De la part du traducteur : résumé de l'articleLa centralisation des appareils domotiques (comme Apple Home Kit, Xiaomi, etc.) est problématique car :
- L'utilisateur devient dépendant d'un fournisseur spécifique, car les appareils ne peuvent pas communiquer entre eux en dehors d'un même fabricant ;
- Les fournisseurs utilisent les données des utilisateurs à leur guise, sans laisser le choix à l'utilisateur ;
- La centralisation rend l'utilisateur plus vulnérable, car lors d'une cyberattaque, des millions d'utilisateurs deviennent vulnérables à la fois.
Mozilla a mené une étude qui a révélé :
- Certains utilisateurs sont prêts à sacrifier leur confidentialité pour plus de confort ;
- La plupart des gens ont pris l'habitude que leurs données soient collectées et sont surpris lorsque cela ne se produit pas ;
- Une partie significative des utilisateurs aimerait renoncer à la surveillance, mais ils n'ont pas le choix.
Mozilla développe sa propre norme pour la maison intelligente et appelle tous à aller vers la décentralisation et l'isolement. Leur ne collecte absolument aucune donnée et peut fonctionner de manière totalement autonome.
Nous allons maintenant passer aux détails, aux liens, aux résultats de l'étude de Mozilla.
Les appareils de la maison intelligente facilitent la vie, mais nécessitent aussi de céder le contrôle de vos informations à leurs fabricants. Dans à partir de sur la protection de la vie privée en ligne, l'auteur conseille d'acheter des appareils IoT seulement si l'utilisateur est "prêt à sacrifier un peu de vie privée pour le confort."
C'est un conseil judicieux, car les entreprises qui gèrent les appareils de la maison intelligente savent quand vous êtes chez vous, non seulement lorsque vous leur dites. Bientôt, elles utiliseront des microphones constamment allumés et écouteront littéralement , puis vous proposeront des médicaments contre le rhume de leurs fournisseurs partenaires. De plus, exiger la transmission des données et le traitement de la logique uniquement sur leurs serveurs réduit les possibilités d'interaction entre différentes plateformes. Les grandes entreprises priveront les consommateurs de la possibilité de choisir les technologies qui leur conviennent.
Chez Mozilla, nous croyons que l'utilisateur doit avoir le contrôle sur ses appareils et et les données générées par ces appareils. Vous doivent posséder les données, par vous vous devez contrôler où ils vont, par vous vous devez être en mesure .
il convient , ensemble de principes de , qui tiennent compte de la préservation de la confidentialité des données des utilisateurs tout au long de la conception et du développement du produit. La priorité des personnes sur le profit, nous proposons une approche alternative à l'internet des objets, qui sera fondamentalement privée et redonnera aux utilisateurs le contrôle sur leurs données.
L'attitude des utilisateurs envers la confidentialité et l'IoT
Avant d'examiner l'architecture WebThings, discutons de ce que pensent les utilisateurs de la confidentialité dans le contexte des dispositifs de maison intelligente, et pourquoi il est si important de permettre aux gens de prendre leurs responsabilités.
Aujourd'hui, lorsque vous achetez un dispositif de maison intelligente, vous acquérez la capacité pratique de contrôler et de surveiller votre maison via Internet. Vous pouvez éteindre les lumières de chez vous depuis votre bureau. Vous pouvez vérifier si la porte du garage est restée ouverte. ont montré que les utilisateurs acceptent passivement (et parfois activement) d'échanger leur confidentialité contre la commodité de gérer leur maison. Lorsqu'un utilisateur n'a pas d'alternative à la commodité en échange de la perte de confidentialité, il accepte à contrecœur cet échange.
Cependant, bien que les gens achètent et utilisent des dispositifs de maison intelligente, cela ne signifie pas qu'ils se sentent à l'aise avec ce statu quo. Un récent sondage auprès des utilisateurs a révélé que près de la moitié (45 %) des 188 propriétaires de 'maisons intelligentes' étaient préoccupés par la question de la confidentialité ou de la sécurité de leurs dispositifs..
Résultats du sondage auprès des utilisateurs
À l'automne 2018, notre équipe de chercheurs a mené , à laquelle ont participé 11 utilisateurs des États-Unis et du Royaume-Uni. Nous voulions savoir à quel point notre projet WebThings était pratique et convivial. Nous avons fourni à chaque participant un Raspberry Pi avec WebThings 0.5 préinstallé et quelques dispositifs intelligents.
Des dispositifs intelligents sont remis aux participants de l'étude
Nous avons observé (sur place ou via vidéo-chat) comment chacun des participants a traversé toute l'étape d'installation et . Ensuite, nous avons demandé aux participants de tenir un journal afin de documenter leurs interactions avec la maison intelligente, ainsi que pour prendre en compte les problèmes rencontrés durant le processus. Deux semaines plus tard, nous avons discuté avec chaque participant de leurs impressions. Plusieurs participants, pour qui le concept de maison intelligente était nouveau, étaient ravis des possibilités de l'IoT pour faciliter les tâches quotidiennes; certains étaient déçus par la fiabilité insuffisante de certains dispositifs. Les impressions des autres se situent quelque part au milieu : les utilisateurs souhaitaient créer des algorithmes et des règles plus complexes, voulaient une application sur smartphone pour recevoir des notifications.
De plus, nous avons appris sur l'attitude des utilisateurs concernant la collecte de données. À notre surprise, tous les 11 participants étaient fermement convaincus que nous collectons des données les concernant. Ils avaient déjà appris à s'attendre à une telle collecte de données, car ce modèle prévaut dans la plupart des plateformes et services en ligne. Certains des participants estimaient que les données étaient collectées pour améliorer la qualité ou pour des buts de recherche. Cependant, en apprenant qu'aucune donnée les concernant n'était collectée, deux des participants ont exprimé un soulagement — ils avaient une raison de moins de s'inquiéter d'un usage inapproprié de leurs données à l'avenir.
Au contraire, il y avait des participants qui ne s'inquiétaient pas du tout de la collecte de données : ils pensaient que les entreprises ne s'intéressaient pas à de telles informations insignifiantes, comme l'allumage ou l'extinction d'une ampoule. Ils ne voyaient pas les conséquences possibles de l'utilisation des données collectées contre eux. Cela nous a montré que nous devons mieux démontrer aux utilisateurs, . Par exemple, il n'est pas difficile de déterminer quand vous n'êtes pas à la maison en utilisant les données du capteur de la porte.
Les journaux des capteurs de porte peuvent montrer quand quelqu'un n'est pas chez soi
De cette étude, nous avons appris ce que les gens pensent de la vie privée des données générées par les maisons intelligentes. Et en même temps, en l'absence d'alternatives, ils sont prêts à sacrifier la vie privée pour le confort. Certains ne s'inquiètent pas de la vie privée, ne voyant pas les conséquences négatives à long terme de la collecte de données. Nous croyons que , peu importe la situation socio-économique ou les compétences techniques. Maintenant, nous allons vous expliquer comment nous procédons.
La décentralisation de la gestion des données offre aux utilisateurs la confidentialité.
Les fabricants d'appareils domotiques ont conçu leurs produits pour qu'ils offrent plus de services à eux qu'aux consommateurs. En utilisant une pile typique de l’IoT, où les appareils ne peuvent pas facilement interagir, ils peuvent construire une image fiable du comportement, des préférences et des actions de l'utilisateur à partir des données collectées sur leurs serveurs.
Prenons un exemple simple d'ampoule intelligente. Vous achetez une ampoule et téléchargez une application pour smartphone. Il se peut que vous deviez configurer un pont pour transmettre les données de l’ampoule sur Internet et, peut-être, configurer un « abonnement au compte utilisateur cloud » auprès du fabricant de l’ampoule pour pouvoir la contrôler chez vous ou à distance. Maintenant, imaginez dans cinq ans, lorsque vous aurez installé des dizaines ou des centaines d’appareils intelligents — appareils électroménagers, dispositifs d'économie d'énergie, capteurs, systèmes de sécurité. Combien d'applications et de comptes aurez-vous à ce moment-là ?
Le modèle opérationnel actuel exige que vous transmettiez vos données aux fabricants pour que vos appareils fonctionnent correctement. Cela, à son tour, exige que vous travailliez uniquement avec les appareils et services de ces entreprises — dans des .
La solution de Mozilla remet les données entre les mains des utilisateurs. Dans Mozilla WebThings, il n'existe pas de serveurs cloud de l'entreprise stockant les données de millions d'utilisateurs. Les données des utilisateurs sont stockées chez l'utilisateur. Les sauvegardes peuvent être stockées n'importe où. L'accès à distance aux appareils se fait à partir d'une seule interface. L'utilisateur n'a pas besoin d'installer de nombreuses applications, et toutes les données sont tunnelisées à travers un sous-domaine privé avec un cryptage HTTPS, que l'utilisateur crée lui-même. .
Les seules données que Mozilla reçoit sont les cas où le sous-domaine vérifie notre serveur pour des mises à jour de WebThings. L'utilisateur peut tout à fait ne pas donner accès aux appareils à Internet et les gérer entièrement localement.
La décentralisation des passerelles WebThings signifie que chaque utilisateur a son propre « data center ». La passerelle devient le système nerveux central de la maison. Lorsque les données des appareils intelligents des utilisateurs sont stockées chez eux, il devient beaucoup plus difficile pour les hackers d'accéder à un grand nombre de données d'utilisateurs. L'approche décentralisée offre deux principaux avantages : la confidentialité totale des données des utilisateurs et un stockage fiable grâce à un chiffrement de premier ordre.https.
L'illustration ci-dessous compare l'approche de Mozilla avec celle d'un fabricant typique d'appareils domestiques intelligents.
Comparaison de l'approche de Mozilla avec celle d'un fabricant typique d'appareils domestiques intelligents
L'approche de Mozilla offre aux utilisateurs une alternative aux offres actuelles, leur garantissant la confidentialité de leurs données. et la commodité des appareils IoT.
Des efforts supplémentaires pour la décentralisation
Lors du développement de Mozilla WebThings, nous avons délibérément isolé les utilisateurs des serveurs susceptibles de recueillir leurs données, y compris nos propres serveurs Mozilla, en proposant une solution IoT décentralisée compatible. Notre décision de ne pas collecter de données fait partie intégrante de notre mission et prend également en compte l'intérêt à long terme de notre organisation en matière de nouvelles technologies. comme moyen d'augmenter la participation des utilisateurs.
WebThings incarne notre mission de considérer la sécurité personnelle et la confidentialité sur Internet comme un droit fondamental, redonnant le pouvoir aux utilisateurs. Du point de vue , les technologies décentralisées peuvent briser les « autorités » centralisées et redonner plus de droits aux utilisateurs..
La décentralisation peut être le résultat d'efforts sociaux, politiques et technologiques visant à redistribuer le pouvoir d'une minorité à la majorité. Nous pouvons y parvenir en repensant et en reconstruisant l'architecture de la réseau. En permettant aux appareils IoT de fonctionner sur un réseau local sans nécessiter de transmission de données vers des serveurs externes, nous décentralisons la structure IoT existante.
Avec Mozilla WebThings, nous créons un exemple de la manière dont un système décentralisé distribué via des protocoles Web peut influencer l'écosystème IoT. Notre équipe a déjà créé un brouillon, pour maintenir la standardisation de l'utilisation du web pour d'autres appareils et passerelles IoT.
Bien que ce soit l'un des moyens d'atteindre la décentralisation, il existe des projets complémentaires avec des objectifs similaires à différents stades de développement, visant à redonner le pouvoir aux utilisateurs. Les signaux d'autres acteurs du marché tels que , et, montrent que des particuliers, des foyers et des communautés cherchent des moyens de gérer eux-mêmes leurs données.
En mettant l'accent d'abord sur les personnes, redonne aux utilisateurs le choix: sur la mesure de confidentialité qu'ils souhaitent pour leurs données et sur les appareils qu'ils souhaitent utiliser dans leur système.
Publications connexes :
Source : habr.com
