Məlumat Məxfiliyi, IoT və Mozilla WebThings

Məlumat Məxfiliyi, IoT və Mozilla WebThings
Tərcüməçidən: məqalənin qısa təkrarıAğıllı ev cihazlarının mərkəzləşdirilməsi (məsələn, Apple Home Kit, Xiaomi və başqaları) pisdir, çünki:

  1. İstifadəçi müəyyən bir satıcıdan asılı olur, çünki cihazlar eyni istehsalçıdan kənarda bir-biri ilə əlaqə saxlaya bilmir;
  2. Satıcılar istifadəçi məlumatlarından öz mülahizələri əsasında istifadə edir, istifadəçiyə seçim qoymur;
  3. Mərkəzləşdirmə istifadəçini daha həssas edir, çünki haker hücumu zamanı milyonlarla istifadəçi bir anda həssas olur.

Mozilla, tapdıqları bir araşdırma apardı:

  1. Bəzi istifadəçilər rahatlıq naminə məlumat məxfiliyini qurban verməyə hazırdırlar;
  2. Əksəriyyət onlar haqqında məlumat toplamağa öyrəşib və bu baş vermədikdə təəccüblənir;
  3. İstifadəçilərin əhəmiyyətli bir hissəsi izlənilməyi dayandırmaq istəyir, lakin onların seçimi yoxdur.

Mozilla ağıllı ev standartını inkişaf etdirir və hər kəsi mərkəzsizləşdirmə və izolyasiyaya doğru irəliləməyə təşviq edir. Onların WebThings gateway ümumiyyətlə heç bir məlumat toplamır və tam avtonom işləyə bilir.

Əlavə təfərrüatlar, bağlantılar və Mozilla tədqiqat nəticələri izlənəcək.

Ağıllı ev cihazları həyatı bir az asanlaşdırmağa kömək edir, lakin eyni zamanda işləmək üçün sizdən məlumatlarınıza nəzarəti öz istehsal şirkətlərinə təhvil vermənizi tələb edir. IN son məqalə etibarən New York Times Məxfilik Layihəsi onlayn məxfiliyin qorunması ilə bağlı müəllif IoT cihazlarını yalnız istifadəçi "rahatlıq üçün bəzi məxfiliyi qurban verməyə hazır olduqda" almağı tövsiyə etdi.

Bu, düzgün məsləhətdir, çünki ağıllı ev cihazlarınızı idarə edən şirkətlər sizin evdə olduğunuzu yalnız onlara deyəndə deyil, bilirlər. Tezliklə onlar həmişə açıq olan və sözün əsl mənasında dinləyən mikrofonlardan istifadə edəcəklər hər asqırma, və sonra sizə əlaqəli təchizatçılardan soyuq dərmanlar təklif edin. Üstəlik, məlumatların ötürülməsini və məntiqin yalnız öz serverlərində işlənməsini tələb etmək müxtəlif platformaların qarşılıqlı əlaqəsini azaldır. Aparıcı şirkətlər istehlakçıların istədikləri texnologiyaları seçmək qabiliyyətini əlindən alacaqlar.

Mozilla-da biz hesab edirik ki, istifadəçi öz cihazlarına nəzarət etməlidir. и bu cihazların yaratdığı məlumatlar. Siz məlumatlara sahib olmalıdır sizsiniz hara getdiklərini idarə etməlisən, sizsiniz imkanı olmalıdır profiliniz qeyri-dəqiqdirsə, dəyişikliklər edin.

Mozilla WebThings lazımdır memarlıq səviyyəsində məxfilikdan prinsiplər toplusu Dr. Ann Cavoukian, məhsulun dizaynı və inkişafı zamanı istifadəçi məlumatlarının məxfiliyinin qorunmasını nəzərə alan. İnsanların prioritetlərini mənfəətdən üstün tutaraq, biz Əşyaların İnternetinə əsaslı şəkildə özəl olan və istifadəçilərə öz məlumatlarına nəzarəti geri qaytaran alternativ yanaşma təklif edirik.

İstifadəçilərin məxfiliyə və IoT-ə münasibəti

WebThings-in arxitekturasına nəzər salmazdan əvvəl gəlin istifadəçilərin ağıllı ev cihazları kontekstində məxfilik haqqında necə düşündükləri və insanların məsuliyyəti öz üzərinə götürməsinin nə üçün vacib olması barədə danışaq.

Bu gün siz ağıllı ev cihazı aldığınız zaman internet vasitəsilə evinizi idarə etmək və ona nəzarət etmək üçün rahat imkan əldə edirsiniz. Ofisdə olarkən evdə işıqları söndürə bilərsiniz. Qarajın qapısının açıq qaldığını yoxlaya bilərsiniz. Əvvəlki Araşdırma göstərdi ki, istifadəçilər passiv (və bəzən aktiv şəkildə) ev idarəçiliyinin rahatlığı üçün məxfilik mübadiləsinə razılaşırlar. İstifadəçinin məxfiliyin itirilməsi müqabilində rahatlıq almaqdan başqa alternativi olmadıqda, o, istəmədən belə bir mübadilə ilə razılaşır.

Bununla belə, insanlar ağıllı ev cihazlarını alıb istifadə edərkən, bu, onların status-kvo ilə rahat yaşadıqları anlamına gəlmir. Son bir istifadəçi sorğusu bunu tapdı 45 ağıllı ev sahibinin demək olar ki, yarısı (188%) cihazlarının məxfiliyi və ya təhlükəsizliyindən narahatdır..

Məlumat Məxfiliyi, IoT və Mozilla WebThings

İstifadəçi sorğusunun nəticələri

2018-ci ilin payızında tədqiqatçılar qrupumuz həyata keçirdi gündəlik araşdırması, ABŞ və Böyük Britaniyadan 11 istifadəçinin iştirak etdiyi. WebThings layihəmizin nə qədər rahat və praktik olduğunu öyrənmək istədik. Hər bir iştirakçıya əvvəlcədən quraşdırılmış WebThings 0.5 və bir neçə smart cihaz ilə Raspberry Pi hədiyyə etdik.

Məlumat Məxfiliyi, IoT və Mozilla WebThings

Tədqiqat iştirakçılarına ağıllı cihazlar təqdim olunur

İştirakçıların hər birinin bütün quraşdırma mərhələsindən necə keçdiyini (saytda və ya videoçat vasitəsilə) müşahidə etdik və ağıllı ev parametrləri. Daha sonra biz iştirakçılardan ağıllı evlə qarşılıqlı əlaqəni, eləcə də yol boyu yaranan problemləri sənədləşdirmək üçün gündəlik saxlamağı xahiş etdik. İki həftədən sonra hər bir iştirakçı ilə təəssüratları barədə danışdıq. Ağıllı ev konsepsiyasının yeni olduğu bir neçə iştirakçı, gündəlik işləri sadələşdirmək üçün IoT potensialından həyəcanlandı; bəziləri bəzi cihazların etibarlılığının olmamasından məyus oldular. Qalanların təəssüratları ortada bir yerdə idi: istifadəçilər daha mürəkkəb alqoritmlər və qaydalar yaratmaq istəyirdilər və bildirişlər almaq üçün smartfon tətbiqi istəyirdilər.

Bundan əlavə, biz istifadəçilərin məlumatların toplanmasına münasibətini öyrəndik. Təəccübümüzə görə, 11 iştirakçının hamısı bizim onlar haqqında məlumat toplamağımızda qəti idi.. Onlar artıq bu cür məlumatların toplanmasını gözləməyi öyrəniblər, çünki bu, əksər platformalarda və onlayn xidmətlərdə üstünlük təşkil edən modeldir. İştirakçılardan bəziləri məlumatların keyfiyyətin yaxşılaşdırılması və ya tədqiqat məqsədləri üçün toplandığına inanırdılar. Bununla belə, onlar haqqında heç bir məlumatın toplanmadığını öyrəndikdən sonra iştirakçılardan ikisi rahatlıq ifadə etdi - onların gələcəkdə məlumatlarından sui-istifadə edilməsindən narahat olmaq üçün bir səbəb daha az oldu.

qarşı, məlumatların toplanması ilə heç maraqlanmayan iştirakçılar var idi: onlar şirkətlərin belə əhəmiyyətsiz məlumatlarla maraqlanmadığına inanırdılar, lampanı yandırmaq və ya söndürmək kimi. Onlar toplanmış məlumatların onlara qarşı necə istifadə oluna biləcəyinin nəticələrini görmədilər. Bu bizə göstərdi ki, istifadəçilərə bunu nümayiş etdirmək üçün daha yaxşı iş görməliyik Ağıllı evinizdən gələn məlumatlardan kənar şəxslər nə öyrənə bilər. Məsələn, qapı sensorundan alınan məlumatlardan istifadə edərək evdə olmadığınızı müəyyən etmək çətin deyil.

Məlumat Məxfiliyi, IoT və Mozilla WebThings

Qapı sensoru qeydləri kimsə evdə olmadıqda göstərə bilər

Bu araşdırmadan insanların ağıllı evlər tərəfindən yaradılan məlumatların məxfiliyi haqqında nə düşündüklərini öyrəndik. Və eyni zamanda, alternativ olmadıqda, rahatlıq naminə şəxsi həyatı qurban verməyə hazırdırlar. Bəziləri isə məlumatların toplanmasının uzunmüddətli mənfi nəticələrini görmədən məxfilikdən narahat deyillər. Biz buna inanırıq məxfilik hər kəsin hüququ olmalıdır, sosial-iqtisadi statusundan və texniki bacarıqlarından asılı olmayaraq. İndi bunu necə edəcəyimizi sizə xəbər verəcəyik.

Məlumatların idarə edilməsinin mərkəzsizləşdirilməsi istifadəçilərə məxfilik verir

Ağıllı ev cihazları istehsalçıları öz məhsullarını müştərilərdən daha çox onlara xidmət göstərmək üçün dizayn ediblər. Cihazların asanlıqla əlaqə qura bilmədiyi tipik IoT yığınından istifadə edərək, serverlərində topladıqları məlumatlardan istifadəçi davranışı, üstünlükləri və hərəkətləri haqqında etibarlı təsəvvür yarada bilərlər.

Ağıllı ampulün sadə nümunəsini götürün. Siz lampa alırsınız və smartfon proqramını yükləyirsiniz. Siz ampuldən internetə məlumat ötürmək üçün bir bölmə qurmalı ola bilərsiniz və bəlkə də evdə və ya uzaqdan nəzarət etmək üçün lampa istehsalçısı ilə "bulud istifadəçi hesabı abunəliyi" qurmalısınız. İndi beş ildən sonra onlarla və ya yüzlərlə smart cihaz - məişət texnikası, enerjiyə qənaət edən qurğular, sensorlar, təhlükəsizlik sistemləri quraşdırdığınız zaman təsəvvür edin. O vaxta qədər neçə proqram və hesabınız olacaq?

Mövcud əməliyyat modeli cihazlarınızın düzgün işləməsi üçün məlumatlarınızı istehsal şirkətlərinə təhvil vermənizi tələb edir. Bu, öz növbəsində, yalnız bu şirkətlərin cihazları və xidmətləri ilə işləməyinizi tələb edir - belə hasarlanmış ehtiyatlar.

Mozilla-nın həlli məlumatları istifadəçilərin əlinə qaytarır. Mozilla WebThings-də milyonlarla istifadəçinin məlumatlarını saxlayan şirkət bulud serverləri yoxdur. İstifadəçi məlumatları istifadəçinin evində saxlanılır. Yedəkləmələr istənilən yerdə saxlanıla bilər. Cihazlara uzaqdan giriş bir interfeysdən baş verir. İstifadəçinin bir çox proqram quraşdırmasına ehtiyac yoxdur, və bütün məlumatlar HTTPS şifrələməsi ilə özəl subdomen vasitəsilə tunellənir istifadəçinin özü tərəfindən yaradılmışdır .

Mozillanın aldığı yeganə məlumat subdomen serverimizi WebThings yeniləmələri üçün yoxladıqda olur. İstifadəçi cihazlara ümumiyyətlə İnternetə çıxış verə bilməz və onları tamamilə yerli idarə edə bilməz.

WebThings şlüzlərinin mərkəzsizləşdirilməsi o deməkdir ki, hər bir istifadəçinin öz “məlumat mərkəzi” var. Şluz evin mərkəzi sinir sisteminə çevrilir. İstifadəçilərin smart cihaz məlumatları evlərində saxlandıqda, hakerlərin birdən çox istifadəçi məlumatına giriş əldə etməsi daha çətinləşir. Mərkəzləşdirilməmiş yanaşma iki əsas üstünlük təmin edir: istifadəçi məlumatlarının tam məxfiliyi və öz sinfində ən yaxşı şifrələmənin arxasında təhlükəsiz saxlamahttps.

Aşağıdakı rəqəm Mozilla-nın yanaşmasını adi bir ağıllı ev cihazı istehsalçısının yanaşması ilə müqayisə edir.

Məlumat Məxfiliyi, IoT və Mozilla WebThings

Mozillanın yanaşmasını tipik bir ağıllı ev istehsalçısı ilə müqayisə etmək

Mozilla-nın yanaşması istifadəçilərə məlumatların məxfiliyini təmin etməklə yanaşı, cari təkliflərə alternativ təqdim edir и IoT cihazlarının rahatlığı.

Əlavə mərkəzsizləşdirmə səyləri

Mozilla WebThings-i inkişaf etdirərkən, uyğun, mərkəzləşdirilməmiş IoT həlli təklif edən öz Mozilla serverlərimiz də daxil olmaqla, istifadəçiləri öz məlumatlarını toplaya bilən serverlərdən bilərəkdən təcrid etdik. Məlumat toplamamaq qərarımız missiyamızın ayrılmaz hissəsidir və təşkilatımızın yeni texnologiyalara uzunmüddətli marağını daha da tanıyır. mərkəzsizləşdirmə istifadəçi yardımını artırmaq vasitəsi kimi.

Webthings, şəxsi təhlükəsizliyi və onlayn məxfiliyi əsas hüquq kimi nəzərdən keçirmək və gücü yenidən istifadəçilərin əlinə vermək missiyamızı təcəssüm etdirir. Əksinə Mozilla, mərkəzləşdirilməmiş texnologiyalar mərkəzləşdirilmiş “hakimiyyətləri” məhv edə və istifadəçilərin özlərinə daha çox hüquq qaytara bilər.

Mərkəzsizləşdirmə hakimiyyətin azlıqdan çoxluğa yenidən bölüşdürülməsi üçün sosial, siyasi və texnoloji səylərin nəticəsi ola bilər. Şəbəkəni yenidən düşünərək və yenidən memar etməklə buna nail ola bilərik. Xarici serverlərə məlumat ötürməyə ehtiyac olmadan IoT cihazlarının yerli şəbəkədə işləməsinə icazə verməklə, biz mövcud IoT strukturunu mərkəzsizləşdiririk.

Mozilla WebThings ilə biz veb protokolları vasitəsilə mərkəzləşdirilməmiş paylanmış sistemin IoT ekosisteminə necə təsir göstərə biləcəyinə dair bir nümunə yaradırıq. Komandamız artıq layihə hazırlayıbWebThing üçün API spesifikasiyası, digər IoT cihazları və şlüzlər üçün veb təcrübəsinin standartlaşdırılmasını dəstəkləmək.

Bu, mərkəzsizləşdirməyə nail olmağın bir yolu olsa da, gücü istifadəçilərin əlinə qaytarmaq üçün inkişafın müxtəlif mərhələlərində oxşar məqsədləri olan bir-birini tamamlayan layihələr var. kimi digər bazar oyunçularından siqnallar FreedomBox Fondu, Daplie иDouglass, fərdlərin, ev təsərrüfatlarının və icmaların öz məlumatlarına nəzarət etmək üçün yollar axtardığını göstərin.

İlk növbədə insanlara diqqət yetirərək, Mozilla WebThings insanların seçimini geri qaytarır: məlumatlarının nə qədər məxfi olmasını istədikləri və sistemlərində hansı cihazlardan istifadə etmək istədikləri haqqında.

Oxşar Yazılar:
Mozilla WebThings - Gateway Quraşdırma
Raspberry Pi-də Mozilla WebThings - Başlanğıc
Mozilla Əşyaların İnterneti üçün açıq şlüz hazırlayıb

Mənbə: www.habr.com

Добавить комментарий