Dataprivaatheid, IoT en Mozilla WebThings

Dataprivaatheid, IoT en Mozilla WebThings
Van die vertaler: 'n kort oorvertelling van die artikelSentralisering van slimhuistoestelle (soos Apple Home Kit, Xiaomi en ander) is sleg omdat:

  1. Die gebruiker word afhanklik van 'n spesifieke verkoper, omdat toestelle nie buite dieselfde vervaardiger met mekaar kan kommunikeer nie;
  2. Verkopers gebruik gebruikersdata na goeddunke, wat geen keuse aan die gebruiker laat nie;
  3. Sentralisasie maak die gebruiker meer kwesbaar, want in die geval van 'n hacker-aanval word miljoene gebruikers tegelyk kwesbaar.

Mozilla het 'n studie gedoen waarin hulle bevind het:

  1. Sommige gebruikers is bereid om gerieflikheidshalwe dataprivaatheid op te offer;
  2. Die meeste is gewoond daaraan dat data oor hulle ingesamel word en is verbaas wanneer dit nie gebeur nie;
  3. 'n Beduidende deel van gebruikers wil graag ophou om opgespoor te word, maar hulle het geen keuse nie.

Mozilla ontwikkel sy slimhuisstandaard en moedig almal aan om na desentralisasie en isolasie te beweeg. Hulle WebThings-poort versamel glad nie enige data nie, en kan heeltemal outonoom werk.

Verdere besonderhede, skakels en Mozilla-navorsingsresultate sal volg.

Slimhuistoestelle help om die lewe 'n bietjie makliker te maak, maar terselfdertyd, om te werk, vereis dit dat jy beheer oor jou inligting aan hul vervaardigingsmaatskappye oorgee. IN onlangse artikel van New York Times Privaatheidsprojek oor die beskerming van aanlyn privaatheid, het die skrywer aanbeveel dat IoT-toestelle slegs gekoop word wanneer die gebruiker "bereid is om 'n mate van privaatheid op te offer vir gerief."

Dit is goeie raad, want die maatskappye wat jou slimhuistoestelle beheer, weet jy is tuis, nie net wanneer jy hulle vertel nie. Binnekort sal hulle mikrofone gebruik wat altyd aan is en letterlik luister elke nies, en bied jou dan koue medisyne van hul geaffilieerde verskaffers aan. Boonop verminder die vermoë van verskillende platforms om interaksie te hê deur te vereis dat data slegs op sy eie bedieners oorgedra en logika verwerk word. Vooraanstaande maatskappye sal verbruikers se vermoë wegneem om die tegnologieë te kies wat hulle wil hê.

By Mozilla glo ons dat die gebruiker beheer oor hul toestelle moet hê. и data wat hierdie toestelle genereer. Вы moet die data besit jy is jy moet beheer waarheen hulle gaan, jy is die geleentheid moet hê maak veranderinge aan jou profiel as dit onakkuraat is.

Mozilla WebThings behoort privaatheid op argitektoniese vlak, 'n stel beginsels uit Dr Ann Cavoukian, wat die handhawing van die vertroulikheid van gebruikersdata deur die hele ontwerp en ontwikkeling van die produk in ag neem. Om mense se prioriteite bo wins te stel, stel ons 'n alternatiewe benadering tot die Internet van Dinge voor wat fundamenteel privaat is en gebruikers terug beheer oor hul data gee.

Gebruikershoudings teenoor privaatheid en IoT

Voordat ons na die argitektuur van WebThings kyk, kom ons praat oor hoe gebruikers oor privaatheid dink in die konteks van slimhuistoestelle, en hoekom dit belangrik is om mense te bemagtig om beheer te neem.

Vandag, wanneer jy 'n slimhuistoestel koop, kry jy die gerieflike vermoë om jou huis via die internet te beheer en te monitor. Jy kan die ligte by die huis afskakel terwyl jy op kantoor is. Jy kan kyk of die motorhuisdeur oopgelaat is. Vorige navorsing het getoon dat gebruikers passief (en soms aktief) instem om privaatheid uit te ruil vir die gerief van huisbestuur. Wanneer die gebruiker geen alternatief het vir die ontvangs van gerief in ruil vir verlies aan privaatheid nie, stem hy teësinnig in tot so 'n uitruiling.

Alhoewel mense slimhuistoestelle koop en gebruik, beteken dit nie dat hulle gemaklik is met die status quo nie. Een onlangse gebruikersopname het dit bevind Byna die helfte (45%) van 188 slimhuiseienaars was bekommerd oor die privaatheid of sekuriteit van hul toestelle.

Dataprivaatheid, IoT en Mozilla WebThings

Gebruikersopname resultate

In die herfs van 2018 het ons span navorsers uitgevoer dagboek navorsing, waaraan 11 gebruikers van die VSA en die VK deelgeneem het. Ons wou uitvind hoe gerieflik en prakties ons WebThings-projek is. Ons het vir elke deelnemer 'n Raspberry Pi gegee met WebThings 0.5 vooraf geïnstalleer en verskeie slimtoestelle.

Dataprivaatheid, IoT en Mozilla WebThings

Slim toestelle word aan studiedeelnemers verskaf

Ons het waargeneem (op die terrein of via videoklets) hoe elkeen van die deelnemers deur die hele installasiestadium en slimhuisinstellings. Ons het toe deelnemers gevra om 'n dagboek te hou om hul interaksies met die slimhuis te dokumenteer, asook enige probleme wat langs die pad ontstaan ​​het. Na twee weke het ons met elke deelnemer oor hul indrukke gesels. Verskeie deelnemers, vir wie die konsep van 'n slim huis nuut was, was opgewonde oor die potensiaal van IoT om roetinetake te vereenvoudig; sommige was teleurgesteld oor die gebrek aan betroubaarheid van sommige toestelle. Die indrukke van die res was iewers in die middel: gebruikers wou meer komplekse algoritmes en reëls skep, en wou 'n slimfoontoepassing hê om kennisgewings te ontvang.

Daarbenewens het ons geleer van gebruikers se houding teenoor data-insameling. Tot ons verbasing was al 11 deelnemers vasbeslote dat ons data oor hulle insamel.. Hulle het reeds geleer om sulke data-insameling te verwag, aangesien dit die model is wat in die meeste platforms en aanlyndienste geld. Sommige van die deelnemers het geglo dat data vir kwaliteitverbetering of navorsingsdoeleindes ingesamel is. Nadat hulle verneem het dat geen data oor hulle ingesamel word nie, het twee van die deelnemers egter verligting uitgespreek—hulle het een rede minder gehad om bekommerd te wees oor hul data wat in die toekoms misbruik word.

Teen, daar was deelnemers wat glad nie bekommerd was oor data-insameling nie: hulle het geglo dat maatskappye nie in sulke onbeduidende inligting belangstel nie, soos om 'n gloeilamp aan of af te skakel. Hulle het nie die gevolge gesien van hoe die data wat ingesamel is teen hulle gebruik kan word nie. Dit het ons gewys dat ons 'n beter werk moet doen om dit aan gebruikers te demonstreer wat buitestanders uit data van jou slimhuis kan leer. Dit is byvoorbeeld nie moeilik om te bepaal wanneer jy nie by die huis is met behulp van data van 'n deursensor nie.

Dataprivaatheid, IoT en Mozilla WebThings

Deursensorlogs kan wys wanneer iemand nie tuis is nie

Uit hierdie studie het ons geleer wat mense dink oor die privaatheid van die data wat deur slimhuise gegenereer word. En terselfdertyd, in die afwesigheid van 'n alternatief, is hulle gereed om privaatheid op te offer ter wille van gemak. En sommige is nie bekommerd oor privaatheid nie, en sien nie die langtermyn negatiewe gevolge van data-insameling nie. Ons glo dit privaatheid behoort 'n reg vir almal te wees, ongeag sosio-ekonomiese status of tegniese vaardighede. Nou sal ons jou vertel hoe ons dit doen.

Desentralisasie van databestuur gee gebruikers privaatheid

Vervaardigers van slimhuistoestelle het hul produkte ontwerp om meer diens aan hulle te lewer as aan kliënte. Deur 'n tipiese IoT-stapel te gebruik, waar toestelle nie maklik kan kommunikeer nie, kan hulle 'n betroubare prentjie bou van gebruikersgedrag, voorkeure en aksies uit die data wat hulle op hul bedieners ingesamel het.

Neem die eenvoudige voorbeeld van 'n slim gloeilamp. Jy koop 'n gloeilamp en laai 'n slimfoontoepassing af. Jy sal dalk 'n eenheid moet opstel om data van die gloeilamp na die internet oor te dra, en dalk 'n "wolkgebruikerrekeningintekening" by die gloeilampvervaardiger moet opstel om dit tuis of op afstand te monitor. Stel jou nou vyf jaar van nou af wanneer jy dosyne of honderde slimtoestelle geïnstalleer het – huishoudelike toestelle, energiebesparende toestelle, sensors, sekuriteitstelsels. Hoeveel toepassings en rekeninge sal jy teen daardie tyd hê?

Die huidige bedryfsmodel vereis dat jy jou data aan vervaardigingsmaatskappye oorhandig sodat jou toestelle behoorlik kan funksioneer. Dit vereis op sy beurt dat jy net met toestelle en dienste van hierdie maatskappye werk - in sulke omheinde reservate.

Mozilla se oplossing plaas data terug in die hande van gebruikers. By Mozilla WebThings is daar geen maatskappywolkbedieners wat die data van miljoene gebruikers stoor nie. Gebruikersdata word in die gebruiker se huis gestoor. Rugsteun kan enige plek gestoor word. Afstandtoegang tot toestelle vind plaas vanaf 'n enkele koppelvlak. Die gebruiker hoef nie baie toepassings te installeer nie, en alle data word deur 'n private subdomein met HTTPS-enkripsie getunnel, wat geskep deur die gebruiker self .

Die enigste data wat Mozilla ontvang, is wanneer 'n subdomein ons bediener nagaan vir WebThings-opdaterings. Die gebruiker kan glad nie toestelle toegang tot die internet gee nie en dit heeltemal plaaslik bestuur.

Die desentralisasie van WebThings-poorte beteken dat elke gebruiker hul eie "datasentrum" het. Die poort word die sentrale senuweestelsel van die huis. Wanneer gebruikers se slimtoesteldata in hul huis gestoor word, word dit baie moeiliker vir kuberkrakers om toegang tot veelvuldige gebruikersdata op een slag te kry. Die gedesentraliseerde benadering bied twee hoofvoordele: volledige vertroulikheid van gebruikersdata, en veilige berging agter beste-in-klas enkripsiehttps.

Die figuur hieronder vergelyk Mozilla se benadering met dié van 'n tipiese vervaardiger van slimhuistoestelle.

Dataprivaatheid, IoT en Mozilla WebThings

Vergelyk Mozilla se benadering tot 'n tipiese slimhuisvervaardiger

Mozilla se benadering bied gebruikers 'n alternatief vir huidige aanbiedinge terwyl hulle hul data privaatheid verseker и gerief van IoT-toestelle.

Verdere desentralisasiepogings

Toe ons Mozilla WebThings ontwikkel het, het ons gebruikers doelbewus geïsoleer van bedieners wat hul data kan insamel, insluitend ons eie Mozilla-bedieners, wat 'n voldoenende, gedesentraliseerde IoT-oplossing bied. Ons besluit om nie data in te samel is 'n integrale deel van ons missie en erken verder ons organisasie se langtermynbelangstelling in nuwe tegnologieë desentralisasie as 'n manier om gebruikersbystand te verhoog.

Webthings beliggaam ons missie om persoonlike sekuriteit en privaatheid aanlyn as 'n fundamentele reg te hanteer, wat die mag terug in die hande van gebruikers plaas. In terme van Mozilla, kan gedesentraliseerde tegnologieë gesentraliseerde "owerhede" vernietig en meer regte aan die gebruikers self teruggee.

Desentralisasie kan die gevolg wees van sosiale, politieke en tegnologiese pogings om mag van 'n minderheid na 'n meerderheid te herverdeel. Ons kan dit bereik deur die netwerk te heroorweeg en te herontwerp. Deur IoT-toestelle toe te laat om op 'n plaaslike netwerk te werk sonder dat dit nodig is om data na eksterne bedieners oor te dra, desentraliseer ons die bestaande IoT-struktuur.

Met Mozilla WebThings skep ons 'n voorbeeld van hoe 'n gedesentraliseerde verspreide stelsel deur webprotokolle die IoT-ekosisteem kan beïnvloed. Ons span het reeds 'n konsep geskepAPI-spesifikasies vir WebThing, om standaardisering van die webervaring vir ander IoT-toestelle en poorte te ondersteun.

Alhoewel dit een manier is om desentralisasie te bereik, is daar komplementêre projekte met soortgelyke doelwitte in verskillende stadiums van ontwikkeling om krag terug te plaas in die hande van gebruikers. Seine van ander markspelers soos FreedomBox Foundation, Daplie иDouglass, wys dat individue, huishoudings en gemeenskappe maniere soek om beheer oor hul data te neem.

Deur eerstens op mense te fokus, Mozilla WebThings gee mense keuse terug: oor hoe privaat hulle wil hê hul data moet wees en watter toestelle hulle op hul stelsel wil gebruik.

Verwante poste:
Mozilla WebThings - Gateway-opstelling
Mozilla WebThings op Raspberry Pi - Aan die gang
Mozilla het 'n oop poort vir die Internet van Dinge ontwikkel

Bron: will.com

Voeg 'n opmerking