# 隐私与产品设计：软件辜负用户的时候

URL: https://www.mattsenter.com/zh/blog/topics/privacy-and-product-design

在这些案例里，一个产品的设计会告诉你它的制造者真正在优化什么。其中包括那段用了六万次观看才得到解决的账号找回往事，共两篇。

## 一个产品的设计会暴露它的制造者什么？

产品的设计会显示它的制造者真正在优化什么。市值约 1100 亿美元的 Enbridge 上线了一个新的账单网站，密码最长只能 13 位，美国运通卡 CVV 的第四位数字也输不进去。[HumanSlop](https://www.mattsenter.com/zh/blog/humanslop-how-does-a-110-billion-company-ship-software-this-bad) 认为，这是组织质量的失败，而不是资源的问题；人写的软件也不能在质量上享受豁免。我[在连续学习 1000 天后放弃了 Duolingo](https://www.mattsenter.com/zh/blog/why-i-quit-duolingo-after-1000-days)，因为那串连续记录只能证明我打开了应用，而不能证明我在学语言：指标达成了，使命却错过了。

## 能让 AI 读你的邮件，又不牺牲隐私吗？

电子邮件是一根谁都能往里写东西的敞开管道，同时也是我们寄送其他一切钥匙的地方。AI 终于可以按一封邮件的含义而不是来源来分类，但最省事的设计是把你的收件箱上传到别人的服务器、交给别人的模型。[电子邮件很糟糕。AI 可以修复它，但前提是我们保护好收件箱](https://www.mattsenter.com/zh/blog/email-is-awful-ai-can-fix-it-if-we-protect-the-inbox)解释了我为什么把 Premail 做成 BYOK（自带密钥），支持通过 Ollama 运行本地模型，以及为什么它的目标是让你花更少时间处理邮件，而不是追求更高的参与度。

## 软件无法完成工作时，应该怎么做？

macOS 的 Secure Input 开启时，Comoji 会刻意停下，因为一个表情工具没有理由看着你输入密码。一次重启后，Secure Input 卡住了，先是被 Chrome 持有，后来又变成 Apple 的登录进程，Comoji 看起来就像坏了，连我自己都这么以为。解决办法不是绕过这层保护，而是在菜单栏图标上加一个小锁，并在应用里链接一篇帮助文章。[构建防御性软件](https://www.mattsenter.com/zh/blog/building-defensive-software)讲的就是这个区别：「不是我的 bug」并不是完整的答案，停下来的软件应该能告诉你原因。

## 自动化的路走不通时，会发生什么？

我儿子的 Microsoft 账户被劫持后，攻击者改掉了恢复邮箱，而 Microsoft 把那个地址看得比我们仍然掌控的 iCloud 登录邮箱更可信，也比我担任组织者的 Family Safety 家庭组更可信。[Microsoft 的账户恢复只是安全表演](https://www.mattsenter.com/zh/blog/microsoft-account-recovery-is-security-theater)记录了这座迷宫。直到那篇文章超过 6 万次浏览、一位 Microsoft 员工帮我联系上升级处理团队，账户才回来，所以我说[这本不该需要 6 万次浏览](https://www.mattsenter.com/zh/blog/microsoft-gave-my-sons-account-back-it-shouldnt-have-taken-60000-views)。客服热线也以同样的方式失灵：[客户要求找人，就给他一个人](https://www.mattsenter.com/zh/blog/one-place-i-wouldnt-replace-humans-with-ai-customer-care)，再用 AI 武装这个人。

- [2026年9月23日 · 构建防御性软件 · 重启后 Comoji 不工作了，因为 macOS 的 Secure Input 卡住了。解决办法不是绕过它，而是一个锁形图标和一篇帮助文章，说明它为什么暂停。 · 阅读→](https://www.mattsenter.com/zh/blog/building-defensive-software)
- [2026年9月1日 · HumanSlop：一家市值 1101 亿美元的公司怎么会做出这么糟糕的软件？ · 人们总在批评 AI 垃圾，但一家市值 1101 亿美元的公司上线了一个密码限 13 位、不接受运通卡 CVV 的账单网站。 · 阅读→](https://www.mattsenter.com/zh/blog/humanslop-how-does-a-110-billion-company-ship-software-this-bad)
- [2026年8月31日 · 电子邮件很糟糕。AI 可以修复它，但前提是我们保护好收件箱。 · 电子邮件迫切需要 AI 分类，但收件箱过于敏感，不能随意交给又一个云服务。这篇文章说明为什么邮件过滤应当以隐私为先。 · 阅读→](https://www.mattsenter.com/zh/blog/email-is-awful-ai-can-fix-it-if-we-protect-the-inbox)
- [2026年8月27日 · 我唯一不会用 AI 取代人的地方：客户关怀 · AI 可以自动化客户服务，但它永远不应挡在一位沮丧的客户和一个真人之间。这是我唯一不会用 AI 取代人的地方。 · 阅读→](https://www.mattsenter.com/zh/blog/one-place-i-wouldnt-replace-humans-with-ai-customer-care)
- [2026年8月17日 · 为什么我在连续学习 1000 天后放弃了 Duolingo · Duolingo 值得用吗？连续打卡 1000 天后，我的答案是否定的。宝石、联赛和连胜压力，如何让学习变成了单纯刷分。 · 阅读→](https://www.mattsenter.com/zh/blog/why-i-quit-duolingo-after-1000-days)
- [2026年9月8日 · Microsoft 归还了我儿子的账户。这本不该需要 6 万次浏览。 · 经过升级处理，Microsoft 恢复了我儿子被盗的账户。但常规的账户恢复流程，不应该需要一篇爆款博客文章才能奏效。 · 阅读→](https://www.mattsenter.com/zh/blog/microsoft-gave-my-sons-account-back-it-shouldnt-have-taken-60000-views)
- [2026年8月25日 · Microsoft 的账户恢复只是安全表演 · Microsoft 掌握恢复我儿子被盗账户所需的证据，但它的恢复流程却在保护攻击者。这就是为什么我说它是安全表演。 · 阅读→](https://www.mattsenter.com/zh/blog/microsoft-account-recovery-is-security-theater)

[← 全部文章](https://www.mattsenter.com/zh/blog)