子邮件更具侵入性，因此当频率超过某个阈值时，您可能希望轻推用户从推送通知切换到每日电子邮件摘要。

设置阈值并构建通知决策树

但是，阈值不容易正确设置。重要事件应触发即时通知。不太重要的事件可以等待，但吸引客户对服务的关注可能是有用的。必须无情地过滤潜在无关的通知，以留出时间和空间来珍惜和重视重要通知。

通常，较短的通知（例如来自朋友和同事的消息）最适合作为UI通知（如果它们不紧急），或推送通知（如果它们是）。更长的通知作为电子邮件更好 - 无论是否紧急。这个经验法则因服务而异，因此您可以建立一个通知决策树，以根据紧急程度，长度和频率跟踪哪种媒体最适合特定类型的通知。此外，您可以定义阈值并在达到阈值时触发暂停或调整设置的提示。

选择并明确选择

如今，几乎可以预期服务会走极端，让客户选择退出全能通知是非常困难的。巧妙地隐藏在界面远程角落的模糊标记和模糊标签并不罕见。很少有其他设计考虑可能对品牌更有害和更具破坏性。当用户无法轻松调整设置时，他们会应用重型火炮，将电子邮件通知标记为垃圾邮件，或在操作系统设置或浏览器设置中阻止通知。对于网站或应用程序，没有简单的方法可以从中恢复，除了再次请求订阅。

更简单的方法是提供对通知的非常精细的控制，包括其内容，格式，频率和请勿打扰时间。我们可以提供一个选项来回复最近通知“更少的电子邮件”或“停止”以更改频率，绕过网站登录或应用登录（Notion.so这样做）。对于应用，请提供集成到应用中的通知首选项，而不是依赖于操作系统本机设置。在那里，您还可以解释用户对各种通知的期望，甚至可以说明它们的外观示例。

实际上，如果他们确实需要，许多用户将在这两个地方搜索通知设置，但是他们找到那个模糊设置所需的时间越长，他们就越不耐心。实际上，大多数用户在他们实际上被最近的通知感到沮丧或烦恼时寻求一种关闭通知的方式。这不是一种令人愉快的心态，作为一项服务，您可能不希望以牺牲被付费客户的唠叨和困惑为代价来不必要地扩展这种心态。

不过，不要忘记探索硬币的另一面。当用户更有可能订阅通知时，识别用户旅程的部分内容; 例如，一旦在线商店中的订单成功放置，或者航班预订已经确认。在这两种情况下，通知都可以帮助客户跟踪延误或及时检索登机牌。这也是建议实时推送通知的好时机，这也意味着首先要求客户允许发送这些提醒。那个话题值得一个单独的对话。

要求许可，谦卑的方式

有些网站很有特色，不是吗？自我放纵，内心不礼貌，也是真正不同的。你多久经常看到一个看似谦虚，朴实无华的页面，只是为了得到一个奇妙的权限提示，请求向你发送通知？你还没有读过一个单词，但它确实已经要求做出长期承诺 - 坦率地说，这是一个非常具有侵略性的承诺。

就用户体验而言，在加载时显示权限提示可能是造成糟糕第一印象的最佳方式，并且在大多数情况下是不可逆转的错误。从2019年1月开始，Chrome已更改触发本机提示时显示的选项。虽然用户可能会在以后关闭通知以对其作出反应，但现在他们必须选择是否要“接受”或“阻止”通知。后者导致整个网站永久阻止网络通知，除非用户在浏览器设置的荒野中找到他们的方式来授予访问权限。难怪绝大多数用户立即阻止这样的提示，而根本没有阅读他们的内容。

从战略上讲，只有在用户真正接受的机会很大时才最好提出许可。要做到这一点，我们需要向客户解释为什么我们实际需要他们的许可，以及我们可以提供他们的回报。实际上，这种策略通常以“ 双重请求模式 ”的形式实现。我们不是立即要求许可，而是先等待一定数量的参与：可能是几次页面访问，一些交互，在网站上花费了一定的时间。最后，我们可以突出显示一个事实，即用户可以订阅通知以及它们可能有价值，或者我们需要他们的许可才能获得更准确的位置感知搜索结果。有时页面的上下文就足够了，比如当用户访问商店定位器页面时，界面想要询问地理位置。

在所有这些情况下，一个突出的号召性用语按钮会等待用户最愿意接受它的时刻。如果用户选择点击按钮，我们可以假设他们可能会继续执行该操作。因此，一旦单击，该按钮将提示实际的本机权限请求。

基本上，我们将权限提示分解为两个请求：

1. UI内置的请求，

2. 浏览器级别的本机请求。

正如Adam Lynch 指出的那样，如果用户仍然撤销权限，可能是由于本机浏览器提示错误点击或误点击，我们需要显示一个回退页面，解释如何通过浏览器设置手动启用权限（或链接到解释）。显然，如果用户已经授予了权限，则显示通知请求是没有意义的。我们可以使用Permissions API通过单个异步接口查询任何权限的状态，并相应地调整UI。

相同的策略可以应用于任何类型的权限请求，例如访问地理位置，相机，麦克风，蓝牙，MIDI，WebUSB等。但是，UI通知提示的措辞和外观在这里至关重要，因此最好跟踪每个权限或功能的参与度和接受率，并相应地对其进行操作。这将我们带到了所有人的王者 - 跟踪通知的主要指标。

跟踪通知指标

通常不会发送通知，仅仅是为了告知客户发生或即将发生的事件。良好的通知是有用的和可操作的，帮助客户和企业实现他们的目标。为此，首先要发现和定义相关指标。

作为最低限度，我们可能需要知道我们发送的通知是否与首要相关。

• 通知的措辞，格式和频率是否会推动我们希望实现的目标行动（社交分享，在网站上花费的时间或购买）？

• 什么样的通知比其他通知更重要？

• 通知实际上是否将用户带回应用程序？

• 发送通知和用户返回网站或应用程序之间需要多长时间？

• 点击通知与离开网站的用户之间平均花费了多少时间？

尝试不同级别的用户参与的通知的措辞，长度，发送时间，分组和频率 - 初学者，普通用户和高级用户。例如，用户倾向于更容易接受感觉更随意而不像系统通知的会话消息。提及其行为触发通知的实际人的名字也可能是有用的。

开始慢慢发送通知以跟踪潜在的负面影响并不是一个坏主意 - 无论是选择退出还是应用卸载。通过首先向一个小组发送一组通知，你仍然有机会“在为时已晚之前调整或取消任何有害的通知活动”，正如Nick Babich在“什么使得好的通知”中所说的那样。

所有这些努力都有着同样的目标：避免重大中断并防止客户通知疲劳，同时告知他们在他们需要知道的时候他们想知道什么。但是，如果cookie提示只是令人讨厌，频繁的通知只是一种干扰，那么当涉及到个人数据的安全性以及如何管理时，客户往往会有更多紧迫的问题。

值得注意的是，Android和iOS上的通知请求，分组和显示方式存在显着差异，因此，如果您要设计本机应用程序或混合应用程序，则需要详细检查它们。例如，在iOS上，用户在入职或稍后使用应用程序之前不会设置应用程序通知，而Android用户可以在安装期间选择退出通知，默认行为是选择加入。PWA发送的推送通知的行为类似于相应操作系统上的本机通知。

诚然，这些问题不会立即提出，但随着客户继续使用界面并提供越来越多的个人数据，疑虑和担忧开始更频繁地出现，特别是如果涉及社交圈中更多的人。其中一些问题很容易改进，但其他问题是实质性的，往往被低估的阻碍者。

在本系列的最后一篇文章中，我们将研究通知用户体验和权限请求，以及我们如何更好地设计周围的体验，同时考虑用户的隐私。

杭州高端建站