V rámci internej konverzácie jedného projektu zaznela vtipná poznámka, že na zlý dizajn ešte nikto nezomrel. Keď však nahliadneme za oponu, história je plná tragických výnimiek. Niekedy stačí jeden chýbajúci symbol, jedno nejasné tlačidlo alebo jeden nesprávny predpoklad návrhu a dôsledky sú fatálne. V tomto článku sa pozrieme na prípady, keď zlý dizajn naozaj zabíjal.
🚢 M/S Herald of Free Enterprise
Jedna kontrolka mohla zachrániť 193 životov
Dňa 6. marca 1987 vyplával trajekt Herald of Free Enterprise spoločnosti Townsend Thoresen z belgického prístavu Zeebrugge do Doveru (Veľká Británia). Krátko po vyplávaní, približne o 18:28, sa loď prevrátila na bok, počas iba 90 sekúnd. Na palube bolo 459 cestujúcich a 80 členov posádky. Zomrelo 193 ľudí.
Príčina nebola žiadnym tajomstvom, loď vyplávala s otvorenými prednými vrátami, ktorými sa nakladali autá. Len čo sa trajekt dal do pohybu, voda sa začala valiť na otvorenú nákladovú palubu, čo spôsobilo okamžitú stratu stability a prevrátenie.
Hoci konkrétny vinník (námorník, ktorý mal zavrieť vráta) bol identifikovaný, hlavný problém bol v samotnom dizajne lode a pracovného systému.
- Žiadny indikátor – na mostíku nebola žiadna kontrolka alebo ukazovateľ, či sú vráta zavreté. Kapitán ani dôstojníci nemali žiadny spôsob, ako zistiť ich stav, ak by sa osobne nešli presvedčiť.
- Žiadna priama viditeľnosť – z mostíka nebolo možné fyzicky dovidieť na predné vráta. Posádka sa teda musela spoliehať na rutinu a ľudskú disciplínu.
- Chýbajúca procedurálna redundancia – systém bezpečnostných kontrol bol úplne neformálny. Nebola žiadna dvojitá kontrola, žiadne automatické blokovanie motorov, žiadne alarmy, žiadny signál na mostíku.
- Tlak na rýchly obrat – firma Townsend Thoresen mala kultúru „rýchlosti nad bezpečnosťou“, tlak na včasné vyplávanie viedol k prehliadaniu kontrolných krokov.
UX/UI paralela
Spätná väzba nie je maličkosť, ale základná životná funkcia dizajnu. Používateľ pri používaní musí jasne vedieť:
- čo sa práve stalo a aké sú dôsledky jeho akcie,
- aký je stav procesov,
- že nastal kritický nedostatok ohrozujúci systém.
✈️ Air Inter 148
Keď vás od smrti delí jeden gombík
Let 148 spoločnosti Air Inter smeroval 20. januára 1992 do Štrasburgu. Krátko pred pristátím sa lietadlo Airbus A320 zrútilo na hore Mont Sainte-Odile. Zahynulo 87 ľudí.
Vyšetrovanie odhalilo niečo zdanlivo neuveriteľné. Posádka zadala do autopilota hodnotu „33“ s úmyslom nastaviť sklon klesania 3,3°.
Autopilot však mal dva rôzne režimy:
- FPA (Flight Path Angle) chápe vstupné číslo ako uhol
- V/S (Vertical Speed) chápe vstupné číslo ako rýchlosť klesania v stopách za minútu
Má to jediný háčik – oba režimy používali rovnaký ovládač a takmer rovnaký vizuál.
- Režim bol zle odlíšený a nebolo zrejmé, ktorý je aktívny.
- Autopilot si teda „33“ vyložil ako 3300 ft/min, čo je dramaticky strmé klesanie.
- V kombinácii s tmavou nocou a horským terénom mala posádka len pár sekúnd, žiaľ, príliš málo.
- Toto tzv. „mode confusion“ sa stalo jedným z najznámejších dizajnových zlyhaní v histórii avioniky.
UX/UI paralela
Keď dve rôzne akcie vyzerajú rovnako, hrozia chyby. V našom dizajnovom svete to znamená:
- tlačidlá rovnakého vzhľadu s odlišnou funkciou,
- ikony s dvojitým významom,
- vstupné pole, ktoré prijíma rôzne informácie, ale nedostatočne ich rozlišuje,
- vykonanie zásadnej akcie bez jasného potvrdenia.
🚗 Anton Yelchin & Jeep Grand Cherokee (2016)
Keď estetické ovládanie zradí vaše vnímanie
Herec Anton Yelchin, známy zo série Star Trek, zomrel 19. júna 2016 spôsobom, ktorý je dodnes varovaním pre celý priemysel. Jeho vozidlo Jeep Grand Cherokee sa samovoľne rozbehlo dozadu a pritlačilo ho k bránke jeho domu. Mladý herec nemal šancu prežiť.
Prečo sa však vozidlo rozbehlo? Pretože nebolo v parkovacej polohe, ako si Yelchin myslel. Jeep (a ďalšie modely koncernu FCA) vtedy používal nový typ elektronickej radiacej páky.
Ten však mal zásadné problémy:
- páka sa vždy vracala do rovnakej polohy,
- neposkytovala hmatovú spätnú väzbu,
- vizuálna indikácia bola nenápadná,
- stovky vodičov hlásili, že nevedia, v akej polohe auto naozaj je.
Vyšetrovanie odhalilo viac než 700 sťažností na nejasné ovládanie a 123 nehôd ešte pred Yelchinovou smrťou. Automobilka neskôr uznala, že ide o dizajnovú chybu, a zvolala viac než 1,1 milióna vozidiel na preprogramovanie a prepracovanie logiky radenia.
UX/UI paralela
- Nejednoznačná spätná väzba – používateľ si myslí niečo iné, než čo systém skutočne robí.
- Správanie mimo očakávania – používateľ nemá šancu odhadnúť správny stav.
- Jeden vstup, rôzne výsledky – jasná cesta k chybám.
- Nedostatok vnímaného potenciálu – fyzický objekt nenaznačuje, ako sa má správne použiť.
