Del traductor: resumen breve del artículoLa centralización de dispositivos inteligentes para el hogar (como Apple Home Kit, Xiaomi y otros) es negativa porque:
- El usuario se vuelve dependiente de un proveedor específico, ya que los dispositivos no pueden comunicarse entre sí fuera de un solo fabricante;
- Los proveedores utilizan los datos de los usuarios a su discreción, sin dejar al usuario opción alguna;
- La centralización hace que el usuario sea más vulnerable, ya que ante un ataque de hackers, millones de usuarios quedan expuestos.
Mozilla realizó un estudio en el que descubrieron que:
- Algunos usuarios están dispuestos a sacrificar la privacidad de sus datos por comodidad;
- La mayoría se ha acostumbrado a que se recopilen datos sobre ellos y se sorprenden cuando no sucede;
- Una parte significativa de los usuarios quisiera renunciar a la vigilancia, pero no tienen opción.
Mozilla está desarrollando su estándar de hogar inteligente y llama a todos a avanzar hacia la descentralización y el aislamiento. Su no recopila ningún dato y puede funcionar completamente de manera autónoma.
A continuación, más detalles, enlaces y resultados de los estudios de Mozilla.
Los dispositivos inteligentes para el hogar ayudan a facilitar la vida, pero al mismo tiempo requieren ceder el control de su información a las empresas que los producen. En desde sobre la protección de la privacidad en línea, el autor recomendó comprar dispositivos IoT solo si el usuario está "dispuesto a sacrificar algo de privacidad por comodidad."
Este es un consejo razonable, ya que las empresas que gestionan dispositivos inteligentes para el hogar saben que estás en casa, no solo cuando se lo informas. Pronto utilizarán micrófonos siempre encendidos y escucharán literalmente , y luego te ofrecerán medicamentos contra el resfriado de sus proveedores afiliados. Además, exigir la transmisión de datos y el procesamiento de la lógica solo en sus servidores reduce las capacidades de interacción entre diferentes plataformas. Las empresas líderes restringirán a los consumidores la posibilidad de elegir las tecnologías que necesitan.
En Mozilla creemos que el usuario debe tener control sobre sus dispositivos y los datos que estos dispositivos generan. Usted deben poseer los datos, tú debe controlar a dónde van tú deben tener la capacidad .
se deben , un conjunto de principios de , que tienen en cuenta la preservación de la privacidad de los datos del usuario a lo largo de todo el diseño y desarrollo del producto. Las prioridades de las personas por encima de las ganancias, ofrecemos un enfoque alternativo para el Internet de las cosas que, en su esencia, será privado y devolverá a los usuarios el control sobre sus datos.
La actitud de los usuarios hacia la privacidad y el IoT
Antes de considerar la arquitectura de WebThings, hablemos sobre lo que piensan los usuarios acerca de la privacidad en el contexto de los dispositivos de hogar inteligente, y por qué es tan importante darles a las personas la opción de asumir la responsabilidad.
Hoy, cuando compras un dispositivo de "hogar inteligente", adquieres una conveniente capacidad para controlar y monitorear tu hogar a través de Internet. Puedes apagar las luces de casa mientras estás en la oficina. Puedes comprobar si la puerta del garaje quedó abierta. han demostrado que los usuarios acuerdan pasivamente (y a veces activamente) intercambiar privacidad por la conveniencia de administrar su hogar. Cuando el usuario no tiene otra opción que recibir conveniencia a cambio de perder privacidad, acepta con reticencia este intercambio.
Sin embargo, aunque las personas compran y utilizan dispositivos de hogar inteligente, no significa que se sientan cómodas con ese statu quo. Una de las encuestas recientes a usuarios mostró que casi la mitad (45%) de los 188 propietarios de "hogares inteligentes" estaban preocupados por la privacidad o la seguridad de sus dispositivos.
Resultados de la encuesta a usuarios
En otoño de 2018, nuestro equipo de investigadores llevó a cabo , en el que participaron 11 usuarios de EE. UU. y el Reino Unido. Queríamos averiguar cuán conveniente y práctico era nuestro proyecto WebThings. Le dimos a cada participante un Raspberry Pi con WebThings 0.5 preinstalado y varios dispositivos inteligentes.
Los dispositivos inteligentes se entregan a los participantes del estudio
Observamos (en persona o a través de video-chat) cómo cada uno de los participantes realizó todo el proceso de instalación y . Luego, pedimos a los participantes que llevaran un diario para documentar sus interacciones con la casa inteligente, así como para registrar los problemas que surgían en el proceso. Después de dos semanas, hablamos con cada participante sobre sus impresiones. Varios participantes, para quienes el concepto de casa inteligente era nuevo, estaban entusiasmados con las posibilidades del IoT para simplificar tareas rutinarias; algunos estaban decepcionados con la fiabilidad insuficiente de algunos dispositivos. Las impresiones de los demás estaban en un punto intermedio: los usuarios querían crear algoritmos y reglas más complejas, deseaban una aplicación para teléfonos inteligentes para recibir notificaciones.
Además, aprendimos sobre la actitud de los usuarios hacia la recopilación de datos. Para nuestra sorpresa, los 11 participantes estaban firmemente convencidos de que estábamos recopilando datos sobre ellos.. Ya habían aprendido a esperar tal recopilación de datos, ya que este modelo prevalece en la mayoría de las plataformas y servicios en línea. Algunos de los participantes pensaban que los datos se recopilan para mejorar la calidad o con fines de investigación. Sin embargo, al enterarse de que no se recopilaban datos sobre ellos, dos de los participantes expresaron su alivio: tenían una razón menos para preocuparse por el uso indebido de sus datos en el futuro.
Por el contrario, hubo participantes que no se preocupaban en absoluto por la recopilación de datos: consideraban que a las empresas no les interesaba tal información insignificante, como encender o apagar una bombilla. No veían las consecuencias de cómo los datos recopilados podrían ser utilizados en su contra. Esto nos mostró que deberíamos demostrar mejor a los usuarios, . Por ejemplo, no es difícil establecer cuándo no estás en casa, utilizando datos del sensor de la puerta.
Los registros de los sensores de puertas pueden mostrar cuándo alguien no está en casa.
De esta investigación, aprendimos lo que la gente piensa sobre la privacidad de los datos que generan las casas inteligentes. Y al mismo tiempo, en ausencia de alternativas, están dispuestos a sacrificar la privacidad por comodidad. Algunos no se preocupan por la privacidad, sin ver consecuencias negativas a largo plazo en la recopilación de datos. Creemos que , independientemente de la situación socioeconómica o habilidades técnicas. Ahora vamos a contarles cómo lo hacemos.
La descentralización del control de datos brinda a los usuarios privacidad.
Los fabricantes de dispositivos para el hogar inteligente han diseñado sus productos para que ofrezcan más servicios a ellos que a los consumidores. Usando un stack típico de IoT, en el que los dispositivos no pueden interactuar fácilmente, pueden construir una imagen confiable del comportamiento, preferencias y acciones del usuario a partir de los datos que han recopilado en sus servidores.
Tomemos un simple ejemplo de una bombilla inteligente. Compras la bombilla y descargas una aplicación para smartphone. Puede que tengas que configurar un dispositivo para transmitir datos desde la bombilla a Internet y, posiblemente, configurar una 'suscripción a la cuenta en la nube del usuario' con el fabricante de la bombilla para controlarla en casa o de forma remota. Ahora imagina, cinco años después, cuando instales docenas o cientos de dispositivos inteligentes: electrodomésticos, dispositivos de ahorro energético, sensores, sistemas de seguridad. ¿Cuántas aplicaciones y cuentas tendrás para entonces?
El modelo operativo actual requiere que compartas tus datos con las compañías fabricantes para que tus dispositivos funcionen correctamente. Esto, a su vez, requiere que solo trabajes con dispositivos y servicios de esas compañías —en lo que se podría llamar, .
La solución de Mozilla devuelve los datos a las manos de los usuarios. En Mozilla WebThings no existen servidores en la nube de la compañía que almacenen los datos de millones de usuarios. Los datos del usuario se almacenan en el hogar del usuario. Las copias de seguridad pueden almacenarse en cualquier lugar. El acceso remoto a los dispositivos se realiza a través de una sola interfaz. El usuario no necesita instalar múltiples aplicaciones, y todos los datos se tunelizan a través de un subdominio privado con encriptación HTTPS, que crea el propio usuario. .
Los únicos datos que obtiene Mozilla son los casos en que el subdominio verifica nuestro servidor en busca de actualizaciones de WebThings. El usuario puede no dar acceso a los dispositivos a Internet y gestionarlos completamente de forma local.
La descentralización de los gateways WebThings significa que cada usuario tiene su propio "centro de datos". El gateway se convierte en el sistema nervioso central del hogar. Cuando los datos de los dispositivos inteligentes de los usuarios se almacenan en sus casas, a los hackers les resulta mucho más difícil acceder a una gran cantidad de datos de usuarios a la vez. El enfoque descentralizado ofrece dos principales ventajas: completa privacidad de los datos de los usuarios y almacenamiento confiable con la mejor en su clase cifrado.https.
En la imagen de abajo se compara el enfoque de Mozilla con el enfoque de un fabricante típico de dispositivos de hogar inteligente.
Comparación del enfoque de Mozilla con un fabricante típico de hogar inteligente.
El enfoque de Mozilla proporciona a los usuarios una alternativa a las ofertas actuales, garantizando la privacidad de los datos. y la comodidad de los dispositivos IoT.
Esfuerzos adicionales hacia la descentralización.
Al desarrollar Mozilla WebThings, aislamos deliberadamente a los usuarios de los servidores que podrían recopilar sus datos, incluidos nuestros propios servidores de Mozilla, ofreciendo una solución IoT descentralizada y compatible. Nuestra decisión de no recopilar datos es una parte integral de nuestra misión y también considera el interés a largo plazo de nuestra organización en nuevas tecnologías. como un medio para aumentar la participación del usuario.
WebThings encarna nuestra misión de tratar la seguridad personal y la privacidad en Internet como un derecho fundamental, devolviendo el poder a los usuarios. Desde la perspectiva , las tecnologías descentralizadas pueden desmantelar los "órganos de poder" centralizados y devolver más derechos a los propios usuarios..
La descentralización puede ser el resultado de esfuerzos sociales, políticos y tecnológicos para redistribuir el poder del minority a la mayoría. Podemos lograr esto replanteando y reconstruyendo la arquitectura de la red. Al permitir que los dispositivos IoT operen en la red local sin necesidad de enviar datos a servidores externos, descentralizamos la actual estructura de IoT.
Con Mozilla WebThings, estamos creando un ejemplo de cómo un sistema distribuido descentralizado a través de protocolos web puede influir en el ecosistema IoT. Nuestro equipo ya ha creado un borrador, para mantener la estandarización del uso web para otros dispositivos y gateways de IoT.
Aunque esta es una de las formas de lograr la descentralización, existen proyectos complementarios con objetivos similares en diferentes etapas de desarrollo para devolver el poder a los usuarios. Señales de otros actores del mercado, como , y, demuestran que individuos, hogares y comunidades buscan maneras de gestionar sus propios datos.
Enfocándose primero en las personas, devuelve a las personas la opción: sobre cuán privadas quieren que sean sus datos y sobre qué dispositivos desean usar en su sistema.
Publicaciones relacionadas:
Fuente: habr.com
