От преводача: кратък преглед на статиятаЦентрализация на умните домашни устройства (като Apple Home Kit, Xiaomi и други) е лошо, защото:
- Потребителят става зависим от определен производител, тъй като устройствата не могат да комуникират помежду си извън един производител;
- Производителите използват данни за потребителите по свое усмотрение, без да оставят избор на потребителя;
- Централизацията прави потребителя по-уязвим, тъй като при хакерска атака тутакси стават уязвими милиони потребители.
Mozilla проведе изследване, в което установи:
- Някои потребители са готови да пожертват конфиденциалността на данните заради удобството;
- Повечето свикнали са, че данни за тях се събират, и се учудват, когато това не се случва;
- Значителна част от потребителите биха искали да се откажат от следенето, но нямат избор.
Mozilla развива своя стандарт за умния дом и призовава всички да се стремят към децентрализация и изолация. Нейният изобщо не събира данни и може да работи напълно автономно.
Следват подробности, линкове и резултати от проучвания на Mozilla.
Устройствата за умния дом помагат да направим живота малко по-лесен, но същевременно за работата им е необходимо да предадем контрола над информацията си на производителите. В от за защита на конфиденциалността онлайн, авторът препоръча да купувате IoT устройства само когато потребителят е 'готов да жертва част от личната си информация за удобство'.
Това е разумен съвет, тъй като компаниите, управляващи устройствата за умния дом, знаят, че сте у дома, не само когато им го кажете. Скоро те ще използват постоянно включени микрофони и ще следят буквално , а след това ще ви предлагат лекарства за настинка от своите свързани доставчици. Освен това, изискването за предаване на данни и обработка на логика само на техните сървъри намалява възможностите за взаимодействие между различни платформи. Водещите компании ще отнемат от потребителите възможността да избират технологии, от които се нуждаят.
В Mozilla вярваме, че потребителят трябва да има контрол над своите устройства и данните, които тези устройства генерират. Вие т应该拥有 данните, вие вие трябва да контролирате къде отиват те, вие трябва да имате възможност .
следва , набор от принципи от , които вземат предвид опазването на конфиденциалността на потребителските данни през целия процес на проектиране и разработка на продукта. Приоритетите на хората над печалбата, ние предлагаме алтернативен подход към интернет на нещата, който в основата си ще бъде приватен и ще върне контрола на потребителите върху техните данни.
Отношението на потребителите към конфиденциалността и IoT
Преди да разгледаме архитектурата на WebThings, нека поговорим за това какво мислят потребителите за конфиденциалността в контекста на устройствата за смарт домове и защо е толкова важно да се дадат възможности на хората да поемат отговорност за себе си.
Днес, когато купувате устройство за «умно дома», вие придобивате удобна възможност да контролирате и наблюдавате дома си през интернет. Можете да изключите светлината в дома, докато сте в офиса. Можете да проверите дали гаражната врата е отключена. показаха, че потребителите пасивно (а понякога и активно) се съгласяват да заменят конфиденциалността за удобство при управлението на дома. Когато потребителят няма алтернатива на получаването на удобство в замяна на загуба на конфиденциалност, той неохотно, но се съгласява с тази размяна.
Въпреки това, макар че хората купуват и използват устройства за смарт дом, това не означава, че им е удобно с това статукво. Едно от последните проучвания на потребителите показа, че почти половината (45%) от 188 собственици на «умни домове» са били загрижени за конфиденциалността или безопасността на техните устройства..
Резултати от проучването на потребителите
През есента на 2018 година нашият екип от изследователи проведе , в което участваха 11 потребители от САЩ и Великобритания. Искахме да разберем колко удобно и практично е нашето проектиране на WebThings. Предоставихме на всеки участник Raspberry Pi с предварително инсталиран WebThings 0.5 и няколко смарт устройства.
Смарт устройствата се предоставят на участниците в изследването
Наблюдавахме (на място или чрез видео чат) как все участници преминаха през целия етап на инсталация и . След това помолихме участниците да водят дневник, за да документират взаимодействието си с умния дом, както и да отчита възникналите проблеми по време на процеса. Две седмици по-късно говорихме с всеки участник за техните впечатления. Няколко участници, за които концепцията за умния дом беше новост, бяха възхитени от възможностите на IoT за опростяване на рутинните задачи; някои бяха разочаровани от недостатъчната надеждност на определени устройства. Впечатленията на останалите бяха някъде по средата: потребителите искаха да създават по-сложни алгоритми и правила, и искаха приложение за смартфон, за да получават известия.
Освен това научихме за отношението на потребителите към събирането на данни. За наше учудване, всички 11 участници бяха твърдо убедени, че събираме данни за тях. Те вече бяха свикнали да очакват подобно събиране на данни, тъй като точно такъв модел преобладава в повечето платформи и онлайн услуги. Някои участници смятаха, че данните се събират за подобряване на качеството или за изследователски цели. Въпреки това, след като научиха, че не се събират никакви данни за тях, двама от участниците изразиха облекчение — имаше една причина по-малко да се притесняват за неправилното използване на данните им в бъдеще.
Обратно, имаше участници, които изобщо не се притесняваха за събирането на данни: те смятаха, че компаниите не се интересуват от такава незначителна информация, като включване или изключване на лампата. Те не виждаха последствия как събраните данни могат да бъдат използвани срещу тях. Това ни показа, че трябва да демонстрираме на потребителите по-добре, . Например, не е трудно да се установи, когато вас няма у дома, използвайки данни от датчика на вратата.
Дневниците на датчиците на вратите могат да покажат кога някой не е у дома.
От това проучване узнахме какво мислят хората за конфиденциалността на данните, генерирани от умни домове. И в същото време, при липса на алтернатива, те са готови да пожертват приватността в името на удобството. А някои не се притесняват за конфиденциалността, тъй като не виждат дългосрочните негативни последици от събирането на данни. Вярваме, че , независимо от социално-икономическото положение или техническите умения. Сега ще ви разкажем как го правим.
Децентрализацията на управлението на данните дава на потребителите конфиденциалност
Производителите на устройства за умни домове са проектирали своите продукти така, че да предлагат повече услуги на себе си, отколкото на клиентите. Използвайки типичен стек IoT, при който устройствата не могат лесно да взаимодействат, те могат да изградят надеждна картина на поведението, предпочитанията и действията на потребителите от данните, които са събрали на своите сървъри.
Вземете прост пример с умна крушка. Купувате крушка и изтегляте приложение за смартфон. Може да се наложи да конфигурирате шлюз за предаване на данни от крушката в интернет и, възможно, да настроите „абонамент за облак на потребителския акаунт“ при производителя на крушката, за да я контролирате у дома или отдалеч. Сега си представете след пет години, когато ще имате десетки или стотици смарт устройства — уреди, енергийно спестяващи устройства, сензори, системи за сигурност. Колко приложения и акаунти ще имате до тогава?
Настоящата оперативна модел изисква от вас да предадете вашите данни на производителите, за да функционират правилно вашите устройства. Това от своя страна изисква да работите само с устройства и услуги на тези компании — в така наречените .
Решението на Mozilla връща данните обратно в ръцете на потребителите. В Mozilla WebThings не съществуват облачни сървъри на компанията, които съхраняват данните на милиони потребители. Потребителските данни се съхраняват в дома на потребителя. Резервните копия могат да се съхраняват навсякъде. Достъпът до устройствата става от един интерфейс. На потребителя не му е необходимо да инсталира множество приложения, и всички данни се тунелират през частен поддомен с HTTPS криптиране, който създава самият потребител .
Единствените данни, които Mozilla получава, са случаи, когато поддомейнът проверява нашия сървър за актуализации на WebThings. Потребителят може изобщо да не допуска устройствата до интернет и да ги управлява изцяло локално.
Децентрализацията на шлюзовете WebThings означава, че всеки потребител разполага със свой „дата-център“. Шлюзът става централната нервна система на дома. Когато данните за умните устройства на потребителите се съхраняват у дома, на хакерите им става много по-трудно да получат достъп едновременно до множество данни на потребители. Децентрализираният подход предоставя две основни предимства: пълна конфиденциалност на данните на потребителите и надеждно съхранение с най-доброто в класа си криптиранеhttps.
На изображението по-долу се сравнява подходът на Mozilla с подхода на типичен производител на умни устройства.
Сравнение на подхода на Mozilla с типичен производител на умни устройства
Подходът на Mozilla предлага на потребителите алтернатива на текущите предложения, предоставяйки им конфиденциалност на данните и удобство на IoT устройствата.
Допълнителни усилия за децентрализация
При разработката на Mozilla WebThings ние съзнателно изолирахме потребителите от сървърите, които биха могли да събират техните данни, включително нашите собствени сървъри на Mozilla, предлагайки съвместимо децентрализирано IoT решение. Нашето решение за непредаване на данни е неразделна част от нашата мисия и допълнително взима предвид дългосрочния интерес на нашата организация в новите технологии. като средство за увеличаване на потребителското участие.
WebThings въплъщава нашата мисия да разглеждаме личната безопасност и конфиденциалност в интернет като основно право, връщайки властта обратно на потребителите. От гледна точка на , децентрализираните технологии могат да разрушат централизираните "власти" и да върнат повече права на самите потребители..
Децентрализацията може да бъде резултат от социални, политически и технологични усилия за преразпределение на властта от малцинството към мнозинството. Можем да постигнем това, като преразгледаме и реконструираме архитектурата на мрежата. Позволявайки на IoT устройствата да работят в локална мрежа без необходимост от предаване на данни към външни сървъри, децентрализираме съществуващата структура на IoT.
С помощта на Mozilla WebThings създаваме пример за това как децентрализирана разпределена система чрез уеб протоколи може да влияе на екосистемата на IoT. Нашият екип вече е създал чернова, за да поддържа стандартизацията в употребата на уеба за други устройства и шлюзове в IoT.
Въпреки че това е един от начините за постигане на децентрализация, съществуват взаимодопълващи проекти с подобни цели на различни етапи на развитие, за да върнат властта в ръцете на потребителите. Сигналите от други играчи на пазара, като , и, показват, че частни лица, домакинства и общности търсят начини за самоуправление на своите данни.
Съсредоточавайки се преди всичко върху хората, върна избора на хората: колко конфиденциални искат да бъдат данните им и какви устройства желаят да използват в системата си.
Свързани публикации:
Източник: habr.com
