Vom Übersetzer: kurze Zusammenfassung des ArtikelsDie Zentralisierung von Smart-Home-Geräten (wie Apple Home Kit, Xiaomi und anderen) ist problematisch, weil:
- Der Benutzer wird von einem bestimmten Anbieter abhängig, da die Geräte nicht über Herstellergrenzen hinweg kommunizieren können;
- Anbieter verwenden Nutzerdaten nach eigenem Ermessen, ohne dem Nutzer eine Wahl zu lassen;
- Die Zentralisierung macht den Nutzer anfälliger, da bei einem Hackerangriff sofort Millionen von Nutzern betroffen sind.
Mozilla hat eine Studie durchgeführt, in der festgestellt wurde:
- Einige Nutzer sind bereit, den Datenschutz zugunsten des Komforts aufzugeben;
- Die meisten sind daran gewöhnt, dass Daten über sie gesammelt werden, und sind überrascht, wenn dies nicht geschieht;
- Ein erheblicher Teil der Nutzer würde gerne auf Überwachung verzichten, hat aber keine Wahl.
Mozilla entwickelt ihren Standard für Smart Homes weiter und fordert alle dazu auf, den Weg zur Dezentralisierung und Isolation zu beschreiten. Ihr sammelt überhaupt keine Daten und kann vollständig autonom arbeiten.
Im Folgenden finden Sie Einzelheiten, Links und Forschungsergebnisse von Mozilla.
Smart-Home-Geräte helfen, das Leben ein wenig einfacher zu machen, erfordern jedoch gleichzeitig die Übertragung der Kontrolle über Ihre Informationen an die jeweiligen Hersteller. In ab zum Thema Online-Datenschutz empfiehlt der Autor, IoT-Geräte nur zu kaufen, wenn der Nutzer "bereit ist, etwas Privatsphäre zugunsten des Komforts aufzugeben".
Das ist ein vernünftiger Rat, da die Unternehmen, die Smart-Home-Geräte betreiben, wissen, wenn Sie zu Hause sind, nicht nur wenn Sie es ihnen selbst mitteilen. Bald werden sie ständig eingeschaltete Mikrofone verwenden und buchstäblich , und Ihnen dann Medikamente gegen Erkältungen von ihren Partneranbietern anbieten. Darüber hinaus reduziert die Anforderung, Daten zu übermitteln und Logik nur auf ihren Servern zu verarbeiten, die Möglichkeiten der Interaktion zwischen verschiedenen Plattformen. Führende Unternehmen werden den Verbrauchern die Wahl der Technologien entziehen, die sie benötigen.
Bei Mozilla sind wir der Meinung, dass der Nutzer die Kontrolle über seine Geräte haben sollte. und Daten, die diese Geräte generieren. Sie müssen über die Daten verfügen, von euch sie müssen kontrollieren, wohin sie gehen, von euch müssen in der Lage sein, .
sollte , einem Satz von Prinzipien von , die den Schutz der Privatsphäre der Nutzerdaten während des gesamten Designs und der Entwicklung des Produkts berücksichtigen. Die Priorität der Menschen über den Profit, wir bieten einen alternativen Ansatz für das Internet der Dinge, der im Kern privat ist und den Benutzern die Kontrolle über ihre Daten zurückgibt.
Die Einstellung der Benutzer zu Datenschutz und IoT
Bevor wir die Architektur von WebThings betrachten, lassen Sie uns darüber sprechen, was Nutzer über den Datenschutz im Kontext von Smart-Home-Geräten denken und warum es wichtig ist, den Menschen die Möglichkeit zu geben, Verantwortung zu übernehmen.
Heute, wenn Sie ein Smart-Home-Gerät kaufen, erwerben Sie die bequeme Möglichkeit, Ihr Zuhause über das Internet zu steuern und zu überwachen. Sie können das Licht im Haus ausschalten, während Sie im Büro sind. Sie können überprüfen, ob die Tür zur Garage offen geblieben ist. haben gezeigt, dass Nutzer passiv (manchmal auch aktiv) bereit sind, ihre Privatsphäre gegen den Komfort der Hausverwaltung einzutauschen. Wenn der Nutzer keine alternative Wahl hat, um Komfort im Austausch gegen den Verlust der Privatsphäre zu erhalten, stimmt er widerwillig zu, diesen Austausch anzunehmen.
Dennoch, obwohl Menschen Smart-Home-Geräte kaufen und nutzen, bedeutet das nicht, dass sie mit diesem Status quo zufrieden sind. Eine der neuesten Umfragen unter Nutzern hat gezeigt, dass fast die Hälfte (45 %) von 188 Smart-Home-Besitzern besorgt über die Privatsphäre oder Sicherheit ihrer Geräte war..
Die Ergebnisse der Nutzerumfrage
Im Herbst 2018 führte unser Forscherteam , an der 11 Nutzer aus den USA und Großbritannien teilnahmen. Wir wollten herausfinden, wie benutzerfreundlich und praktisch unser Projekt WebThings ist. Wir gaben jedem Teilnehmer einen Raspberry Pi mit vorinstalliertem WebThings 0.5 und mehreren Smart Devices.
Smart Devices wurden den Teilnehmern der Studie zur Verfügung gestellt.
Wir haben beobachtet (vor Ort oder über Video-Chat), wie jeder Teilnehmer die gesamte Phase der Installation und . Anschließend haben wir die Teilnehmer gebeten, ein Tagebuch zu führen, um ihre Interaktion mit dem Smart Home zu dokumentieren und die aufgetretenen Probleme zu erfassen. Nach zwei Wochen haben wir mit jedem Teilnehmer über ihre Eindrücke gesprochen. Einige Teilnehmer, für die das Konzept des Smart Homes neu war, waren begeistert von den Möglichkeiten des IoT zur Vereinfachung alltäglicher Aufgaben; andere waren enttäuscht über die unzureichende Zuverlässigkeit einiger Geräte. Die Eindrücke der übrigen lagen irgendwo dazwischen: Die Benutzer wollten komplexere Algorithmen und Regeln erstellen und wünschten sich eine Smartphone-App zur Benachrichtigung.
Darüber hinaus erfuhr man von der Einstellung der Benutzer zur Datensammlung. Zu unserem Erstaunen waren alle 11 Teilnehmer fest davon überzeugt, dass wir Daten über sie sammeln. Sie hatten bereits gelernt, eine solche Datensammlung zu erwarten, da dieses Modell auf den meisten Plattformen und Online-Diensten vorherrscht. Einige der Teilnehmer waren der Meinung, dass die Daten zur Verbesserung der Qualität oder für Forschungszwecke gesammelt werden. Als sie jedoch erfuhren, dass keine Daten über sie gesammelt werden, äußerten zwei Teilnehmer Erleichterung – sie hatten einen Grund weniger, sich über eine mögliche missbräuchliche Verwendung ihrer Daten in der Zukunft Sorgen zu machen.
Im Gegensatz dazu gab es Teilnehmer, die sich überhaupt keine Sorgen um die Datensammlung machten: Sie waren der Meinung, dass Unternehmen an solch unwichtigen Informationen, wie dem Ein- oder Ausschalten einer Lampe, nicht interessiert sind. Sie sahen keine Folgen darin, wie gesammelte Daten gegen sie verwendet werden könnten. Dies zeigte uns, dass wir den Benutzern besser demonstrieren sollten, . Zum Beispiel ist es nicht schwierig festzustellen, wann Sie nicht zu Hause sind, indem man die Daten des Türsensors verwendet.
Protokolle der Türsensoren können zeigen, wann jemand nicht zu Hause ist.
Aus dieser Studie haben wir gelernt, was die Menschen über die Datensicherheit denken, die von Smart Homes generiert wird. Gleichzeitig sind sie bereit, ihre Privatsphäre für Komfort zu opfern, wenn es keine Alternativen gibt. Einige machen sich keine Sorgen um die Privatsphäre, da sie die langfristigen negativen Folgen der Datensammlung nicht sehen. Wir glauben, dass , unabhängig von sozialer und wirtschaftlicher Lage oder technischen Fähigkeiten. Jetzt erklären wir, wie wir das tun.
Die Dezentralisierung der Datenverwaltung gibt den Nutzern ihre Privatsphäre zurück.
Hersteller von Smart-Home-Geräten haben ihre Produkte so entworfen, dass sie ihnen mehr Dienste bieten als den Verbrauchern. Indem sie einen typischen IoT-Stack verwenden, in dem Geräte nicht einfach miteinander interagieren können, können sie ein umfassendes Bild des Nutzerverhaltens, der Vorlieben und Handlungen aus den Daten aufbauen, die sie auf ihren Servern gesammelt haben.
Nehmen wir ein einfaches Beispiel einer Smart-Lampe. Sie kaufen die Lampe und laden eine Smartphone-App herunter. Möglicherweise müssen Sie ein Modul einrichten, um die Daten von der Lampe ins Internet zu übertragen und möglicherweise ein „Abonnement für das Cloud-Benutzerkonto“ beim Hersteller der Lampe einrichten, um sie zu Hause oder aus der Ferne zu steuern. Stellen Sie sich nun vor, in fünf Jahren haben Sie Dutzende oder Hunderte von Smart-Geräten – Haushaltsgeräte, Energiespargeräte, Sensoren, Sicherheitssysteme. Wie viele Apps und Konten werden Sie bis dahin haben?
Das aktuelle Betriebsmodell erfordert, dass Sie Ihre Daten an die Hersteller weitergeben, damit Ihre Geräte korrekt funktionieren. Das erfordert wiederum, dass Sie nur mit den Geräten und Diensten dieser Unternehmen arbeiten – in einer Art .
Die Lösung von Mozilla gibt die Daten zurück in die Hände der Nutzer. Bei Mozilla WebThings gibt es keine Cloud-Server des Unternehmens, die die Daten von Millionen Nutzern speichern. Die Nutzerdaten werden im Haus des Nutzers gespeichert. Backups können überall gespeichert werden. Der Fernzugriff auf Geräte erfolgt über eine einzige Schnittstelle. Der Nutzer muss nicht viele Apps installieren, und alle Daten werden über eine private Subdomäne mit HTTPS-Verschlüsselung tunnelt, die der Benutzer selbst erstellt .
Die einzigen Daten, die Mozilla erhält, sind die Fälle, wenn die Subdomäne unseren Server auf Updates von WebThings überprüft. Der Benutzer kann den Geräten ganz den Internetzugang verwehren und sie vollständig lokal steuern.
Die Dezentralisierung der WebThings-Gateways bedeutet, dass jeder Benutzer sein eigenes "Rechenzentrum" hat. Das Gateway wird zum zentralen Nervensystem des Hauses. Wenn die Daten über die intelligenten Geräte der Benutzer bei ihnen zuhause gespeichert sind, wird es für Hacker viel schwieriger, gleichzeitig auf viele Benutzerdaten zuzugreifen. Der dezentrale Ansatz bietet zwei Hauptvorteile: vollständige Datensicherheit der Benutzer und zuverlässige Speicherung mit erstklassiger Verschlüsselunghttps.
Im folgenden Bild wird der Ansatz von Mozilla mit dem Ansatz eines typischen Herstellers von Smart-Home-Geräten verglichen.
Vergleich des Ansatzes von Mozilla mit einem typischen Smart-Home-Gerätehersteller
Der Ansatz von Mozilla bietet den Benutzern eine Alternative zu den aktuellen Angeboten, indem ihm Datenschutz gewährleistet wird und und Benutzerfreundlichkeit der IoT-Geräte.
Weitere Bemühungen zur Dezentralisierung
Bei der Entwicklung von Mozilla WebThings haben wir bewusst Benutzer von Servern isoliert, die möglicherweise ihre Daten sammeln könnten, einschließlich unserer eigenen Mozilla-Server, und bieten eine kompatible dezentrale IoT-Lösung an. Unser Ansatz, keine Daten zu sammeln, ist ein integraler Bestandteil unserer Mission und berücksichtigt zusätzlich die langfristigen Interessen unserer Organisation im Bereich neuer Technologien als Mittel zur Erhöhung der Benutzerbeteiligung.
Webthings verkörpert unsere Mission, persönliche Sicherheit und Privatsphäre im Internet als Grundrecht zu behandeln und die Kontrolle wieder an die Benutzer zurückzugeben. Aus der Sicht von , können dezentrale Technologien zentrale „Machtorgane“ aufbrechen und den Benutzern mehr Rechte zurückgeben..
Dezentralisierung kann das Ergebnis sozialer, politischer und technologischer Bemühungen sein, die Macht vom Minderheit an die Mehrheit umzuverteilen. Wir können dies erreichen, indem wir die Netzwerkarchitektur neu überdenken und umgestalten. Wenn wir IoT-Geräte in einem lokalen Netzwerk arbeiten lassen, ohne dass Daten an externe Server gesendet werden müssen, dezentralisieren wir die bestehende IoT-Struktur.
Mit Mozilla WebThings schaffen wir ein Beispiel dafür, wie ein dezentralisiertes, verteiltes System über Webprotokolle die IoT-Ökosysteme beeinflussen kann. Unser Team hat bereits einen Entwurf, um die Standardisierung der Webnutzung für andere Geräte und IoT-Gateways zu unterstützen.
Obwohl dies ein Weg ist, um Dezentralisierung zu erreichen, gibt es komplementäre Projekte mit ähnlichen Zielen, die sich in unterschiedlichen Entwicklungsstadien befinden, um die Kontrolle an die Benutzer zurückzugeben. Signale von anderen Marktakteuren wie , und, zeigen, dass Einzelpersonen, Haushalte und Gemeinschaften nach Möglichkeiten suchen, ihre Daten selbst zu verwalten.
Indem wir den Menschen in den Vordergrund stellen, geben wir den Menschen die Wahl: wie privat sie ihre Daten betrachten möchten und welche Geräte sie in ihrem System verwenden möchten.
Verwandte Veröffentlichungen:
Quelle: habr.com
