Финуниверситет — Информационная безопасность

Privacy Display в дипломе: как исследовать конфликт безопасности и здоровья пользователей

ПоддоменCybersecurity
РольСпециалист по информационной безопасности
Ключевая технологияPrivacy Display (функция защиты от подглядывания)
Основной поисковый запросPrivacy Display в дипломе: оценка безопасности и влияния на зрение
LSI-запросыШИМ-мерцание, OWASP Mobile Top 10, юзабилити безопасности, ISO 9241, CVSS, FIPS 140-3, User Acceptance Testing

В марте 2026 года владельцы Samsung Galaxy S26 Ultra массово жалуются на боль в глазах из-за новой функции Privacy Display. Защита от подглядывания оказалась опасной для зрения. Для студента-выпускника это не просто новость — это готовый полигон для ВКР по информационной безопасности. Как совместить конфиденциальность и здоровье пользователя? Какие метрики реально защитят работу на защите? Разбираем на практике.

FAQ: Что студенты спрашивают про такой кейс?

1. Как оценить влияние функции безопасности на зрение?

Используйте методику ШИМ-тестирования (PWM). Замерьте частоту мерцания дисплея при активации Privacy Display. Сравните с нормативами ISO 9241-307 (мигание ≤ 0.5% времени). В главе 2 спроектируйте стенд с осциллографом и калиброванным датчиком.

2. Какие метрики юзабилити и безопасности взять?

Для безопасности — OWASP Mobile Top 10: проверка на перехват экрана (M2), защита от shoulder surfing. Для юзабилити — SUS (System Usability Scale) и NPS. Корреляционный анализ покажет компромисс.

3. Где брать реальные данные?

Парсинг отзывов из Google Play, Reddit, форума XDA. Только анонимизированные. Для эксперимента пригласите 10–15 добровольцев (согласие по 152-ФЗ).

4. Как оформить схему исследования по ГОСТ?

Используйте BPMN для процесса тестирования, C4 для архитектуры Privacy Display. В пояснительной записке — схема автоматизированного сбора метрик (Python + OpenCV для фиксации моргания).

Темы ВКР, которые вырастают из этого кейса

  • Компромисс конфиденциальности и комфорта
    Актуальность: Samsung пожертвовал здоровьем ради защиты экрана. Цель — разработать модель оценки конфликта. Задачи: (1) анализ архитектуры Privacy Display, (2) измерение ШИМ и угла обзора, (3) опрос пользователей, (4) предложение улучшений. Структура: Гл.1 — обзор стандартов (ISO/IEC 25010, OWASP Mobile), Гл.2 — методика эксперимента, Гл.3 — результаты и рекомендации.
  • Метрики безопасности для мобильных дисплеев
    Актуальность: отсутствие ГОСТ на защиту от подглядывания. Цель — создать метрику (Privacy Comfort Index). Задачи: математическая модель, реализация прототипа на Android, A/B-тестирование, сравнение с Samsung S26 Ultra. Структура: Гл.1 — таксономия атак shoulder surfing, Гл.2 — проектирование алгоритма, Гл.3 — валидация.
  • UAT для функций безопасности: как не навредить
    Актуальность: функция прошла модульные тесты, но провалила UAT (User Acceptance Testing). Цель — внедрить юзабилити-аудит в CI/CD пайплайн. Задачи: интеграция тестов на ШИМ, автоматическая проверка контраста при повороте, отчёт по SUS. Структура: Гл.1 — User Acceptance Testing в Agile, Гл.2 — реализация пайплайна (GitHub Actions + Appium), Гл.3 — экономический эффект.

Как интегрировать кейс в главы диплома

Глава 1 — Факты и стандарты

В аналитическом обзоре упомяните новость от 16.03.2026 как отправную точку. Разберите архитектуру Privacy Display: как Samsung использует поляризационные слои и программное снижение угла обзора. Сопоставьте с требованиями ISO/IEC 25010 (эффективность, безопасность, удовольствие) и OWASP Mobile Top 10 (M2 — защита данных на экране). Покажите, что отсутствие метрик здоровья — пробел стандартов.

Глава 2 — Проектирование исследования

Спроектируйте стенд для измерения влияния на глаза. Пример конфигурации для сбора данных:

# python + opencv + serial (осциллограф)
import cv2, serial, time
cap = cv2.VideoCapture(0)  # камера фиксирует зрачки
ser = serial.Serial('COM3', 115200)  # данные с люксметра
while True:
    ret, frame = cap.read()
    blink_ratio = detect_blink(frame)  # частота моргания
    pwm_freq = float(ser.readline().decode().strip())
    if pwm_freq < 200:  # опасный ШИМ
        save_log(time.time(), blink_ratio, pwm_freq)
    time.sleep(0.1)

Добавьте UML-диаграмму вариантов использования (акторы: пользователь, злоумышленник, глазной врач) и C4-контейнер для модуля Privacy Display. В качестве инструментов — программный анализатор спектра Audio (через микрофон можно ловить ШИМ) или профессиональный USBTMC-осциллограф.

Глава 3 — Оценка эффективности

Рассчитайте статистическую значимость различий в комфорте между разными режимами (Privacy On/Off). Используйте t-критерий для SUS-оценок. Постройте ROC-кривую для метрики «вред vs защита». В качестве экономического обоснования — снижение возвратов смартфонов на 15% после внедрения ваших рекомендаций (гипотетически, но ссылайтесь на публичные данные Samsung).

Чему вы научитесь, проработав этот кейс

  • Проектировать эксперименты с участием людей (Research Ethics, 152-ФЗ)
  • Использовать инструменты измерения ШИМ: осциллограф, частотомер, OpenCV
  • Применять стандарты ISO/IEC 25010 и OWASP для аргументации выводов
  • Строить корреляционные модели (Pearson/Spearman) между метриками безопасности и комфорта
  • Писать защищаемое заключение с рекомендациями для производителя

⚠️ Типичные ошибки студентов в таких темах

  • Игнорирование нормативной базы. Только ISO 25010 — не хватит. Добавьте ГОСТ Р 52872-2019 (доступность интерфейсов) и SanPiN по мониторам. Иначе преподаватель спросит: «А почему не учитываете СанПиН?»
  • Подмена UX-тестирования опросом. Не спрашивайте «нравится — не нравится». Нужны инструментальные замеры (частота моргания, время фиксации взгляда) — тогда работа будет считаться научной.
  • Голословные рекомендации. Если пишете «Samsung должен убрать Privacy Display» — обоснуйте экономически (потери от возвратов vs затраты на доработку). Без цифр — слабая защита.

✅ Чек-лист «Что проверить перед сдачей»

  • ○ Все ссылки на статью и стандарты — в списке литературы (ГОСТ Р 7.0.5-2008)
  • ○ Задачи соответствуют выводам (проверьте логику: если задача 2 — «измерить ШИМ», то в выводах должны быть цифры ШИМ)
  • ○ Хотя бы одна UML/C4-диаграмма в приложении (не вставленная картинкой, а описанная текстом)
  • ○ Метрики рассчитаны с доверительным интервалом (95%)
  • ○ Текст проходил проверку на антиплагиат (>80% уникальности технической части)
  • ○ Приложение содержит протоколы экспериментов (скриншоты логов, подписи испытуемых)
  • ○ Введение не начинается с «В современном мире»

💡 Нужна помощь с темой ВКР по кибербезопасности?
Если вы застряли на выборе метрик или не знаете, как оформить экспериментальную часть по ГОСТ — наши ИТ-специалисты за 120 часов помогут разобраться. Первая консультация бесплатно. Оставьте заявку — подскажем, как превратить новость в сильную главу диплома.

Материал подготовлен экспертами компании Студдиплом. Мы помогаем студентам с 2010 года. Если вам нужна помощь в разработке темы или оформлении работы, наши специалисты готовы подсказать.

Последнее обновление: 2026-07-28

Источник: Новейший и супердорогой смартфон Samsung ломает пользователям глаза. Восстаноление зрения в цену не входит (опубликовано 2026-03-16)