Fra oversætteren: en kort opsummering af artiklenCentralisering af smarthome-enheder (som Apple Home Kit, Xiaomi og lignende) er problematisk, fordi:
- Brugeren bliver afhængig af en bestemt leverandør, da enhederne ikke kan kommunikere med hinanden uden for producentens økosystem;
- Leverandører bruger brugernes data som de vil, uden at efterlade brugeren nogen mulighed;
- Centralisering gør brugeren mere sårbar, da millioner af brugere bliver udsat for risiko ved et hackerangreb.
Mozilla har gennemført en undersøgelse, hvor de fandt ud af:
- Nogle brugere er villige til at opgive databeskyttelse for komfortens skyld;
- De fleste er vant til, at der indsamles data om dem, og de undrer sig, når dette ikke sker;
- En betydelig del af brugerne ønsker at slippe for overvågning, men de har ikke noget valg.
Mozilla udvikler deres standard for smarthome og opfordrer alle til at bevæge sig mod decentralisering og isolering. Deres indsamler slet ikke data og kan arbejde helt autonomt.
Følgende vil være detaljer, links, resultater fra Mozillas undersøgelser.
Smarthome-enheder hjælper med at gøre livet en smule lettere, men de kræver samtidig, at man overdrager kontrollen over sine oplysninger til producenterne. I fra om online databeskyttelse anbefalede forfatteren at købe IoT-enheder kun i tilfælde, hvor brugeren "er villig til at ofre noget privatliv for komfortens skyld."
Det er fornuftigt råd, da virksomhederne bag smarthome-enheder ved, hvornår du er hjemme, ikke kun når du selv informerer dem. Snart vil de bruge konstant tændte mikrofoner til at lytte til bogstaveligt talt og derefter tilbyde dig forkølelsesmidler fra deres tilknyttede leverandører. Desuden, ved at kræve at data skal overføres og bearbejdes kun på deres servere, reduceres mulighederne for interaktion mellem forskellige platforme. De førende virksomheder vil tage valget af teknologi væk fra forbrugerne.
Hos Mozilla mener vi, at brugeren skal have kontrol over sine enheder, og og de data, som disse enheder genererer. Du skal eje dataene, dig du skal have kontrol over, hvor de går hen, dig skal kunne .
you should , sæt af principper fra , der tager højde for at beskytte brugernes data privatliv gennem hele design- og udviklingsprocessen. Menneskers prioriteter over profit; vi tilbyder en alternativ tilgang til Internet of Things, som i sit væsen er privat og genindfører kontrollen over deres data til brugerne.
Brugernes holdning til privatliv og IoT
Før vi ser på WebThings-arkitekturen, lad os tale om, hvad brugerne tænker om privatliv i forbindelse med smart home-enheder, og hvorfor det er vigtigt at give folk mulighed for at tage ansvar.
I dag, når du køber en smart home-enhed, får du en bekvem mulighed for at kontrollere og overvåge dit hjem via internettet. Du kan slukke for lyset derhjemme, mens du er på kontoret. Du kan tjekke, om garageporten er åben. har vist, at brugere passivt (og til tider aktivt) accepterer at bytte privatliv for bekvemmelighed ved styring af deres hjem. Når en bruger ikke har nogen alternativ mulighed for at få bekvemmelighed i bytte for tab af privatliv, accepterer de modvilligt en sådan byttehandel.
Alligevel, selvom folk køber og bruger smart home-enheder, betyder det ikke, at de er komfortable med denne status quo. En af de seneste brugerundersøgelser viste, at næsten halvdelen (45%) af 188 ejere af smart homes var bekymrede for privatlivets fred eller sikkerheden ved deres enheder..
Resultaterne af brugerundersøgelsen
Efteråret 2018 gennemførte vores forskerteam , som involverede 11 brugere fra USA og Storbritannien. Vi ønskede at finde ud af, hvor bekvem og praktisk vores WebThings-projekt var. Vi gav hver deltager en Raspberry Pi med forudinstalleret WebThings 0.5 og nogle smarte enheder.
Smarte enheder udleveres til deltagerne i undersøgelsen
Vi observerede (på stedet eller via videochat), hvordan hver af deltagerne gennemgik hele installationsprocessen. . Vi bad derefter deltagerne om at føre dagbog for at dokumentere deres interaktion med det smarte hjem samt til registrering af de problemer, der opstod undervejs. Efter to uger talte vi med hver deltager om deres oplevelser. Flere deltagere, der for første gang stødte på konceptet om det smarte hjem, var begejstrede for IoT-mulighederne til at forenkle rutineopgaver; nogle var skuffede over den utilstrækkelige pålidelighed af nogle enheder. Oplevelserne hos de andre lå et sted midt imellem: brugerne ønskede at skabe mere komplekse algoritmer og regler og ønskede en smartphone-app til at modtage meddelelser.
Derudover lærte vi om brugernes holdninger til datindsamling. Til vores overraskelse var alle 11 deltagere fast overbeviste om, at vi indsamlede data om dem. De havde allerede lært at forvente sådan datindsamling, da det er den dominerende model på de fleste platforme og online tjenester. Nogle af deltagerne mente, at dataene blev indsamlet for at forbedre kvaliteten eller til forskningsformål. Imidlertid, da de erfarede, at ingen data om dem blev indsamlet, udtrykte to af deltagerne lettelse — de havde nu én grund mindre at bekymre sig om misbrug af deres data i fremtiden.
Tværtimod, der var deltagere, der slet ikke bekymrede sig om datainsamling: de mente, at virksomhederne ikke var interesseret i så uvæsentlige oplysninger, som at tænde eller slukke for en lampe. De så ikke konsekvenserne af, hvordan de indsamlede data kunne bruges imod dem. Dette viste os, at vi bør vise brugerne bedre, . For eksempel er det ikke svært at fastslå, hvornår du ikke er hjemme, ved at bruge data fra dørens sensor.
Dørens sensorlogfiler kan vise, hvornår nogen ikke er hjemme.
Fra denne undersøgelse lærte vi, at folk tænker over privatlivets fred vedrørende de data, som smarte hjem genererer. Og samtidig, i mangel af alternativer, er de villige til at ofre privatliv for komfort. Nogle bekymrer sig ikke om privatliv, da de ikke ser de langsigtede negative konsekvenser af datainsamling. Vi mener, at , uanset socioøkonomisk status eller tekniske færdigheder. Lad os nu fortælle, hvordan vi gør det.
Decentraliseringen af datastyring giver brugerne privatliv
Producenterne af smarte hjem-enheder har designet deres produkter til at levere mere service til dem end til kunderne. Ved at bruge en typisk IoT-stak, hvor enheder ikke nemt kan interagere, kan de skabe et pålideligt billede af brugerens adfærd, præferencer og handlinger ud fra de data, de har indsamlet på deres servere.
Tag et simpelt eksempel med en smart pære. Du køber pæren og downloader en smartphone-app. Du skal måske konfigurere en enhed til at overføre data fra pæren til internettet og muligvis tilmelde dig en 'cloud-brugerkonto' hos producenten af pæren for at styre den hjemmefra eller eksternt. Forestil dig nu om fem år, når du har installeret dusinvis eller hundreder af smarte enheder - hvidevarer, energibesparende enheder, sensorer, sikkerhedssystemer. Hvor mange apps og konti har du så på det tidspunkt?
Den nuværende driftsmodel kræver, at du overfører dine data til producenterne for at få dine enheder til at fungere korrekt. Dette kræver igen, at du kun arbejder med enheder og tjenester fra disse virksomheder - i slags .
Mozilla-løsningen giver dataene tilbage til brugerne. I Mozilla WebThings findes der ikke cloud-servere, der opbevarer dataene fra millioner af brugere. Brugerdataene opbevares i brugerens hjem. Sikkerhedskopier kan opbevares hvor som helst. Fjernadgang til enhederne sker fra én grænseflade. Brugeren har ikke brug for at installere mange apps, og alle data tunneleres gennem et privat subdomæne med HTTPS-kryptering, som brugeren selv opretter .
De eneste data, som Mozilla modtager, er tilfælde, hvor subdomænet tjekker vores server for opdateringer af WebThings. Brugeren kan slet ikke give enhederne adgang til internettet og styre dem helt lokalt.
Decentraliseringen af WebThings-gateways betyder, at hver bruger har deres egen "datacenter". Gatewayen bliver husets centrale nervesystem. Når data om brugernes smarte enheder gemmes hjemme hos dem, bliver det meget sværere for hackere at få adgang til mange brugeres data på én gang. Den decentrale tilgang giver to hovedfordele: fuld fortrolighed om brugerdata og pålidelig opbevaring med bedst-i-klassen kryptering.https.
Nedenstående billede sammenligner Mozillas tilgang med en typisk smart home-enhedsproducent.
Sammenligning af Mozillas tilgang med en typisk smart home-enhedsproducent
Mozillas tilgang giver brugerne et alternativ til de nuværende tilbud ved at sikre deres datafortrolighed. og bekvemmeligheden ved IoT-enheder.
Yderligere bestræbelser på at decentralisere
I udviklingen af Mozilla WebThings har vi bevidst isoleret brugerne fra servere, der kunne indsamle deres data, inklusive vores egne Mozilla-servere, ved at tilbyde en kompatibel decentraliseret IoT-løsning. Vores løsning om ikke at indsamle data er en integreret del af vores mission og afspejler også vores organisations langsigtede interesse i ny teknologi. som et middel til at øge brugerengagement.
Webthings indkapsler vores mission om at betragte personlig sikkerhed og privatliv på internettet som en grundlæggende rettighed, og give magten tilbage til brugerne. Fra et perspektiv , kan decentrale teknologier nedbryde centraliserede "magter" og returnere flere rettigheder til brugerne..
Decentralisering kan være resultatet af sociale, politiske og teknologiske bestræbelser på at omfordele magten fra mindretallet til flertallet. Vi kan opnå dette ved at genoverveje og omstrukturere netværksarkitekturen. Ved at lade IoT-enheder arbejde i et lokalt netværk uden behov for at overføre data til eksterne servere decentraliserer vi den eksisterende IoT-struktur.
Med Mozilla WebThings skaber vi et eksempel på, hvordan et decentralt distribueret system via webprotokoller kan påvirke IoT-økosystemet. Vores team har allerede skabt et udkast, for at støtte standardiseringen af webanvendelse på andre enheder og IoT-gateways.
Selvom det er en måde at opnå decentralisering på, findes der komplementære projekter med lignende mål på forskellige udviklingsstadier for at genvinde magten til brugerne. Signaler fra andre aktører på markedet, såsom , og, viser, at enkeltpersoner, husstande og fællesskaber søger måder at administrere deres data uafhængigt.
Ved at fokusere på mennesker først, giver folk tilbage valget: om hvor private de ønsker, at deres data skal være, og hvilke enheder de ønsker at bruge i deres system.
Relaterede publikationer:
Kilde: habr.com
