UAC: mea culpa di Microsoft

Non tutti sanno che Microsoft dopo la disastrosa esperienza di VISTA ha deciso di rendere lo sviluppo del prossimo sistema operativo di Redmond "collaborativo". Nell'alveo della collaborazione c'è anche il blog del gruppo di ingegneri che si dedicano appunto alla ingegnerizzazione del nuovo SO: Windows 7. 

Il blog ha come finalità il recepimento di possibili indicazioni da parte della community degli utenti Windows prendendo in considerazioni le loro, spesso, giuste critiche.

Come sappiamo una delle caratteristiche più contestate di VISTA è lo UAC. Personalmente mi aspettavo queste contestazioni. Non perché sia implementato male, ma perché passare da un SO che ti fa fare qualsiasi cosa ad uno che ti chiede abbastanza spesso il consenso è sempre abbastanza impattante sull'usabilità del sistema.

Ma tant'è. Ricordate? Usabilità e Sicurezza sono nemici giurati e spingere da una parte rende inevitabilmente il sistema meno usabile o meno sicuro. 

E questo è stato. VISTA è indubbiamente più sicuro con l'UAC ma anche meno usabile dei suoi predecessori. Più sicuro perché un utente che abbia i privilegi di amministratore al log-on non riceve effettivamente questi privilegi ma normalmente quello dello standard user. Solo quando l'esecuzione di alcuni programmi richieda privilegi più elevati, comparirà la finstra dello UAC che permetterà di elevarli.  

Mi sembra una implementazione abbastanza canonica del principio del minimo privilegio. Del resto chi viene dai sistemi Linux è abituato a vedersi comparire la richiesta di password o ad anteporre la command line con "sudo".

Da non sottovalutare anche l'indubbio merito dell'UAC di aver sfrondato il parco applicativo di Windows di tutte quelle applicazioni che necessitavano dei diritti di amministratore per girare. Di fatto queste applicazioni sono costrette a rispettare i nuovi dettami come scrivere solo nella user-home dell'utente e altre piccole "sciocchezze"!

Non è facile educare i developer su Windows!

Quindi sull'aspetto sicurezza nulla da eccepire. Ma sull'usabilità qualche neo c'è e gli ingegneri del team di Windows 7 in questo blog, oltre ad analizzare lo UAC e il suo successo da un punto di vista di sicurezza, ne analizzano i problemi di usabilità ammettendo anche le pecche del sistema.

Ecco la prima grande ammissione:

However, we haven’t made things easy on you - the dialogs in Vista aren’t easy to decipher and are often not memorable. In one lab study we conducted, only 13% of participants could provide specific details about why they were seeing a UAC dialog in Vista.  Some didn’t remember they had seen a dialog at all when asked about it. Additionally, we are seeing consumer administrators approving 89% of prompts in Vista and 91% in SP1. We are obviously concerned users are responding out of habit due to the large number of prompts rather than focusing on the critical prompts and making confident decisions. Many would say this is entirely predictable

Nel post vengono analizzate anche le principali obiezioni dei clienti che spietatamente hanno affermato:

• “I do not like to be continuously asked if I want to do what I just told the computer to do.”
• “I feel like I am asked by Vista to approve every little thing that I do on my PC and I find it very aggravating.”
• “The constant asking for input to make any changes is annoying. But it is good that it makes kids ask me for password for stuff they are trying to change.”
• “Please work on simplifying the User Account control.....highly perplexing and bothersome at times” 

E ovviamente dopo il "mea culpa" vengono anche ipotizzate le soluzioni che espiano il peccato:

Based on what we’ve learned from our data and feedback we need to address several key issues in Windows 7:

• Reduce unnecessary or duplicated prompts in Windows and the ecosystem, such that critical prompts can be more easily identified.
• Enable our customers to be more confident that they are in control of their systems.
• Make prompts informative such that people can make more confident choices.
• Provide better and more obvious control over the mechanism.

Chi di voi ha VISTA sa che il suo punto debole non è l'UAC ma le prestazioni che effettivamente non sono paragonabili a XP SP2. Ma è anche vero che siamo ancora solo alla SP1.

Microsoft ha deciso di uscire con un nuovo SO solo per una questione di marketing. Una SP3 (la SP2 è già programmata) di VISTA non avrebbe l'effetto "azzerante" sul cattivo nome che VISTA si è fatto.

Mi diverto sempre quando sento qualche collega super-mega-esperto che inveisce contro VISTA asserendo che l'usabilità di questo SO è indecente e che era meglio, magari, Windows 2000. Mi diverto perché Microsoft è forse una delle poche software house con Lab di usability di tutto rispetto e se propongono innovazioni (poche a dire la verità su VISTA) è perché evidentemente i loro test hanno dato un esito positivo rispetto a queste.

Ma mentre il mondo è impegnata a combattere il vecchio gigante stanco, Google diventa padrone non dei nostri PC ma delle nostre informazioni, comprese le mie! 

Mea Culpa.