Дизайн привычных вещей

Теоретически этот звук должен уберечь вас от ошибки. Однако его приходится игнорировать так же часто, как и воспринимать. Пропускать мимо ушей его приходится тогда, когда нужно ненадолго выйти из машины, оставив при этом включенным двигатель. В таких случаях этот звук раздражает, ведь вы и так знаете, что дверца открыта. А иногда вам просто нужно оставить ключи в машине. Недостаток системы предупреждения в том, что она не отличает обдуманных поступков от ошибочных.

Предупреждающий сигнал – это не выход. В качестве примера возьмем диспетчерскую на атомной электростанции или кабину самолета. Тысячи приборов, и каждый сделан человеком, который считал необходимым оснастить его системой предупреждения. Многие сигналы звучат одинаково. На большинство из них диспетчер не обращает внимания, потому что и так знает то, о чем они говорят. А когда случается настоящее ЧП, все звонки и сирены включаются одновременно. Каждый борется за то, чтобы быть услышанным, и этим отвлекает человека от проблемы^[60].

Встроенных систем предупреждения стараются избегать по нескольким причинам. Во-первых, они сами могут привести к ошибке тем, что подвергнут сомнению правильность и разумность действий. Во-вторых, они часто включаются одновременно и возникающая какофония может отвлечь человека от работы. В-третьих, они иногда просто мешают. Вот пример: в теплый день вы не можете сидеть в душном салоне автомобиля, поэтому, включив радио, открываете дверь. Чтобы приемник работал, ключ должен оставаться в замке зажигания, но из-за этого же ключа дверь постоянно пищит. В результате мы отключаем системы предупреждения, вырываем язычки в колокольчиках и выкручиваем лампочки. Системы безопасности нужно устанавливать с умом, принимая во внимание соотношение преимуществ и потерь для их пользователей.

Вынуждающая функция

Вынуждающая функция – это форма физического ограничителя: ошибка на одном этапе действия делает невозможным следующий этап. С вынуждающей функцией связан и запуск двигателя автомобиля: вы должны вставить ключ в замок зажигания. Раньше кнопка, запускающая стартер, располагалась отдельно от зажигания, поэтому водители часто пробовали завести машину без ключей. В современных автомобилях стартер запускается поворотом ключа – это вынуждает использовать ключ.

Прирожденный неудачник. May 11, 1986. Copyright © 1986 NEA Inc.

Аналогичной функции для извлечения ключа перед захлопыванием дверцы нет (см. комикс «Прирожденный неудачник»). Как вы уже, наверное, поняли, в тех автомобилях, где дверцу можно закрыть только ключом (снаружи), вынуждающая функция имеется: если вы хотите выйти из машины, вы не можете оставить ключ внутри. Если дизайнер действительно хочет использовать вынуждающую функцию, он обычно находит способ, правда, иногда за счет изменения образа поведения. Естественно, последствия этих изменений должны быть тщательно продуманы, чтобы была уверенность в том, что пользователи сознательно не захотят вывести вынуждающую функцию из строя.

История ремней безопасности дает нам хороший пример. Несмотря на то что они могут спасти жизнь, некоторые водители не любят их настолько, что отказываются их пристегивать (возможно, и потому, что воспринимаемый риск намного меньше статистического). Какое-то время в США в отношении ремней безопасности применялась вынуждающая функция: на каждой новой машине устанавливалась специальная взаимоблокировка. Если ремни водителя и пассажиров не были пристегнуты, завести автомобиль было невозможно (попытка сопровождалась пиканьем). Эта вынуждающая функция была настолько непопулярной, что водители начали платить автослесарям, чтобы те отключили ее. Вскоре закон был изменен.

Всего было три проблемы. Во-первых, многие водители не хотели пристегивать ремень и поэтому начали возмущаться из-за необходимости делать это. Во-вторых, вынуждающая функция не могла распознать ситуации, в которых ремень не нужно было пристегивать. Ведь если бы вы хотели провезти какой-то груз в салоне авто, вам пришлось бы пристегивать и его, потому что машина не сдвинулась бы с места. В-третьих, сам механизм был ненадежным и часто давал сбои, без причины пикал, глушил двигатель и поэтому, естественно, сильно мешал. Те, кому не удавалось отключить его, просто пристегивали ремень на пустом сиденье и прятали его. Поэтому, если пассажир хотел воспользоваться ремнем, он не мог этого сделать. Мораль: непросто заставить человека делать то, что ему не нравится. Если вы собираетесь применить вынуждающую функцию, сделайте так, чтобы она надежно работала и различала допустимые нарушения от недопустимых.