Preifatrwydd Data, IoT a Mozilla WebThings

Preifatrwydd Data, IoT a Mozilla WebThings
Oddi wrth y cyfieithydd: ailadroddiad byr o'r erthyglMae canoli dyfeisiau cartref craff (fel Apple Home Kit, Xiaomi ac eraill) yn ddrwg oherwydd:

  1. Mae'r defnyddiwr yn dod yn ddibynnol ar werthwr penodol, oherwydd ni all dyfeisiau gyfathrebu â'i gilydd y tu allan i'r un gwneuthurwr;
  2. Mae gwerthwyr yn defnyddio data defnyddwyr yn ôl eu disgresiwn, gan adael dim dewis i'r defnyddiwr;
  3. Mae canoli yn gwneud y defnyddiwr yn fwy agored i niwed, oherwydd mewn achos o ymosodiad haciwr, mae miliynau o ddefnyddwyr yn dod yn agored i niwed ar unwaith.

Cynhaliodd Mozilla astudiaeth lle canfuwyd:

  1. Mae rhai defnyddwyr yn barod i aberthu preifatrwydd data er hwylustod;
  2. Mae'r rhan fwyaf yn gyfarwydd â chael data wedi'i gasglu amdanynt ac yn synnu pan nad yw hyn yn digwydd;
  3. Hoffai cyfran sylweddol o ddefnyddwyr roi'r gorau i gael eu holrhain, ond nid oes ganddynt ddewis.

Mae Mozilla yn datblygu ei safon cartref craff, ac yn annog pawb i symud tuag at ddatganoli ac ynysu. Eu Porth GwePethau nad yw'n casglu unrhyw ddata o gwbl, a gall weithio'n gwbl annibynnol.

Bydd rhagor o fanylion, dolenni, a chanlyniadau ymchwil Mozilla yn dilyn.

Mae dyfeisiau cartref clyfar yn helpu i wneud bywyd ychydig yn haws, ond ar yr un pryd, i weithio, maent yn gofyn ichi drosglwyddo rheolaeth ar eich gwybodaeth i'w cwmnïau gweithgynhyrchu. YN erthygl ddiweddar o Prosiect Preifatrwydd New York Times ar amddiffyn preifatrwydd ar-lein, argymhellodd yr awdur brynu dyfeisiau IoT dim ond pan fydd y defnyddiwr yn “fodlon aberthu rhywfaint o breifatrwydd er hwylustod.”

Mae hwn yn gyngor cadarn oherwydd mae'r cwmnïau sy'n rheoli eich dyfeisiau cartref craff yn gwybod eich bod chi gartref, nid dim ond pan fyddwch chi'n dweud wrthynt. Cyn bo hir byddant yn defnyddio meicroffonau sydd bob amser ymlaen ac yn llythrennol yn gwrando pob tisian, ac yna yn cynnig moddion oer i chi gan eu cyflenwyr cysylltiedig. Ar ben hynny, mae mynnu bod data'n cael ei drosglwyddo a'i brosesu rhesymeg yn unig ar ei weinyddion ei hun yn lleihau gallu gwahanol lwyfannau i ryngweithio. Bydd cwmnïau blaenllaw yn dileu gallu defnyddwyr i ddewis y technolegau y maent eu heisiau.

Yn Mozilla, credwn y dylai'r defnyddiwr gael rheolaeth dros eu dyfeisiau. и data y mae'r dyfeisiau hyn yn eu cynhyrchu. Byddwch yn rhaid bod yn berchen ar y data yn mae'n rhaid i chi reoli ble maen nhw'n mynd, yn dylai gael y cyfle gwneud newidiadau i'ch proffil os yw'n anghywir.

Mozilla WebThings rhaid iddynt fod yn preifatrwydd ar y lefel bensaernïol, set o egwyddorion o Ann Cavoukian Dr, sy'n ystyried cynnal cyfrinachedd data defnyddwyr trwy gydol dyluniad a datblygiad y cynnyrch. Gan roi blaenoriaethau pobl uwchlaw elw, rydym yn cynnig dull amgen o ddefnyddio Rhyngrwyd Pethau sy'n sylfaenol breifat ac sy'n rhoi rheolaeth yn ôl i ddefnyddwyr ar eu data.

Agweddau defnyddwyr tuag at breifatrwydd ac IoT

Cyn i ni edrych ar bensaernïaeth WebThings, gadewch i ni siarad am sut mae defnyddwyr yn meddwl am breifatrwydd yng nghyd-destun dyfeisiau cartref craff, a pham ei bod yn bwysig grymuso pobl i fod yn gyfrifol.

Heddiw, pan fyddwch chi'n prynu dyfais cartref smart, rydych chi'n cael y gallu cyfleus i reoli a monitro'ch cartref trwy'r Rhyngrwyd. Gallwch ddiffodd y goleuadau gartref tra yn y swyddfa. Gallwch wirio i weld a yw drws y garej wedi'i adael ar agor. Ymchwil Blaenorol dangos bod defnyddwyr yn oddefol (ac weithiau'n weithredol) yn cytuno i gyfnewid preifatrwydd er hwylustod rheoli cartref. Pan nad oes gan y defnyddiwr unrhyw ddewis arall yn lle derbyn cyfleustra yn gyfnewid am golli preifatrwydd, mae'n anfoddog yn cytuno i gyfnewid o'r fath.

Fodd bynnag, tra bod pobl yn prynu ac yn defnyddio dyfeisiau cartref craff, nid yw hynny'n golygu eu bod yn gyfforddus yn byw gyda'r status quo. Canfu un arolwg defnyddwyr diweddar hynny Roedd bron i hanner (45%) o 188 o berchnogion cartrefi craff yn pryderu am breifatrwydd neu ddiogelwch eu dyfeisiau.

Preifatrwydd Data, IoT a Mozilla WebThings

Canlyniadau arolwg defnyddwyr

Yn ystod cwymp 2018, cynhaliodd ein tîm o ymchwilwyr ymchwil dyddiadur, lle cymerodd 11 o ddefnyddwyr o'r UD a'r DU ran. Roeddem am ddarganfod pa mor gyfleus ac ymarferol yw ein prosiect WebThings. Rhoesom Raspberry Pi i bob cyfranogwr gyda WebThings 0.5 wedi'i osod ymlaen llaw a sawl dyfais smart.

Preifatrwydd Data, IoT a Mozilla WebThings

Darperir dyfeisiau clyfar i gyfranogwyr astudio

Gwelsom (ar y safle neu drwy sgwrs fideo) sut aeth pob un o'r cyfranogwyr drwy'r cam gosod cyfan a gosodiadau cartref smart. Yna gofynnwyd i'r cyfranogwyr gadw dyddiadur i gofnodi eu rhyngweithio â'r cartref smart, yn ogystal ag unrhyw broblemau a gododd ar hyd y ffordd. Ar ôl pythefnos, buom yn siarad â phob cyfranogwr am eu hargraffiadau. Roedd nifer o gyfranogwyr, yr oedd y cysyniad o gartref craff yn newydd iddynt, yn gyffrous am botensial IoT i symleiddio tasgau arferol; roedd rhai wedi'u siomi gan ddiffyg dibynadwyedd rhai dyfeisiau. Roedd argraffiadau'r gweddill rhywle yn y canol: roedd defnyddwyr eisiau creu algorithmau a rheolau mwy cymhleth, ac eisiau cymhwysiad ffôn clyfar i dderbyn hysbysiadau.

Yn ogystal, dysgon ni am agweddau defnyddwyr tuag at gasglu data. Er mawr syndod i ni, roedd pob un o’r 11 cyfranogwr yn bendant ein bod yn casglu data amdanynt.. Maent eisoes wedi dysgu disgwyl casglu data o'r fath, gan mai dyma'r model sy'n bodoli yn y mwyafrif o lwyfannau a gwasanaethau ar-lein. Credai rhai o'r cyfranogwyr fod data'n cael ei gasglu at ddibenion gwella ansawdd neu ymchwil. Fodd bynnag, ar ôl dysgu nad oedd unrhyw ddata yn cael ei gasglu amdanynt, mynegodd dau o’r cyfranogwyr ryddhad—roedd ganddynt un rheswm yn llai i boeni y byddai eu data’n cael ei gamddefnyddio yn y dyfodol.

Yn erbyn, roedd yna gyfranogwyr nad oeddent yn poeni o gwbl am gasglu data: roeddent yn credu nad oedd gan gwmnïau ddiddordeb mewn gwybodaeth mor ddi-nod, fel troi bwlb golau ymlaen neu i ffwrdd. Ni welsant ganlyniadau sut y gellid defnyddio'r data a gasglwyd yn eu herbyn. Dangosodd hyn i ni fod angen i ni wneud gwaith gwell o ddangos hynny i ddefnyddwyr yr hyn y gall pobl o'r tu allan ei ddysgu o ddata o'ch cartref craff. Er enghraifft, nid yw'n anodd penderfynu pan nad ydych gartref gan ddefnyddio data o synhwyrydd drws.

Preifatrwydd Data, IoT a Mozilla WebThings

Gall logiau synhwyrydd drws ddangos pan nad yw rhywun gartref

O'r astudiaeth hon, fe wnaethom ddysgu beth mae pobl yn ei feddwl am breifatrwydd y data a gynhyrchir gan gartrefi craff. Ac ar yr un pryd, yn absenoldeb dewis arall, maent yn barod i aberthu preifatrwydd er mwyn cysur. Ac nid yw rhai yn poeni am breifatrwydd, heb weld canlyniadau negyddol hirdymor casglu data. Credwn hynny dylai preifatrwydd fod yn hawl i bawb, waeth beth fo'i statws economaidd-gymdeithasol neu sgiliau technegol. Nawr byddwn yn dweud wrthych sut rydym yn gwneud hyn.

Mae datganoli rheoli data yn rhoi preifatrwydd i ddefnyddwyr

Mae cynhyrchwyr dyfeisiau cartref craff wedi dylunio eu cynhyrchion i ddarparu mwy o wasanaeth iddynt nag i gwsmeriaid. Gan ddefnyddio pentwr IoT nodweddiadol, lle na all dyfeisiau gyfathrebu'n hawdd, gallant adeiladu darlun dibynadwy o ymddygiad, dewisiadau a gweithredoedd defnyddwyr o'r data y maent wedi'i gasglu ar eu gweinyddwyr.

Cymerwch yr enghraifft syml o fwlb golau smart. Rydych chi'n prynu bwlb golau ac yn lawrlwytho ap ffôn clyfar. Efallai y bydd yn rhaid i chi sefydlu uned i drosglwyddo data o'r bwlb golau i'r rhyngrwyd, ac efallai sefydlu “tanysgrifiad cyfrif defnyddiwr cwmwl” gyda'r gwneuthurwr bwlb golau i'w fonitro gartref neu o bell. Nawr dychmygwch bum mlynedd o nawr pan fyddwch wedi gosod dwsinau neu gannoedd o ddyfeisiau smart - offer cartref, dyfeisiau arbed ynni, synwyryddion, systemau diogelwch. Faint o apiau a chyfrifon fydd gennych chi erbyn hynny?

Mae'r model gweithredu presennol yn ei gwneud yn ofynnol i chi drosglwyddo'ch data i gwmnïau gweithgynhyrchu er mwyn i'ch dyfeisiau weithio'n iawn. Mae hyn, yn ei dro, yn ei gwneud yn ofynnol eich bod yn gweithio gyda dyfeisiau a gwasanaethau gan y cwmnïau hyn yn unig - yn y cyfryw cronfeydd wrth gefn wedi'u ffensio.

Mae datrysiad Mozilla yn rhoi data yn ôl yn nwylo defnyddwyr. Yn Mozilla WebThings, nid oes unrhyw weinyddion cwmwl cwmni yn storio data miliynau o ddefnyddwyr. Mae data defnyddwyr yn cael ei storio yng nghartref y defnyddiwr. Gellir storio copïau wrth gefn yn unrhyw le. Mae mynediad o bell i ddyfeisiau yn digwydd o un rhyngwyneb. Nid oes angen i'r defnyddiwr osod llawer o gymwysiadau, ac mae'r holl ddata yn cael ei dwnelu trwy is-barth preifat gydag amgryptio HTTPS, sy'n a grëwyd gan y defnyddiwr ei hun .

Yr unig ddata y mae Mozilla yn ei dderbyn yw pan fydd is-barth yn gwirio ein gweinydd am ddiweddariadau WebThings. Ni all y defnyddiwr roi mynediad i'r Rhyngrwyd o gwbl i ddyfeisiau a'u rheoli'n gyfan gwbl yn lleol.

Mae datganoli pyrth WebThings yn golygu bod gan bob defnyddiwr ei “ganolfan ddata” ei hun. Daw'r porth yn system nerfol ganolog y cartref. Pan fydd data dyfeisiau clyfar defnyddwyr yn cael eu storio yn eu cartref, mae'n dod yn llawer anoddach i hacwyr gael mynediad at ddata defnyddwyr lluosog ar unwaith. Mae'r dull datganoledig yn darparu dwy brif fantais: cyfrinachedd llwyr data defnyddwyr, a storio diogel y tu ôl i amgryptio gorau yn y dosbarthhttps.

Mae'r ffigur isod yn cymharu dull Mozilla â dull gwneuthurwr dyfeisiau cartref craff nodweddiadol.

Preifatrwydd Data, IoT a Mozilla WebThings

Cymharu ymagwedd Mozilla at wneuthurwr cartrefi smart nodweddiadol

Mae dull Mozilla yn rhoi dewis arall i ddefnyddwyr yn lle'r hyn a gynigir ar hyn o bryd tra'n sicrhau preifatrwydd eu data и hwylustod dyfeisiau IoT.

Ymdrechion datganoli pellach

Wrth ddatblygu Mozilla WebThings, fe wnaethom yn fwriadol ynysu defnyddwyr oddi wrth weinyddion a allai gasglu eu data, gan gynnwys ein gweinyddion Mozilla ein hunain, gan gynnig datrysiad IoT datganoledig, cydymffurfiol. Mae ein penderfyniad i beidio â chasglu data yn rhan annatod o’n cenhadaeth ac yn cydnabod ymhellach ddiddordeb hirdymor ein sefydliad mewn technolegau newydd datganoli fel modd o gynyddu cymorth defnyddwyr.

Mae Webthings yn ymgorffori ein cenhadaeth i drin diogelwch personol a phreifatrwydd ar-lein fel hawl sylfaenol, gan roi'r pŵer yn ôl yn nwylo defnyddwyr. O ran Mozilla, gall technolegau datganoledig ddinistrio “awdurdodau” canolog a dychwelyd mwy o hawliau i'r defnyddwyr eu hunain.

Gall datganoli fod yn ganlyniad i ymdrechion cymdeithasol, gwleidyddol a thechnolegol i ailddosbarthu pŵer o leiafrif i fwyafrif. Gallwn gyflawni hyn drwy ailfeddwl ac ail-bensaernïo’r rhwydwaith. Trwy ganiatáu i ddyfeisiau IoT weithredu ar rwydwaith lleol heb yr angen i drosglwyddo data i weinyddion allanol, rydym yn datganoli'r strwythur IoT presennol.

Gyda Mozilla WebThings, rydym yn creu enghraifft o sut y gall system ddosbarthedig ddatganoledig trwy brotocolau gwe ddylanwadu ar ecosystem IoT. Mae ein tîm eisoes wedi creu drafftManylebau API ar gyfer WebThing, i gefnogi safoni profiad gwe ar gyfer dyfeisiau a phyrth IoT eraill.

Er bod hon yn un ffordd o gyflawni datganoli, mae yna brosiectau cyflenwol gyda nodau tebyg ar wahanol gamau datblygu i roi pŵer yn ôl yn nwylo defnyddwyr. Arwyddion gan chwaraewyr marchnad eraill megis Sefydliad FreedomBox, Daplie иDouglass, dangos bod unigolion, cartrefi a chymunedau yn chwilio am ffyrdd o gymryd rheolaeth o’u data.

Trwy ganolbwyntio ar bobl yn gyntaf, Mozilla WebThings yn rhoi dewis yn ôl i bobl: pa mor breifat y maent am i'w data fod a pha ddyfeisiau y maent am eu defnyddio ar eu system.

Swyddi Cysylltiedig:
Mozilla WebThings - Gosod Porth
Mozilla WebThings ar Raspberry Pi - Cychwyn Arni
Mae Mozilla wedi datblygu porth agored ar gyfer Rhyngrwyd Pethau

Ffynhonnell: hab.com

Ychwanegu sylw