Поведение объектов реального мира воспринимается последовательным, потому что в его основе лежат законы физики. Падение мяча не кажется нам неожиданностью. При этом сами законы нигде не написаны — человек открывает их через свой опыт взаимодействия с миром.

Так же с интерфейсом: человек им пользуется, и через это понимает его законы.

Дизайнер интерфейса — бог виртуального мира, который он создаёт. И, поскольку реальная физика часто оказывается неподходящей для его задачи, он придумывает свою. Когда много сценариев, элементов, состояний — могут появляться нестыковки. Зачастую приходится искусственно «достраивать» физику, чтобы получилось непротиворечиво.

Сначала дизайнер придумывает требуемое поведение элементов в важнейших для него случаях. Но потом он должен сформулировать общий закон, из которого это поведение следует. У хорошего интерфейса, такого как переход между домашним экраном и приложениями айфона, закон звучит просто.

А иногда интерфейс содержит множество особых случаев и получается настолько запутанным, что дизайнер просто не в состоянии сформулировать закон.

Федерико Витиччи фантазирует про Ай-ОС 10 и предлагает разрешить ставить в подвал контрол-центра любые приложения (сейчас там неизменяемый набор функций). Иллюстрация:

Нарисовано хорошо. Но у меня сразу сто вопросов о том, как это будет работать. Прежде, чем читать дальше, подумайте сами, что тут вызывает опасения.

Где и как это будет настраиваться? Как быть с тем, что фонарик и ночной режим, например — вообще ни с каким приложением не связаны?

Контрол-центр доступен при заблокированном телефоне. Сейчас там живут фонарик, таймер, ночной режим, калькулятор и камера — все эти функции не дают доступа к персональной информации владельца телефона. Камера открывается в особом режиме, где невозможно просто просмотреть фотографии, снятые в прошлом сеансе.

Что будет, если пользователь добавит в контрол-центр приложение «Сообщения» и попытается его запустить, не разблокировав телефон? Какая функциональность будет доступна без разблокировки? Очевидно, нельзя давать кому угодно читать мои сообщения и писать от моего имени. Приложение потребует разблокировки телефона прямо при запуске? Почему какие-то приложения будут требовать разблокировки, а какие-то нет? Предполагаю, пользователю такое поведение будет казаться странным.

Что, если пользователь добавит туда «Заметки»? Хочется разрешить писать новые заметки без разлочки — даже если телефон попадёт в руки злоумышленнику, лишнего он не увидит. Но при написании он сможет вставить текст из буфера обмена. Получается, доступ к буферу обмена в обход тач-айди появится. Выглядит как дырка, как её залатать?

Ладно, это встроенные приложения Айфона. Эпл мог бы всё это внимательно продумать. Что делать с приложениями других авторов? Как убедиться, что никто из них не налажает?

Все эти сложности, конечно же, не повод капитулировать. Если принять такую функцию полезной, стоит хотя бы попытаться найти решение. Но я хочу обратить внимание, что между картинкой-иллюстрацией пожелания и дизайном этой фичи — пропасть. И, кажется, автор её даже не замечает.

Когда программистам под видом «дизайна» приносят картинку, в которой ничего не продумано, им приходится допридумывать дизайн самим, что редко даёт хороший результат.

Чтобы спроектировать интерфейс, следующий принципу последовательного волшебства, дизайнер должен иметь хорошее воображение, чтобы продумать его поведение в разных ситуациях, и хорошие аналитические способности, чтобы свести это поведение к изящному закону.