图形学与人机交互2021dl.acm.org
GDPR 后的暗模式：同意弹窗及其影响
Dark patterns after the GDPR: consent pop-ups and their influence
进阶 · 约 60 分钟读完前置知识：GDPR/隐私法规基础、Cookie 与 Web 追踪基础、HCI 实验方法
导读
这篇论文研究 GDPR 生效后网站 consent pop-ups 中的 dark patterns，以及这些弹窗如何影响用户的同意选择。它把合规要求下的同意界面作为研究对象，讨论界面设计在多大程度上真正服务隐私选择，而非引导用户接受追踪。
HN 关注点：cookie 弹窗是否真的保护隐私、dark patterns 的操纵性，以及合规成本是否反而加固大公司优势。
后来怎么样
该论文成为 GDPR 后 consent pop-up 与 dark patterns 研究的关键实证文献，其抓取与实验框架被后续隐私/UX 研究沿用，并常被政策讨论用来论证同意界面的操纵性设计。
HN 评论精选
这几条评论里：支持 1 质疑 1 补充 1 亲历 1
质疑监管负担固化巨头、抬高进入门槛，且未实质改变数据收集。
这些监管似乎比没有还糟。我们已经有浏览器，可以根据个人偏好屏蔽和过滤 cookie，并按自己对隐私与功能的容忍度调整。这到底在多大程度上改变了 Facebook 或 Google 的数据收集做法？没有足够多人问，这些新监管负担会对互联网产生什么影响。它固化了现有玩家（谁知道谁有钱为每个托斯卡纳别墅雇 20 个合规官？），让竞争者的进入门槛更高。很多潜在的 Facebook 都半途而废了。还记得 AOL 吗？还记得 Myspace 吗？现在大玩家参与制定法律，潜在竞争者将来必须遵守。
ddddfdohvsyknn查看英文原文
These regulations seem worse than nothing. We already have browsers, we can block and filter cookies based on our individual preference and adjust depending on our tolerance for privacy vs functionality. How has this changed the data collection practices of Facebook or Google in any meaningful way? Not enough people are asking what effect the many new regulatory burdens will have for the internet. It entrenchs the existing players (know who has the money to hire 20 compliance officers for every Tuscan villa?) and makes the barrier to entry to compete more difficult. Plenty of proto facebooks have fallen by the wayside. Remember AOL? Remember Myspace? Now the big players have a hand in writing the law that potential competitors will have to comply with.
补充指出 HN 站点自身可能使用同类 dark pattern，缺乏明确拒绝选项。
有意思的是，这个网站本身可能就用了文中描述的一种 dark pattern。主页横幅只有“Got it”和“Learn more”两个选项。没有任何说明“Got it”是否会被视为同意追踪，主横幅上也没有“Reject all non-essential tracking”选项。该网站是否合规，取决于“Got it”是否被当作对非必要追踪的肯定同意。
MereInterest查看英文原文
Interesting that this site itself may use one of the described dark patterns. The banner on the main page has options "Got it" and "Learn more". There is no indication as to whether the "Got it" button is taken as consent for tracking, nor is there a "Reject all non-essential tracking" option on the main banner. Whether or not this site is compliant depends on whether the "Got it" button is taken as affirmative consent for non-essential tracking or not.
支持legitimate interest 默认开启且难退出，是操纵性设计，应禁止。
让我极其愤怒的是所谓“legitimate interest”的鬼话，它几乎总是被藏起来，而且常常要滚动浏览几百个退出选项，却没有一键全部禁用。如果我真有那么“合法利益”，为什么它默认开启而且基本关不掉？在这世上找一个真正有兴趣被营销公司追踪、并把信息卖给各种大型数据收集商的人给我看看。这应该违法。
pixelpoet查看英文原文
What absolutely infuriates me is this "legitimate interest" crap that is almost always hidden away, and often you have to scroll through literally hundreds of opt-outs with no way to disable them all in a single click. If I'm so damn "legimately interested", why is it on by default and basically impossible to turn off? Find me one person on this earth who is legitimately interested in being tracked by marketing companies who sell their information on to whatever giant collections. This should be illegal.
亲历亲历“双击复选框”欺骗设计；同时提醒讨论中也有支持 GDPR 的立场。
我遇到最喜欢的欺骗模式是“双击复选框才能禁用”。它明明是个复选框，但单击没反应。我有点烦躁开始狂点，才发现双击能可靠地禁用这些项目……（我不记得是桌面还是手机；手机上把 click 换成 tap。）另外，我个人倾向支持 GDPR 和 cookie 法（虽然希望有些改进）；我想说这一点，因为你能找到的观点都是“GDPR 无用”“cookie 法糟糕”。
scotu查看英文原文
My favorite deceptive pattern I encountered is "double click the checkbox to disable". Literally a checkbox but it wouldn't do anything. I got a little frustrated and started clicking furiously just to discover that a double click would reliably disable the items... (I don't remember if this was on desktop or mobile, on mobile s/click/tap/g) Also, I personally lean towards being in favor of GDPR and cookie law (wish there were some improvements though); I'd like to say it just because every opinion you find is "GDPR useless", "cookie law bad"
相关资源
从这篇论文所有 HN 讨论帖的全部评论里整理出来的链接。
- 代码
- 评论区提到的论文
- GDPR 同意框中的暗黑模式被提到 3 次
历次讨论
- 2021Hacker News 讨论帖251 分 · 228 评
同领域还值得读
像素不是小方块 (1995)
A Pixel Is Not A Little Square (1995)
这篇 1995 年的经典备忘录讨论数字图像中像素应如何理解：像素不是有面积的小方块，而是对连续图像的采样点，重建连续图像需要合适的重建滤波器。
图形学与人机交互2014 · 372 分 · 241 评进阶 · 约 20 分钟编辑精选自动化的讽刺（Ironies of Automation，1983）
Ironies of Automation (1983)
这篇 1983 年的经典论文讨论自动化（尤其过程控制）中的悖论：自动化越先进，人类操作员在异常处理和人工接管中的作用可能越关键；自动化常把常规任务拿走，留下监控、诊断和罕见故障处…
图形学与人机交互2019 · 147 分 · 38 评入门 · 约 30 分钟编辑精选GDPR 同意框中的暗黑模式
Dark patterns in GDPR consent boxes
研究 GDPR 同意框中的暗黑模式，即网站如何通过界面设计引导用户同意 Cookie 与追踪。
图形学与人机交互2020 · 328 分 · 122 评 · 引用 6进阶 · 约 30 分钟用稀疏条带在 CPU 上实现高性能 2D 图形渲染（硕士论文）
High-performance 2D graphics rendering on the CPU using sparse strips
这篇硕士论文研究如何在 CPU 上实现高性能的 2D 图形渲染，核心思路是用“稀疏条带（sparse strips）”结构来表示和光栅化路径，以降低内存占用并提升渲染速度。
图形学与人机交互2025 · 281 分 · 35 评专业 · 约 90 分钟光线追踪一个微型程序化星球
Ray Tracing a Tiny Procedural Planet
研究如何对一个微小的程序化星球进行光线追踪渲染，属于计算机图形学中程序化生成与渲染的示例。
图形学与人机交互2019 · 247 分 · 9 评进阶 · 约 60 分钟