🥇 Datenschutz, IoT und Mozilla WebThings

Vom Übersetzer: Eine kurze Zusammenfassung des ArtikelsDie Zentralisierung von Smart-Home-Geräten (wie Apple Home Kit, Xiaomi und anderen) ist problematisch, weil:

Der Benutzer von einem bestimmten Anbieter abhängig wird, da die Geräte nicht über Herstellergrenzen hinweg kommunizieren können;
Anbieter nutzen die Nutzerdaten nach eigenem Ermessen, ohne dem Benutzer eine Wahl zu lassen;
Die Zentralisierung macht den Benutzer anfälliger, denn bei einer Hackerattacke sind sofort Millionen von Nutzern betroffen.

Mozilla hat eine Studie durchgeführt, in der herausgefunden wurde:

Einige Nutzer sind bereit, ihre Datenschutzrechte zugunsten des Komforts aufzugeben;
Die meisten Menschen sind daran gewöhnt, dass Daten über sie gesammelt werden, und sind überrascht, wenn dies nicht geschieht;
Ein erheblicher Teil der Nutzer möchte auf Überwachung verzichten, hat aber keine Wahl.

Mozilla entwickelt ihren Smart-Home-Standard weiter und fordert alle auf, in Richtung Dezentralisierung und Isolation zu gehen. Ihr WebThings-Gateway sammelt überhaupt keine Daten und kann vollständig autonom arbeiten.

Hier sind die Details, Links und Ergebnisse der Mozilla-Studien.

Smart-Home-Geräte erleichtern das Leben ein wenig, erfordern jedoch gleichzeitig, dass Sie die Kontrolle über Ihre Informationen an die Hersteller abgeben. Laut einem kürzlichen Artikel ab New York Times Privacy Project zum Thema Online-Datenschutz hat der Autor empfohlen, IoT-Geräte nur zu kaufen, wenn der Nutzer bereit ist, "einige Privatsphäre für den Komfort aufzugeben".

Das ist ein vernünftiger Ratschlag, denn die Unternehmen, die Smart-Home-Geräte verwalten, wissen, ob Sie zu Hause sind, nicht nur, wenn Sie es ihnen selbst sagen. Bald werden sie ständig eingeschaltete Mikrofone nutzen und buchstäblich jeden Ihrer Atemzügeaufzeichnen und Ihnen dann von ihren Partneranbietern Medikamente gegen Erkältungen anbieten. Darüber hinaus verringert das Erfordernis, Daten zu übermitteln und Logik ausschließlich auf ihren Servern zu verarbeiten, die Interaktionsmöglichkeiten zwischen verschiedenen Plattformen. Führende Unternehmen werden den Verbrauchern die Wahl der Technologien, die sie brauchen, entziehen.

Bei Mozilla glauben wir, dass die Benutzer die Kontrolle über ihre Geräte haben sollten und und die Daten, die diese Geräte erzeugen. Sie sollten die Daten besitzen, Sie sollten kontrollieren, wohin sie gehen, Sie sollten die Möglichkeit haben, Änderungen an Ihrem Profil vorzunehmen, falls es ungenau erstellt wurde..

Mozilla WebThings folgt der Architekturprivatsphäre, einem Set von Prinzipien von Dr. Ann Cavoukian, die den Schutz der Privatsphäre der Benutzerdaten während der gesamten Produktgestaltung und -entwicklung berücksichtigen. Die Priorität der Menschen über den Gewinn stellt einen alternativen Ansatz für das Internet der Dinge dar, der von Natur aus privat ist und den Benutzern die Kontrolle über ihre Daten zurückgibt.

Die Einstellung der Benutzer zu Privatsphäre und IoT

Bevor wir die Architektur von WebThings betrachten, lassen Sie uns darüber sprechen, was Benutzer über Privatsphäre im Kontext von Smart-Home-Geräten denken und warum es so wichtig ist, den Menschen zu ermöglichen, die Verantwortung selbst zu übernehmen.

Heute, wenn Sie ein Smart-Home-Gerät kaufen, erwerben Sie eine bequeme Möglichkeit, Ihr Zuhause über das Internet zu steuern und zu überwachen. Sie können das Licht im Haus ausschalten, während Sie im Büro sind. Sie können überprüfen, ob die Tür zur Garage offen geblieben ist. Frühere Studien haben gezeigt, dass Nutzer passiv (und manchmal aktiv) bereit sind, ihre Privatsphäre gegen den Komfort der Hausautomation einzutauschen. Wenn ein Nutzer keine Alternativen zum Komfort hat, den er für den Verlust seiner Privatsphäre akzeptiert, stimmt er widerwillig diesem Tausch zu.

Dennoch kaufen und nutzen die Menschen Smart-Home-Geräte, was nicht bedeutet, dass sie sich mit diesem Status quo wohlfühlen. Eine aktuelle Umfrage unter Nutzern hat gezeigt, dass fast die Hälfte (45%) von 188 Eigentümern von Smart Homes besorgt über die Privatsphäre oder Sicherheit ihrer Geräte war..

Ergebnisse der Nutzerumfrage

Im Herbst 2018 führte unser Forscherteam eine Tagebuchstudie durch, an dem 11 Teilnehmer aus den USA und Großbritannien teilnahmen. Wir wollten herausfinden, wie benutzerfreundlich und praktisch unser Projekt WebThings ist. Jeder Teilnehmer erhielt einen Raspberry Pi mit vorinstalliertem WebThings 0.5 und mehreren intelligenten Geräten.

Die intelligenten Geräte werden den Studienteilnehmern zur Verfügung gestellt

Wir haben beobachtet (vor Ort oder über Video-Chat), wie jeder Teilnehmer die gesamte Installation und Konfiguration des „intelligenten Hauses“. Anschließend baten wir die Teilnehmer, ein Tagebuch zu führen, um ihre Interaktionen mit dem intelligenten Zuhause zu dokumentieren und die dabei auftretenden Probleme festzuhalten. Nach zwei Wochen sprachen wir mit jedem Teilnehmer über ihre Eindrücke. Einige Teilnehmer, für die das Konzept des smarten Hauses neu war, waren begeistert von den Möglichkeiten des IoT zur Vereinfachung alltäglicher Aufgaben; einige waren enttäuscht von der mangelnden Zuverlässigkeit einiger Geräte. Die Eindrücke der anderen lagen irgendwo dazwischen: Die Nutzer wollten komplexere Algorithmen und Regeln erstellen und wünschten sich eine Smartphone-App für Benachrichtigungen.

Darüber hinaus haben wir das Nutzerverhalten bezüglich der Datenerhebung erforscht. Zu unserer Überraschung waren alle 11 Teilnehmer fest davon überzeugt, dass wir Daten über sie sammeln.Sie hatten bereits gelernt, solche Datensammlungen zu erwarten, da dieses Modell auf den meisten Plattformen und Onlinediensten vorherrscht. Einige Teilnehmer glaubten, dass die Daten zur Verbesserung der Qualität oder zu Forschungszwecken gesammelt werden. Als sie jedoch erfuhren, dass keine Daten über sie gesammelt werden, äußerten zwei Teilnehmer Erleichterung – sie hatten einen Grund weniger, sich um den Missbrauch ihrer Daten in der Zukunft zu sorgen.

Im Gegensatz dazu gab es Teilnehmer, die sich überhaupt keine Sorgen um die Datensammlung machten: Sie glaubten, dass Unternehmen an solchen unerheblichen Informationen nicht interessiert sind, wie dem Ein- oder Ausschalten einer Lampe. Sie sahen keine Konsequenzen darin, wie gesammelte Daten gegen sie verwendet werden könnten. Dies zeigte uns, dass wir den Nutzern besser demonstrieren sollten, was Außenstehende aus den Daten Ihres Smart Homes erfahren können.Zum Beispiel ist es nicht schwierig festzustellen, wann niemand zu Hause ist, indem man die Daten eines Türsensors verwendet.

Die Protokolle der Türsensoren können zeigen, wann jemand nicht zu Hause ist.

Aus dieser Studie haben wir erfahren, was die Menschen über den Datenschutz denken, der durch Smart Homes generiert wird. Gleichzeitig sind sie bereit, ihre Privatsphäre für den Komfort aufzugeben, wenn es keine Alternativen gibt. Einige machen sich keine Sorgen um die Privatsphäre, da sie die langfristig negativen Folgen der Datensammlung nicht sehen. Wir sind überzeugt, dass Privatsphäre ein Recht für jeden sein sollte, unabhängig von sozialer und wirtschaftlicher Stellung oder technischen Fähigkeiten. Jetzt erklären wir, wie wir das angehen.

Die Dezentralisierung der Datenverwaltung bietet den Nutzern Privatsphäre

Die Hersteller von Smart Home-Geräten haben ihre Produkte so gestaltet, dass sie ihnen mehr Nutzen bieten als den Verbrauchern. Durch die Verwendung eines typischen IoT-Stacks, bei dem Geräte nicht leicht miteinander kommunizieren können, können sie ein umfassendes Bild von Nutzerverhalten, Vorlieben und Aktivitäten aus den Daten, die sie auf ihren Servern gesammelt haben, erstellen.

Nehmen Sie das einfache Beispiel einer intelligenten Lampe. Sie kaufen eine Lampe und laden eine Smartphone-App herunter. Möglicherweise müssen Sie einen Hub einrichten, um die Daten von der Lampe ins Internet zu übertragen, und eventuell auch ein "Abonnement für das Benutzerkonto in der Cloud" beim Hersteller der Lampe einrichten, um sie von zu Hause oder aus der Ferne zu steuern. Stellen Sie sich nun vor, fünf Jahre später haben Sie Dutzende oder sogar Hunderte von Smart-Geräten installiert — Haushaltsgeräte, Energiespargeräte, Sensoren, Sicherheitssysteme. Wie viele Apps und Konten werden Sie bis dahin haben?

Das aktuelle Betriebsmodell erfordert, dass Sie Ihre Daten an die Hersteller weitergeben, damit Ihre Geräte ordnungsgemäß funktionieren. Dies bedeutet, dass Sie nur mit den Geräten und Diensten dieser Unternehmen arbeiten können — in einer Art eingezäunten Reservaten.

Die Lösung von Mozilla gibt die Daten wieder in die Hände der Nutzer. Bei Mozilla WebThings gibt es keine Cloud-Server des Unternehmens, die die Daten von Millionen Nutzern speichern. Die Nutzerdaten werden im Haus des Nutzers gespeichert. Backups können überall gespeichert werden. Der Fernzugriff auf Geräte erfolgt über ein einziges Interface. Der Benutzer muss keine Vielzahl von Anwendungen installieren, da alle Daten über eine private Subdomain mit HTTPS-Verschlüsselung tunnelt werden, die der Benutzer selbst erstellt .

Die einzigen Daten, die Mozilla erhält, sind die Fälle, in denen die Subdomain unseren Server auf Updates für WebThings überprüft. Der Benutzer kann den Geräten komplett den Internetzugang verweigern und sie vollständig lokal verwalten.

Die Dezentralisierung der WebThings-Gates bedeutet, dass jeder Benutzer sein eigenes "Rechenzentrum" hat. Das Gate fungiert als zentrale Nervensystem des Hauses. Wenn die Daten über die intelligenten Geräte der Benutzer bei ihnen zu Hause gespeichert werden, wird es für Hacker viel schwieriger, gleichzeitig auf eine Vielzahl von Benutzerdaten zuzugreifen. Der dezentralisierte Ansatz bietet zwei Hauptvorteile: vollständige Vertraulichkeit der Benutzerdaten und sichere Speicherung mit erstklassiger Verschlüsselung.https.

Im folgenden Bild wird der Ansatz von Mozilla mit dem Ansatz eines typischen Herstellers von Smart-Home-Geräten verglichen.

Der Vergleich von Mozillas Ansatz mit typischen Smart-Home-Anbietern

Der Ansatz von Mozilla bietet Nutzern eine Alternative zu aktuellen Angeboten und gewährleistet den Datenschutz. und komfortable IoT-Geräte.

Weitere Schritte zur Dezentralisierung

Bei der Entwicklung von Mozilla WebThings haben wir bewusst die Nutzer von Servern isoliert, die ihre Daten sammeln könnten, einschließlich unserer eigenen Mozilla-Server, und bieten eine kompatible dezentrale IoT-Lösung. Unser Ansatz, keine Daten zu sammeln, ist ein wesentlicher Bestandteil unserer Mission und nimmt zusätzlich die langfristigen Interessen unserer Organisation in Bezug auf neue Technologien in Betracht. Dezentralisierung als Mittel zur Förderung der Nutzerbeteiligung.

WebThings verkörpert unsere Mission, persönliche Sicherheit und Datenschutz im Internet als grundlegendes Recht zu betrachten und die Kontrolle wieder an die Nutzer zurückzugeben. Aus der Sicht von Mozillakönnen dezentrale Technologien zentralisierte "Machtzentren" aufbrechen und den Nutzern mehr Rechte zurückgeben..

Dezentralisierung kann das Ergebnis sozialer, politischer und technologischer Bemühungen sein, Macht von einer Minderheit an die Mehrheit umzuverteilen. Wir können dies erreichen, indem wir die Netzwerkarchitektur neu überdenken und umgestalten. Indem wir IoT-Geräte in einem lokalen Netzwerk betreiben, ohne Daten an externe Server übertragen zu müssen, dezentralisieren wir die bestehende IoT-Struktur.

Mit Mozilla WebThings schaffen wir ein Beispiel dafür, wie ein dezentrales, verteiltes System über Webprotokolle die IoT-Ökosysteme beeinflussen kann. Unser Team hat bereits einen Entwurfder API-Spezifikationen für WebThing, um die Standardisierung der Webnutzung für andere Geräte und IoT-Gateways zu unterstützen.

Obwohl dies ein Weg zur Dezentralisierung ist, gibt es komplementäre Projekte mit ähnlichen Zielen, die sich in verschiedenen Entwicklungsstadien befinden, um die Kontrolle wieder in die Hände der Nutzer zu legen. Signale von anderen Marktakteuren wie FreedomBox Foundation, Daplie undDouglass, zeigen, dass Einzelpersonen, Haushalte und Gemeinschaften nach Möglichkeiten suchen, ihre Daten selbst zu verwalten.

Indem wir den Fokus vor allem auf die Menschen richten, Mozilla WebThings gibt den Menschen die Wahl: wie privat sie ihre Daten sehen wollen und welche Geräte sie in ihrem System verwenden möchten.