Andmete privaatsus, IoT ja Mozilla WebThings

Tõlkijalt: artikli lühikokkuvõteNutiseadmete centraliseerimine (nt Apple Home Kit, Xiaomi ja teised) on halb, kuna:

1. Kasutaja muutub sõltuvaks kindlast tootjast, kuna seadmed ei saa omavahel suhelda väljaspool ühte tootjat;
2. Tootjad kasutavad kasutajaid puudutavaid andmeid omal soovil, jättes kasutajale valikuvõimaluse;
3. Centraliseerimine muudab kasutaja haavatavamaks, kuna häkkerite rünnaku korral saavad haavatavaks korraga miljonid kasutajad.

Mozilla viis läbi uuringu, milles selgus:

1. Mõned kasutajad on valmis andmete privaatsuse nimel mugavusest loobuma;
2. Enamik on harjunud, et nende andmeid kogutakse, ja imestavad, kui seda ei juhtu;
3. Olulisest osast kasutajatest sooviks loobuda jälgimisest, kuid neil puudub valikuvõimalus.

Mozilla arendab oma nutikodu standardit ja kutsub kõiki minema decentraliseerimise ja isolatsiooni teed. Nende WebThings lüli ei kogu üldse mingeid andmeid ning võib töötada täielikult iseseisvalt.

Edasi tulevad üksikasjad, lingid, Mozilla uuringute tulemused.

Nutika kodu seadmed aitavad elu veidi lihtsamaks muuta, kuid samal ajal vajavad nad tööks teie teabe kontrolli edastamist nende tootjatele. hiljutises artiklis alates New York Timesi privaatsusprojekt veebipõhise privaatsuse kohta soovitas autor osta IoT-seadmeid ainult siis, kui kasutaja on "valmis ohverdama veidi isikupära mugavuse nimel".

See on mõistlik soovitus, kuna nutikodu seadmeid haldavad ettevõtted teavad, millal te kodus olete, mitte ainult siis, kui te neile sellest räägite. Varsti hakkavad nad kasutama pidevalt sisse lülitatud mikrofoni ja kuulama sõna otseses mõttes iga teie köharefleksi, et seejärel pakkuda teile külmetuse ravimeid oma sidusettevõtjatelt. Veelgi enam, andmete edastamise ja loogika töötlemise nõudmine ainult oma serverites vähendab erinevate platvormide koostöövõimalusi. Suured ettevõtted võtavad tarbijatelt võimaluse valida vajalikke tehnoloogiaid.

Me Mozilla's usume, et kasutajal peab olema kontroll oma seadmete üle ja andmete üle, mida need seadmed genereerivad. Te peavad andmeid valdama, te te peate kontrollima, kuhu need lähevad, te peate olema võimeline teie profiilis muudatusi tegema, kui see on vale,.

Mozilla WebThings tuleks arhitektuuri tasemel privaatsus, põhimõtete kogum, doktor Ann Cavoukiani, mis arvestavad kasutajate andmete privaatsuse säilitamist kogu toote kavandamise ja arendamise käigus. Inimeste prioriteedid on kasumi asemel, pakume alternatiivset lähenemist asjade internetile, mis on oma olemuselt privaatne ja annab kasutajatele kontrolli nende andmete üle.

Kasutajate suhe privaatsuse ja IoT-ga

Enne kui vaatame WebThingsi arhitektuuri, räägime sellest, mida kasutajad mõtlevad privaatsusest nutikodude seadmete kontekstis ja miks on nii oluline anda inimestele võimalus võtta vastutus enda kätte.

Tänapäeval, kui ostate "nutikodu" seadme, hankite mugava võimaluse oma kodu interneti kaudu kontrollida ja jälgida. Saate tuled välja lülitada, olles kontoris. Saate kontrollida, kas garaaži uks on lahti jäänud. Eelnevad uuringud on näidanud, et kasutajad nõustuvad passiivselt (mõnikord ka aktiivselt) vahetama oma privaatsuse mugavuse vastu, mis tuleneb kodu haldamisest. Kui kasutajal ei ole alternatiivi mugavuse saamiseks privaatsuse kaotuse hindamisega, nõustub ta selle tehinguga vastumeelselt.

Siiski, kuigi inimesed ostavad ja kasutavad nutikaid kodu seadmeid, ei tähenda see, et nad tunneksid end selle statu quo'ga mugavalt. Üks hiljutine kasutajauuring näitas, et peaaegu pooled (45%) 188 nutikodu omanikust olid mures oma seadmete privaatsuse või turvalisuse pärast..

Kasutajate uuringu tulemused

2018. aasta sügisel viis meie uurimismeeskond läbi päevikupõhise uuringu, milles osales 11 kasutajat Ameerika Ühendriikidest ja Suurbritanniast. Soovisime teada, kui mugav ja praktiline on meie WebThings projekt. Andsime igaühele osalejale Raspberry Pi, millel oli eelinstalleeritud WebThings 0.5 ja mitmed nutikad seadmed.

Nutikad seadmed anti uuringus osalejatele.

Jälgime (kas kohapeal või video kaudu), kuidas iga osaleja läbis kogu "nutika kodu" seadistamise ja konfigureerimise etapi.Seejärel palusime osalejatel pidada päevikut, et dokumenteerida nende suhtlemist nutika koduga ning arvestada tekkivaid probleeme. Kahe nädala pärast rääkisime iga osalejaga nende muljetest. Mõned osalejad, kelle jaoks nutika kodu kontseptsioon oli uus, olid vaimustuses IoT võimalustest rutiinsete ülesannete lihtsustamisel; mõned olid pettunud mõningate seadmete ebastabiilsuse tõttu. Ülejäänud muljed olid kusagil vahepeal: kasutajad soovisid luua keerukamaid algoritme ja reegleid, soovisid nutitelefoni rakendust teadete saamiseks.

Lisaks saime teada kasutajate suhtumisest andmete kogumisse. Meie üllatuseks olid kõik 11 osalejat kindlalt veendunud, et me kogume nende kohta andmeid.. Nad on juba õppinud ootama sellist andmete kogumist, kuna just selline mudel domineerib enamikus platvormides ja veebiteenustes. Mõned osalejatest arvasid, et andmeid kogutakse kvaliteedi parandamiseks või teadusuuringute eesmärkidel. Kuid kui teada saadud, et nende kohta andmeid ei kogutud, väljendasid kaks osalejat leevendust — neil on nüüd ühe mure vähem, kuidas nende andmeid tulevikus väärkasutatakse.

Samas, olid osalejad, kes ei muretsenud andmete kogumise pärast üldse: nad arvasid, et ettevõtteid ei huvita selline ebaoluline teave , nagu lampide sisse- või väljalülitamine. Nad ei näinud tagajärgi, kuidas kogutud andmeid võiks nende vastu kasutada. See näitas meile, et peame paremini demonstreerima kasutajatele, mida välised isikud võivad teie nutikodu andmete põhjal teada saada. Näiteks ei ole keeruline kindlaks teha, millal te pole kodus, kasutades ukseanduri andmeid.

Uksanduri logid võivad näidata, millal kedagi pole kodus

Selles uuringus selgus, mida inimesed arvavad nutikodade genereeritud andmekaitsetest. Samal ajal on nad, puuduvad alternatiivid, valmis mugavuse nimel oma privaatsusest loobuma. Mõned inimesed ei muretse privaatsuse pärast, mitte nähes andmete kogumise pikaajalisi negatiivseid tagajärgi. Me usume, et privaatsus peaks olema igaühe õigus, sõltumata sotsiaalmajanduslikust seisundist või tehnilistest oskustest. Nüüd räägime, kuidas me seda teeme.

Andmete haldamise detsentraliseerimine annab kasutajatele privaatsuse

Nutika kodu seadmete tootjad on kujundanud oma tooteid nii, et need pakuvad neile rohkem teenuseid kui tarbijatele. Kasutades tüüpilist IoT steki, kus seadmed ei saa hõlpsasti omavahel suhelda, saavad nad oma serverites kogutud andmete põhjal koostada usaldusväärse ülevaate kasutaja käitumisest, eelistustest ja tegevustest.

Võtame lihtsa näite nutikust laternast. Te ostate laterna ja laadite alla nutitelefoni rakenduse. Võib-olla peate seadistama mooduli, mis edastab andmeid laternast internetti, ja võib-olla tuleb seadistada ka "tellimus tootja pilvekasutajaportaalile", et saada sellele juhtimine nii kodus kui eemalt. Kujutage nüüd ette viie aasta pärast, mil teil on sadade nutiseadmete — kodumasinate, energiasäästlike seadmete, andurite, turvasüsteemide — hulk. Kui palju rakendusi ja kontosid teil sel ajal olema on?

Praegune toimimisviis nõuab, et edastaksite oma andmed tootjatele, et teie seadmed korralikult tööle hakkaksid. See omakorda tähendab, et peate töötama ainult nende ettevõtete seadmetega ja teenustega — niivõrd piiratud loodusreserve.

Mozilla lahendus toob andmed tagasi kasutajate kätesse. Mozilla WebThings ei kasuta ettevõtte pilveservereid, mis salvestavad miljonite kasutajate andmeid. Kasutajaandmed salvestatakse kasutaja kodus. Varukoopiad võivad olla salvestatud kus iganes. Kaugjuhtimine seadmetele toimub ühelt liideselt. Kasutaja ei pea installima mitmeid rakendusi, kuna kõik andmed suunatakse läbi privaatse aladomeeni, kus on HTTPS-krüptimine, mille loob kasutaja ise. .

Ainsad andmed, mida Mozilla saab, on olukorrad, kus aladomeen kontrollib meie serverit WebThingsi uuenduste osas. Kasutaja võib seadmetele internetiühendust mitte anda ja hallata neid täielikult lokaalselt.

WebThingsi väravate detsentraliseerimine tähendab, et iga kasutaja omab oma «andmekeskust». Värav muutub kodu keskseks närvisüsteemiks. Kui andmed kasutajate nutiseadmest hoitakse nende kodus, on häkkeritel palju raskem saada juurdepääsu korraga paljude kasutajate andmetele. Detsentraliseeritud lähenemine pakub kahte peamist eelist: täielik kasutajate andmete privaatsus ja usaldusväärne säilitamine parima klassi krüptimisega.https.

Alloleval joonisel võrreldakse Mozilla lähenemist tüüpilise nutikoduseadme tootja lähenemisega.

Mozilla lähenemise võrdlemine tüüpilise nutikodu tootjaga

Mozilla lähenemine pakub kasutajatele alternatiivi olemasolevatele pakkumistele, tagades nende andmete privaatsuse ja IoT seadmete mugavus.

Edasised jõupingutused detsentraliseerimise suunas

Mozilla WebThings arendamisel isolatsiooni meie kasutajate ja serverite vahel, mis võiksid nende andmeid koguda, sealhulgas meie enda Mozilla serverite, pakkuda ühilduvat detsentraliseeritud IoT lahendust. Meie otsus mitte andmeid koguda on osa meie missioonist ja arvestab ka meie organisatsiooni pikaajalist huvi uute tehnoloogiate vastu detsentraliseerimine kui vahend kasutajate kaasatuse suurendamiseks.

WebThings kehastab meie missiooni käsitleda isiklikku turvalisust ja privaatsust Internetis põhiseaduslikuna, tuues volitused tagasi kasutajatele. Vaatenurgast Mozilla, detsentraliseeritud tehnoloogiad võivad purustada tsentraliseeritud "võimustruktuurid" ja anda rohkem õigusi kasutajatele.

Detsentraliseerimine võib tuleneda sotsiaalsetest, poliitilistest ja tehnoloogilistest pingutustest, mille eesmärk on võimu ümberjaotamine vähemuselt enamuseni. Saame seda saavutada, muutes ja üles ehitades võrgu arhitektuuri. Lubades IoT-seadmetel töötada kohalikus võrgus ilma vajaduseta edastada andmeid välistesse serveritesse, detsentraliseerime olemasoleva IoT-struktuuri.

Mozilla WebThings abil loome näite, kuidas detsentraliseeritud ja jaotatud süsteem veebiprotokollide kaudu võib mõjutada IoT-ökosüsteemi. Meie meeskond on juba koostanud mustandiWebThing API spetsifikatsioonidest, et toetada veebikasutuse standardiseerimist teiste seadmete ja IoT-lüli jaoks.

Kuigi see on üks viis detsentraliseerimise saavutamiseks, on mitmeid täiendavaid projekte sarnaste eesmärkidega erinevates arenguetappides, et taastada võim kasutajate kätte. Signaalid teistelt turumängijatelt, nagu FreedomBox Foundation, Daplie jaDouglass, näitavad, et eraisikud, leibkonnad ja kogukonnad otsivad viise oma andmete iseseisvaks haldamiseks.

Keskendudes esmalt inimestele, Mozilla WebThings tagab inimestele valiku: kui konfidentsiaalne nad soovivad oma andmeid näha ja milliseid seadmeid nad soovivad oma süsteemis kasutada.

Seotud postitused:
Mozilla WebThings – värava seadistamine
Mozilla WebThings Raspberry Pi-l, alustamine
Mozilla on loonud avatud värava asjade Interneti jaoks

Allikas: habr.com