正文：
本文探讨了为何普通用户和非专业人士不遵循安全建议，以及行为心理学、公共卫生和YouTube影响者如何对信息安全专业人士和任何想要传达网络安全重要性的人有所帮助。Serena Chen在linux.conf.au会议上以她的父亲为例，他是一位“真正的火箭科学家”，却仍在使用Windows XP系统。她说：“当我们对像我的父亲这样的人说，如果你做错了事，我帮不上忙，很抱歉……但这样说，我们放弃了绝大多数互联网用户。”她补充说，网络安全问题的范围如此之广，以至于安全专业人士往往选择放弃，专注于更有可能成功的目标。然而，她提醒我们，“每个人都应享有网络安全”，这些非专业人士可能就是我们的父母、老板、同事和朋友。
用户行为分析
Serena的研究通过收集非技术行业用户的调查数据展开。在这个过程中，用户开始分为两组——那些对良好安全实践没有正确理解的人，以及那些了解这些实践但尚未实施的人。参与者的话，如“我知道我不应该这样做，但我为所有账户循环使用两三个密码”和“我知道有密码管理器，但我还没有时间去设置它”，在许多人心中引起了共鸣，引发了如何提供人们会采取的行动的建议。
逐步改进安全实践
一位参与者观察到，良好的安全实践就像锻炼一样，需要逐步进行。Serena解释说，“生活中的所有技能都是逐步建立的……如果你不经常跑步，就像我一样，建议你明天去跑马拉松可能是个坏主意。同样，如果你不经常考虑安全，告诉某人改变所有密码并获取密码管理器可能不是最好的下一步。”相反，逐步的方法关注的是小步骤。“如果他们有旧软件，只需接受下一个更新。如果他们为所有东西使用相同的密码，也许可以先改变你的电子邮件密码，从那里开始，看看效果如何。”她说，“完美是好的敌人。”
提供安全建议的三个因素
在提供建议时，Serena提出了三个需要考虑的因素：技术能力、隐私需求和可能的对手。进一步考虑这些因素，Open Internet Tools Project的Secure User Practices项目为各种可能的人创造了角色，这些人在网络安全方面可能有特定的需求。
结论：
对于运维和网络工程师来说，理解用户行为和提供逐步改进的安全建议至关重要。通过考虑技术能力、隐私需求和可能的对手，可以更有效地传达网络安全的重要性，并鼓励用户采取行动，从而提高整个网络的安全性。
原文: APNIC Blog（2020-01-16）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog