设计和生命(安全)
1、设计要考虑的不只是易用问题。安全也是重中之重。这里说的安全不只是设计要展现用户的“安全感”，而是实实在在的安全措施，这些甚至会涉及到生命的东西。
2、为了安全往往我们宁愿牺牲一些良好的体验。这是可行的，也是必须的，是最基础的可用性问题。
今天在5GSNS上，杨涛提到了一个类似的事情。
3、关于设计和安全的问题，在业界我们经常用到的两个例子是：公共场所的门窗必须向外开；银行ATM取款机必须先出卡再出钱。
这两个典型的问题在很多欧美国家已经形成“法律”。
在中国一些类似《公共娱乐场所消防安全管理规定》里也明文写了“疏散门必须向外开”，如果不符合是可以罚你款的。可学校不属于“公共娱乐场所”抑或不在可执行罚款范围内，我没有搜索到类似的规定。 在我们的生活中这样的“悲剧”依然在不停的发生。
4、地震后我无意中在一张震后学校的图片里发现所有教室的门都是朝内开的。
后来又专门搜索了震中学校的图片，发现只有极少数学校的门窗是朝外开，绝大部分都是朝内开。（比如这里、这里、这里、这里、这里、这里、这里… 包括前几天我在王大湾希望小学拍到的，以及政府给北川中学高三学生的临时校舍）
我不知道这些门的设计以前或以后是否导致了生命的失去，无论有抑或没有，这些设计对于孩子们的生命都是一种威胁，设计和决定把门这样装的人都应该拉出去砍了。
5、可能会有很多人反驳“门朝外开会浪费空间，会撞到外面经过的人。所以得向内开”。
但，这不应该是一个设计师说出来的话。我们应该想办法解决向外开造成的一些不易用的问题，但绝不能牺牲掉安全性让门向内开。
.
6、我没有过在银行取款的时候拿了钱就走忘记拿卡的经历，不知道你是否有。但确实很多人有。
Google一下“取款机 忘记拿卡”有293000个结果、百度一下2010个结果。
天涯上有这么一个典型取钱后忘记拿卡导致丢钱的帖子，后面的回复很能反应问题：几乎所有人都在建议赶紧报失或者讨论后面偷偷取钱的人应该如何处置，只有一个人注意到楼主说的“应该先出卡再给钱”（因为他也也犯过类似错误），甚至还有人说“这和把钱扔在马路上没有区别，先出卡再拿钱会导致后面的操作很麻烦”。
反正没有一个人意识到“银行有责任”。当然，我们的银行为了推卸责任，明文规定了拿别人忘记的卡取钱的人算“盗窃罪”。
yahoo知识堂里有人问“银行有没有责任”，竟然有人回答“不妥善保管密码和卡是你自己的过失”。
7、四川有过类似事情状告银行的案例，银行竟然说“这件事我们没有任何责任。如果要改程序会让二次操作的人多次输入密码，要不要改程序得去问问更多储户的意见”。记者去大街上作民调，市民十个有七个说“不用改”。看完以后我觉得特别可笑：
1》银行的人难道不知道欧美同行有类似“必须先出卡再出钱”的法律规定？肯定知道。 他娘的装不知道而已，因为他们更知道我们的国民只有吃过亏的人才会意识到这个问题。
2》记者也太他妈白痴了。你丫去大街上问，10个有9个没有吃过这样的亏，他们当然说不需要了。
8、实际上全世界的取款机都在进行这样的变革，都在变成“先吐卡后吐钱”。因为丢银行卡排名第一的危害正是“取款时忘记取卡”。
9、不指望所有没有吃过亏的普通民众能意识到这些问题，但必须要求银行重视和正视这个问题，不要逃避。
最后，这类为了设计的“易用”而不顾安全的问题还有很多很多。希望看到更多因为取钱后忘记拿卡而状告银行的例子，也希望看到更多的设计师们清楚这类问题。
.
.
广告：UCDChina正在寻找可以搞定语义分析和信息积累的程序高手 ，麻烦有类似资源的人帮忙推荐。
的确，我就有这样的经历，因为有事，把钱取到后匆忙走了，幸好后面的那个女孩子人还挺好的，我都已经走了好远了，追上告诉我。
公共场所的门窗应该朝外开和银行卡应该先出卡再出钱的这个想法非常好，可是在国内实现真的是太难了。记得以前看过一篇文章好像说某高档汽车后面没有安全门，窗子又是封闭的，不能打开，发生事故后死伤很惨重。有安全意识的人很少，也很少去反思。
呵呵当然包括我在家，银行卡忘记取后也仅仅是提醒自己下次注意点，没有想的更多。
钱取出来后，机器出现提示音与屏幕提示就够了
毕竟不拿走卡的基本都是太匆忙或者很粗心，稍微提醒下就想起来了
安全如果没达到的话 应该就是没达到能用的标准，谈不上易用。在达到能用的要求后再去想办法做易用。
一楼的bill
我觉得这是一个立法的问题，而不是说实现是不是困难
门窗、汽车、银行这种安全隐患是应该进行立法规定的，不应该是人们去要求，就好比丢过信用卡的人还是少数的，如果按照民意来说，这个“国际惯例”在中国根本没法实现。
先出卡再出钱?可是现在的ATM一次最多只能取3K,如果一下要取2万,那不是需要吐好几次卡?我觉得取完钱后,应该有报警系统进行提示.
这个中国银行和招行做得比较好，我确实碰到过前面的人把卡留在提款机里面的。
我极不喜欢中国银行取款机，就是因为它会先出卡再出钱，取几百块钱到无所谓。如果想取1万，他会把卡吐出来5次，我再重新放进去5次，再输入5次密码，非常麻烦。
如果考虑到学生需要擦玻璃窗（国内绝大多数中小学校的必修课）。那么玻璃窗朝外开的话，对于学生来说是不是很不方便呢？
我有过拿钱忘记拿卡的事情，丢了1k多米 都的一个月工资，心疼死了，当时是有趣匆忙。
虽然先出卡，后拿钱，在某中程度上，不符合中国人习惯的心理，但是是一种规避出错的好方法。
门向外开，给其轴的转矩大一点，或许能规避一点不方便。
@yanxi 这个问题可以通过改进出款方式解决：输入总金额，多次出钱。不能因为一种畸形下的方便来肯定畸形；
我担心的倒是国内的那些取款机如果改为“先出卡再出钱”，会变成“先出卡不出钱”了。也许会出现“故障”也许会“故意留下些故障”。
论题够沉重！
公共场所的们必须向外开，如果门前有台阶的话，开门后必须有几米的平台，这都是建筑行业必须遵守的规则。理论上说如果不符合是不能够被验收的，可惜往往是有法不依，执法不严~~
楼上多位，请注意：
5、可能会有很多人反驳“门朝外开会浪费空间，会撞到外面经过的人。所以得向内开”。
但，这不应该是一个设计师说出来的话。我们应该想办法解决向外开造成的一些不易用的问题，但绝不能牺牲掉安全性让门向内开。
用户调查的悖论:)
现在遇到的ATM是“先吐卡再吐钱”的基本上还是比较少
甚至有些连提示音也没有
而且同一家银行在不同的省份，不管是提款机,存款机的操作都不太一样
@nihaiyu 银行每次的出款数应该是有一定的规定，应该是限制在每次交易的额度，而不是在于次数，要是可以输入总金额多次出钱的话，那银行现在规定的多次出钱岂不是多此一举？？又费力又不讨好。。
广州地铁的自动售票机更搞笑
投币->出票->找零->找零不够（售票机没零钱了）->死机
设计的人脑袋一定是被驴踢了
对于教室门向内外开的问题不太赞同～，向外开会更大的影响遇到事故时的出逃～因为在楼道中及时我们不考虑可能会撞到经过的人，也会严重阻碍到逃生时的空间。
并且，对内开，们打开后，直接挡住欠缴的位置，当人群外涌的时候，更容易顺人群的方向出去而不会被挤在墙角。
有人可能会说们向内开，人群涌上的时候向内打开会耽误时间，实际情况是，由于教室做的远近差距比较大，最先冲到门口的只能有几个人或者就是老师自己，不可能形成堵住门打不开的情况。相反，如果向外开的话，如果一个班级出逃的太晚，门口已经有很多人在经过的时候，那个时候恐怕开门更难吧！
我也不是说向内开就一定是最好的办法，但是在比较之下，向内开较之向外开有更大的好处～在目前来说，没有更好的办法的情况下，向内开是最优办法～
至于银行卡的问题～不应该讨论是不是先出卡～实际上那个卡应该是插进去读一下就可以出来的，我们在超市用卡缴费时用的的POS机不就是刷一下么～真不知道那些ATM机为什么要把卡吞进去！本来读卡就是只读不写的一次性获取信息的，为什么要一直在ATM机里面？久应该换成刷卡槽，而不是入口～
靠，o！经典，啥隐患放在设计避免的第一位。是否每次设计都要做风险评估，这里的风险，关键时刻带来的危害。
关于ATM，先出卡，后出钱。其实中间还可以补充一条：先出卡，再出取款明细Receipt，最后再出钱。
昨天我取钱，就差点忘记这个条子，因为这个纸条上有一些个人信息。
我家这边有个CITIBANK（花旗）的柜员机，首先要把卡插进去再取出，然后就可以进行查询、取钱等工作，不过可以预见的问题是，操作到最后必须要有“退出”，不然下一个人就可以继续……另一个更有意义的贴心设计是，柜员机上面就有个直线电话，拿起就能接通客服，花旗在国内网点很少，这样的设计挺 有用……
收藏至20ju.com
[…] （点击查看原文/来源链接） […]
关于公共场所门的设计：
推：一群逃生的人蜂涌而至，排在门前的人直接推开或撞开门，后面的人可以跟着快速撤离，在门这一个阻碍物上所用时间估计约1~2秒；
拉：一群逃生的人蜂涌而至，排在门前的人必须先拉开门，在拉门的过程中，逃生队伍可能需后退两步，过程中断绝对大于2秒。
让我郁闷的是，我曾经发现我们这有一商场，消防通道的门有个很“帅”的设计，门一推开然后自动关上。。因为门的开关设置了个帅帅的弹簧-。-||||
关于ATM卡与钱先后顺序的问题，我也是赞同先出卡后出钱的，这是用户安全优先的贴心设计。
外带一则无厘头篇：^-^
在我家楼上一快餐店也有这个类似的安全设计，哈哈，他是先收钱后上菜。
无厘头篇是我家楼下的，打错了，哈哈
BTW：白鸦博客右侧的倒计时很BT，哇哈哈
门确实该朝外开。人在一些特殊的情况都想不到门还可以拉的。
上次喝醉了，要出卧室门去卫生间，吃奶的劲都使出来了，就是推不开。记忆到此截止，后面的事情想不起来了，然后就倒了，趴地上睡了一夜。 那可是我经过多年熟悉了的门，都没想起来还可以拉开。
我丢过银行卡，就是忘取了。不过最近建行有改进，会在你取钱的时候语音提示不要忘取卡，这样也不错。
安全性和可用性（狭义）之间如果发生冲突，前者肯定更加重要。
再举一个常见的例子：目前一些成熟的网站，特别是涉及网上银行等业务的，在登陆的时候都需要增加一个验证码，这种随机码从侠义可用性而言，自然是不方便，但为了防止黑客的盗取密码（暴力遍历），这种设计是非常必须的。
哈哈 ，最近城铁换成了新系统，看到不少人，左手刷卡，从右边出去的。
结果很容易把后面刷卡的人卡住。
还有就是n多人拿着票，进站的时候找不到这卡往哪里塞，原来要刷卡～～
出站的时候刷卡但是出不去，原来要塞进去。
真不知道 城铁系统的设计那帮人怎么想的，噢～～～可能是人家不坐城铁，都开汽车了
嗯这样的外开门设计不错。
http://lh6.ggpht.com/mnakada.fdr/RwVn9k5O4iI/AAAAAAAAAHc/_9GedF64RB4/IMG_7535.JPG?imgmax=640
首先说明：我是来学习的，然后是以上观点不太认同。
然后：
搏白鸦的《设计与生命(安全)》
http://www.dengjin.com/post/188.html
我在去年的时候也注意到这个现象。中国银行的取款机是先吐卡再吐钱。可惜的是。今年中国银行改为先吐钱后卡。
其实个人主观：先吐卡
关于如果多次取钱多次 插卡我觉得是一个流程上的优化便可。因为我们都取过钱。。
前天刚碰到被中国银行吞卡的事情，当时还挺气愤的。就是因为先出卡后取钱的规则，让我不习惯，还以为是出故障了。奇怪的是居然也没有什么提示让用户知道这是正常程序。
不过现在看到这种改进是为了考虑用户的安全，我可以接受了，但是还是希望能够有明确的提示，比如说：请您先取出卡片，再取走钱。。。
这样至少不会记用户不习惯甚至恐慌。
有时间放下来想想，发现设计确实是个大问题，
我认为，好的设计不光要从安全考虑，易用，效率，也是要考虑进去的。
取款做成透明密闭空间，插卡关门，不取卡不给开门。
这样，后方人偷看密码，取款时抢劫这些问题一并解决。只是成本比较高了。。。。
[…] 因为前一篇“购物与交互设计”中提到ATM机的反交互方式，很多朋友都很感兴趣和提出了很多建议，所以我这里转载了白鸦先生所写的一篇关于设计与生命（安全）文章，给大家参考下。转自 http://uicom.net/blog/?p=754 […]
关于ATM卡与钱先后顺序的问题，虽然从安全角度考虑应当是先出卡后出钱的，但是一旦这样实施，其不便之处定会遭到用户的投诉与贬低。
我们要让用户同时了解这样设计的原因才不至于让大家不理解设计的初衷。
[…] 设计和生命(安全)- ATM机从安全角度考虑应当是先出卡后出钱的。 […]
把门窗全改成滑轨式的好了。。。。
关于公共场所门的设计：
我觉得既不用向外开也不用向内开，像衣柜那样的方便推拉的最好！直接借助墙面的空间。但是可能在紧急情况下开门的难度会更大。
ATM机： 赞同白鸦的观点，应该先出卡，在出钱。
大家都不要争了,
把门全拆掉,更省时间,更安全.
ATM全关机都到柜台取.(其实ATM只要改下程序就OK了,每次有取款,转帐的操作重输密码(或二级密码)就ok了,就算忘了取回卡了也丢不了钱.)
对于公共场合门向外开我很赞同，但要看在什么情况，比如，外面不是走廊而且广场或大面积区域就适合这样。但您说的震区的中国学校的教室，别说震区了，我想几乎大多数学校的教室门（除了阶梯大教室向外）都是向内开的。原因很简单，这样可能更为安全一些，大家都应该清楚，学校的走廊很窄 ，如果门向外开的话，那么走廊就会被占用掉将近一半，如果走廊两边都有教室的话，那占用的更多。如果遇到紧急事件的话，那么走廊中的人都会被堵住。。。。所有，我认为学校的小教室门向内开是合理的。
对于ATM ，我曾经就有取了钱后忘拿卡的经历。完全赞同。
如果取了卡忘拿钱咋办？一个郁闷的问题啊！！！！！！
花旗的取款机,只要把卡放上去,机器读取信息之后就会提示你把卡收起来.然后你继续在atm上面进行后续的操作.我觉得这个比先吐卡再拿钱更合理.因为这个过程就好比你登录你的电脑,登录之后,你的passport就暂时用不到了,你尽管办事,完了之后关机走人即可.
5楼 rr - 08/06/29 9:09 PM
先出卡再出钱?可是现在的ATM一次最多只能取3K,如果一下要取2万,那不是需要吐好几次卡?我觉得取完钱后,应该有报警系统进行提示.
————————————————————————
很赞同这个观点
看了之后觉得没什么要说的了
难道门就不能既可以推也可以拉吗？然后仔细想一想，确实发现这种两可的门，基本上都是被推开的……
ATM机还有一点就是：当你确定取多少钱后，要提示手续费是多少，然后再确认
或取消
接着出卡出钱
我个人认为