Considering privacy : an analysis of players’ experiences of a serious privacy game for software engineers

Abstract

Yksityisyyden käsitteen ja sen välillä, miten yksityisyys toteutetaan ohjelmistoissa, on kuilu. Ohjelmistokehittäjät pitävät yksityisyyttä usein toissijaisena huolenaiheena, eikä heillä ole tarvittavaa tietoa rakentaakseen ohjelmistoja kunnolla yksityisyyden näkökulmasta. Tuisku Sarralan kehittämä Privacy is not dead!-pelin tavoitteena on opettaa insinööreille tarvittavia työkaluja yksityisyysajattelunsa kehittämiseen. Tässä pro-gradu tutkielmassa tutkittiin työkalun ensimmäiseen kokeilukierrokseen osallistuneiden ohjelmistosuunnittelijoiden kokemuksia. Osallistujat pelasivat joko koko peliä tai kontrolliversiota. Tämän tutkielman tulokset paljastivat parannuskohteita pelissä ja että lumeryhmä piti peliä pelattavampana ja hyödyllisempänä kuin toinen ryhmä. Lisätutkimusta tarvitaan, jotta saadaan kokonaisvaltainen käsitys pelin arvosta opetusvälineenä ja käytännöllisenä työkaluna.

There exists a gap between privacy as a concept and how privacy is executed in software. Software engineers often consider privacy a secondary concern and they do not have the necessary knowledge to properly build software with privacy in mind. Privacy is not dead!-game developed by Tuisku Sarrala aims to teach engineers needed mental tools to develop their privacy thinking. This thesis investigated the experiences of the software engineering students that participated in the first trial of the game. The students either played the experimental game or a control version. The results from this trial uncovered areas of improvement and that the control group actually found the game more playable and useful than the experimental-game group. Further research is needed to get a holistic view of the game’s value as an educational and practical tool.