Andmete privaatsus, IoT ja Mozilla WebThings

Tõlkija kommentaar: artikli lühikokkuvõteAhnus nutiseadmete keskse halduse (nt Apple Home Kit, Xiaomi jt) osas on probleemne, kuna:

1. Kasutaja sõltub teatud tootjast, kuna seadmed ei saa omavahel suhelda väljaspool ühe tootja ökosüsteemi;
2. Tootjad kasutavad kasutajate andmeid oma äranägemise järgi, jättes kasutajale valikuvabaduse;
3. Keskne haldus muudab kasutaja haavatavamaks, sest küberrünnaku korral võivad miljonid kasutajad olla ohus.

Mozilla viis läbi uuringu, milles selgus:

1. Mõned kasutajad on valmis andmete privaatsuse nimel mugavusest loobuma;
2. Enamik on harjunud sellega, et nende andmeid kogutakse, ja on üllatunud, kui seda ei juhtu;
3. Oluline osa kasutajatest sooviks jälgimisest loobuda, kuid neil pole valikuvõimalust.

Mozilla arendab oma nutikodu standardit ja kutsub kõiki suunduma decentraliseerimise ja isoleerimise poole. Nad WebThings värav ei kogu mingeid andmeid ja võib töötada täielikult autonoomselt.

Edasi tulevad üksikasjad, lingid, Mozilla uuringute tulemused.

Nutiseadmed aitavad elu natuke mugavamaks muuta, kuid samas nõuavad nad kontrolli teie teabe üle nende tootjate kätes. Hiljutises artiklis alates New York Times Privacy Project veebipõhise privaatsuse kaitse kohta soovitas autor osta IoT-seadmeid ainult siis, kui kasutaja on "valmis ohverdama mõningase privaatsuse mugavuse nimel".

See on mõistlik nõuanne, kuna nutiseadmete haldamisega tegelevad ettevõtted teavad, et te olete kodus, mitte ainult siis, kui te neid ise teavitada; Nad hakkavad peagi kasutama pidevalt sisse lülitatud mikrofone, et kuulata literally iga teie köha, ning seejärel pakkuma teile külmetusravimeid oma sidusettevõtete tarnijatelt. Veelgi enam, andmete edastamise ja loogika töötlemise nõudmine ainult nende serverites vähendab erinevate platvormide koostöövõimekust. Suured ettevõtted võtavad tarbijatelt võimaluse valida neile vajalikke tehnoloogiaid.

Mozillasse usume, et kasutaja peab omama kontrolli oma seadmete ja ja nende seadmete genereeritud andmete üle. Te andmed peavad olema nende valduses, , tasuline klient. te peate kontrollima, kuhu nad lähevad, , tasuline klient. peavad olema võimelised tegema muudatusi oma profiilis, kui see on vale.

Mozilla WebThings pärast arhitektuuri tasemel privaatsust, põhimõtete komplekti doktor Ann Cavoukian, mis arvestavad kasutajate andmete konfidentsiaalsuse säilitamisega kogu toote kavandamise ja arendamise jooksul. Inimeste prioriteedid on kasumile, seetõttu pakume alternatiivset lähenemist asjade internetile, mis põhineb privaatsusel ja tagab kasutajatele kontrolli nende andmete üle.

Kasutajate suhe privaatsusesse ja IoT-sse

Enne kui vaatame WebThings'i arhitektuuri, räägime sellest, mida kasutajad arvavad privaatsusest nutikodude seadmete kontekstis ja miks on oluline anda inimestele võimalus võtta vastutus enda kätesse.

Tänapäeval, kui ostate nutikodu seadme, saate mugava võimaluse kontrollida ja jälgida oma kodu interneti kaudu. Saate выключить tuled kodus, olles kontoris. Saate kontrollida, kas garaži uks jäi öppuks. Eelnevad uuringud on näidanud, et kasutajad passiivselt (ja mõnikord aktiivselt) nõustuvad privaatsuse vahetamisega mugavuse nimel. Kui kasutajal ei ole alternatiive mugavuse saamiseks privaatsuse kaotamise kaudu, nõustub ta sellise vahetusega vastumeelselt.

Kuid isegi kui inimesed ostavad ja kasutavad nutikodu seadmeid, ei tähenda see, et nad tunnevad end sellise staatuse juures mugavalt. Üks hiljutine kasutajaküsitlus näitas, et peaaegu pooled (45%) 188 nutikodu omanikust olid mures oma seadmete privaatsuse või turvalisuse pärast.

Kasutajaküsitluse tulemused

2018. aasta sügisel viis meie teadlaste meeskond läbi päevikupõhise uuringu, kus osales 11 kasutajat Ameerika Ühendriikidest ja Suurbritanniast. Soovisime teada, kui mugav ja praktiline on meie WebThings projekt. Iga osalejale anti Raspberry Pi, millel oli eelinstallitud WebThings 0.5 ja mitmeid nutikaid seadmeid.

Nutiseadmed antakse uuringu osalejatele

Me jälgisime (kohapeal või video-keskkonnas), kuidas iga osaleja läbis kogu installimisprotsessi. tarkvara „nutikodu“. Siis palusime osalejatel pidada päevikut, et dokumenteerida nende suhtlemist nutikoduga, samuti probleemide jälgimiseks, mis protsessi käigus esinesid. Kahe nädala pärast rääkisime iga osalejaga nende muljetest. Mõned osalejad, kelle jaoks nutikodu kontseptsioon oli uus, olid vaimustuses IoT võimalustest igapäevaste ülesannete lihtsustamisel; mõned olid pettunud mõne seadme ebapiisavas usaldusväärsuses. Ülejäänute muljed olid kusagil vahepeal: kasutajad soovisid luua keerukamaid algoritme ja reegleid, nad soovisid nutitelefoni rakendust, et saada teateid.

Lisaks selgus, et me oleme teadlikud kasutajate suhtumisest andmete kogumisse. Meie üllatuseks olid kõik 11 osalejat kindlalt veendunud, et me kogume andmeid nende kohta. Nad olid juba õppinud sellise andmekogumise ootustele, kuna just see mudel on enamikul platvormidel ja veebiteenustel levinud. Mõned osalejad arvavad, et andmeid kogutakse kvaliteedi parandamiseks või teaduslikel eesmärkidel. Kuid teada saades, et nende kohta ei kogutud andmeid, väljendas kaks osalejat kergendust — neil oli vähem põhjust muretseda oma andmete vale kasutamise pärast tulevikus.

Vastupidi, olid osalejad, kes ei muretsenud andmete kogumise pärast: nad arvavad, et selline ebaoluline teave ei huvita ettevõtteid, nagu näiteks lambipirni sisse- või väljalülitamine. Nad ei näinud tagajärgi, kuidas kogutud andmeid saaks nende vastu kasutada. See näitas meile, et me peaksime paremini demonstreerima kasutajatele, mida võõrad saavad teada teie nutikodu andmete kaudu. Näiteks ei ole keeruline välja selgitada, millal te pole kodus, kasutades ukseanduri andmeid.

Uksedetektorite logid võivad näidata, millal kedagi kodus ei ole

Sellest uuringust saime teada, mida inimesed mõtlevad nutikodade genereeritud andmete privaatsusest. Samas, alternatiivi puudumisel, on nad valmis mugavuse nimel oma privaatsusest loobuma. Ja mõned ei muretsenud privaatsuse pärast, nähes andmete kogumise pikaajaliste negatiivsete tagajärgede puudumist. Me usume, et privaatsus peaks olema igaühe õigus, olenemata sotsiaal-majanduslikest tingimustest või tehnilistest oskustest. Räägime nüüd, kuidas me seda teeme.

Andmete haldamise detsentraliseerimine võimaldab kasutajatele privaatsust

Koduautomaatika tootjad on kujundanud oma tooted nii, et need pakuvad rohkem teenuseid neile kui ostjatele. Kasutades tüüpilist IoT-tehnoloogiat, kus seadmed ei saa lihtsalt omavahel suhelda, võivad nad kokku koguda usaldusväärse ülevaate kasutaja käitumisest, eelistustest ja tegevustest andmetest, mida nad on oma serverites kogunud.

Võtame lihtsa näite nutipirnist. Ostad pirni ja laadid alla nutitelefoni rakenduse. Võib-olla pead seadistama adapteri, et edastada andmeid pirnist internetti ja võib-olla seadistama tootja 'kasutaja pilvekontole tellimise', et seda kodus või eemalt juhtida. Nüüd kujutlege viis aastat hiljem, kui teil on paigaldatud kümneid või sadu nutiseadmeid — kodumasinaid, energiasäästuseadmeid, andureid, turvasüsteeme. Kui palju rakendusi ja kontosid teil siis on?

Praegune ärimudel nõuab, et edastaksite oma andmed tootjaettevõtetele, et teie seadmed saaksid õigesti töötada. See omakorda nõuab, et te töötaksite ainult nende ettevõtete seadmete ja teenustega — kui mingite aiaga piiritletud tulude allikates.

Mozilla lahendus toob andmed tagasi kasutajate kätte. Mozilla WebThings ei kasuta ühtegi pilveserverit, mis hoiaks miljonite kasutajate andmeid. Kasutajaandmed hoitakse kasutaja kodus. Varukoopiad võivad olla säilitatud kus iganes. Seadmetele juurdepääs toimub ühelt liidese kaudu. Kasutaja ei pea installima mitmeid rakendusi, ja kõik andmed tunneldatakse läbi privaatse alamdomeeni HTTPS-krüptimisega, mille loob kasutaja ise .

Ainsad andmed, mida Mozilla saab, on juhtumid, kui alamdomeen kontrollib meie serverit WebThingsi uuendustega. Kasutaja võib üldse mitte anda seadmetele juurdepääsu internetile ja juhtida neid täielikult lokaalselt.

WebThings'i detsentraliseerimine tähendab, et igal kasutajal on oma "andmekeskus". Ülemineku keskpunkt muutub kodu kesknärvisüsteemiks. Kui kasutajate nutiseadmete andmed salvestatakse nende koju, on häkkeritel palju raskem pääseda ligi paljude kasutajate andmetele. Detsentraliseeritud lähenemine pakub kahte peamist eelist: täielik kasutajate andmete konfidentsiaalsus ja usaldusväärne salvestus parimate klassis krüpteeringutega.https.

Alloleval joonisel võrreldakse Mozilla lähenemist tüüpilise nutikodu seadme tootja lähenemisega.

Mozilla lähenemise ja tüüpilise nutikodu seadme tootja võrdlus

Mozilla lähenemine pakub kasutajatele alternatiivi praegustele pakkumistele, tagades nende andmete konfidentsiaalsuse. ja IoT-seadmete mugavus.

Edasised jõupingutused detsentraliseerimise suunas

Mozilla WebThings'i arendamisel oleme teadlikult eraldanud kasutajad serveritest, mis võiksid nende andmeid koguda, sealhulgas meie enda Mozilla serveritest, pakkudes ühilduvat detsentraliseeritud IoT-lahendust. Meie lahendus andmete kogumise vältimiseks on meie missiooni lahutamatu osa ja arvestab meie organisatsiooni pikaajalist huvi uute tehnoloogiate valdkonnas. detsentraliseerimine kui vahend kasutajate kaasatuse suurendamiseks.

WebThings kehastab meie ülesannet käsitleda isiklikku turvalisust ja privaatsust Internetis kui põhiseaduslikku õigust, andes kasutajatele tagasi võimu. Vaatepunktist Mozilla, võivad detsentraliseeritud tehnoloogiad lõpetada tsentraliseeritud "võimuorganite" tegevuse ja anda rohkem õigusi kasutajatele..

Detsentraliseerimine võib olla sotsiaalsete, poliitiliste ja tehnoloogiliste jõupingutuste tulemus, mille eesmärk on ümber jaotada võim vähemuselt enamuse kasuks. Seda saame saavutada, ümber mõtestades ja ümber ehitades võrgu arhitektuuri. Lubades IoT-seadmetel töötada kohalikus võrgus ilma andmete edastamiseta välistele serveritele, detsentraliseerime olemasoleva IoT-struktuuri.

Mozilla WebThings'i abil loome näite sellest, kuidas detsentraliseeritud jaotussüsteem veebiprotokollide kaudu võib mõjutada IoT-öko süsteemi. Meie meeskond on juba loonud mustandiWebThing API spetsifikatsiooni kohta., et toetada veebistandardite kasutamist teiste seadmete ja IoT-lüüsikute jaoks.

Kuigi see on üks viis detsentraliseerimise saavutamiseks, on olemas omavahel täiendavad projektid sarnaste eesmärkidega erinevates arenguetappides, et taastada võim kasutajate kätesse. Signaalid teistelt turumängijatelt, nagu FreedomBox Foundation, Daplie jaDouglass, näitavad, et üksikud inimesed, pered ja kogukonnad otsivad viise oma andmete iseseivaks haldamiseks.

Pidades esmalt silmas inimesi, Mozilla WebThings tagastab inimestele valiku: kui privaatsetena nad soovivad oma andmeid näha ja milliseid seadmeid nad soovivad oma süsteemis kasutada.

Seotud postitused:
Mozilla WebThings - lüüsiseadistuse juhend
Mozilla WebThings Raspberry Pi-l, töö alustamine
Mozilla on välja töötanud avatud lüüsise Internet of Things'i jaoks

Allikas: habr.com