डेटा गोपनीयता, IoT और मोज़िला वेबथिंग्स

अनुवादक की ओर से: लेख का संक्षिप्त विवरणस्मार्ट घरेलू उपकरणों (जैसे एप्पल होम किट, श्याओमी और अन्य) का केंद्रीकरण खराब है क्योंकि:

1. उपयोगकर्ता एक विशिष्ट विक्रेता पर निर्भर हो जाता है, क्योंकि डिवाइस एक ही निर्माता के बाहर एक दूसरे के साथ संचार नहीं कर सकते हैं;
2. विक्रेता अपने विवेक से उपयोगकर्ता डेटा का उपयोग करते हैं, जिससे उपयोगकर्ता के पास कोई विकल्प नहीं बचता है;
3. केंद्रीकरण उपयोगकर्ता को अधिक असुरक्षित बनाता है, क्योंकि हैकर हमले की स्थिति में, लाखों उपयोगकर्ता एक साथ असुरक्षित हो जाते हैं।

मोज़िला ने एक अध्ययन किया जिसमें उन्होंने पाया:

1. कुछ उपयोगकर्ता सुविधा के लिए डेटा गोपनीयता का त्याग करने को तैयार हैं;
2. अधिकांश लोग अपने बारे में डेटा एकत्र करने के आदी हैं और जब ऐसा नहीं होता है तो आश्चर्यचकित हो जाते हैं;
3. उपयोगकर्ताओं का एक बड़ा हिस्सा ट्रैक किया जाना बंद करना चाहेगा, लेकिन उनके पास कोई विकल्प नहीं है।

मोज़िला अपना स्मार्ट होम मानक विकसित कर रहा है, और सभी को विकेंद्रीकरण और अलगाव की ओर बढ़ने के लिए प्रोत्साहित करता है। उनका वेबथिंग्स गेटवे बिल्कुल भी कोई डेटा एकत्र नहीं करता है, और पूरी तरह से स्वायत्त रूप से काम कर सकता है।

आगे विवरण, लिंक और मोज़िला शोध परिणाम आएंगे।

स्मार्ट होम डिवाइस जीवन को थोड़ा आसान बनाने में मदद करते हैं, लेकिन साथ ही, काम करने के लिए, उन्हें अपनी जानकारी का नियंत्रण उनकी निर्माण कंपनियों को सौंपने की आवश्यकता होती है। में हालिया लेख से न्यूयॉर्क टाइम्स गोपनीयता परियोजना ऑनलाइन गोपनीयता की सुरक्षा पर, लेखक ने IoT उपकरणों को केवल तभी खरीदने की सिफारिश की जब उपयोगकर्ता "सुविधा के लिए कुछ गोपनीयता का त्याग करने को तैयार हो।"

यह उचित सलाह है क्योंकि आपके स्मार्ट घरेलू उपकरणों को नियंत्रित करने वाली कंपनियां यह जानती हैं कि आप घर पर हैं, न कि केवल तब जब आप उन्हें बताते हैं। जल्द ही वे ऐसे माइक्रोफ़ोन का उपयोग करेंगे जो हमेशा चालू रहते हैं और सचमुच सुनते हैं हर छींक, और फिर आपको अपने संबद्ध आपूर्तिकर्ताओं से सर्दी की दवाएँ प्रदान करते हैं। इसके अलावा, डेटा को स्थानांतरित करने और तर्क को केवल अपने सर्वर पर संसाधित करने की आवश्यकता से विभिन्न प्लेटफार्मों की बातचीत करने की क्षमता कम हो जाती है। अग्रणी कंपनियाँ उपभोक्ताओं से उनकी इच्छित तकनीकों को चुनने की क्षमता छीन लेंगी।

मोज़िला में, हमारा मानना ​​है कि उपयोगकर्ता का अपने डिवाइस पर नियंत्रण होना चाहिए। и ये उपकरण जो डेटा उत्पन्न करते हैं। आप डेटा का स्वामी होना चाहिए आप हैं आपको नियंत्रित करना होगा कि वे कहाँ जाते हैं, आप हैं अवसर मिलना चाहिए यदि आपकी प्रोफ़ाइल गलत है तो उसमें परिवर्तन करें.

मोज़िला वेबथिंग्स होना चाहिए वास्तुशिल्प स्तर पर गोपनीयता, सिद्धांतों का एक सेट डॉ. एन कैवौकियन, जो उत्पाद के डिज़ाइन और विकास के दौरान उपयोगकर्ता डेटा की गोपनीयता बनाए रखने को ध्यान में रखता है। लोगों की प्राथमिकताओं को लाभ से ऊपर रखते हुए, हम इंटरनेट ऑफ थिंग्स के लिए एक वैकल्पिक दृष्टिकोण का प्रस्ताव करते हैं जो मौलिक रूप से निजी है और उपयोगकर्ताओं को उनके डेटा पर नियंत्रण वापस देता है।

गोपनीयता और IoT के प्रति उपयोगकर्ता का दृष्टिकोण

इससे पहले कि हम वेबथिंग्स की वास्तुकला को देखें, आइए इस बारे में बात करें कि उपयोगकर्ता स्मार्ट घरेलू उपकरणों के संदर्भ में गोपनीयता के बारे में कैसे सोचते हैं, और लोगों को कार्यभार संभालने के लिए सशक्त बनाना क्यों महत्वपूर्ण है।

आज, जब आप एक स्मार्ट होम डिवाइस खरीदते हैं, तो आपको इंटरनेट के माध्यम से अपने घर को नियंत्रित और मॉनिटर करने की सुविधाजनक क्षमता मिलती है। आप ऑफिस में रहते हुए घर की लाइटें बंद कर सकते हैं। आप यह देखने के लिए जांच कर सकते हैं कि गेराज का दरवाज़ा खुला छोड़ दिया गया है या नहीं। पिछला अनुसंधान दिखाया गया कि उपयोगकर्ता निष्क्रिय रूप से (और कभी-कभी सक्रिय रूप से) गृह प्रबंधन की सुविधा के लिए गोपनीयता का आदान-प्रदान करने के लिए सहमत होते हैं। जब उपयोगकर्ता के पास गोपनीयता की हानि के बदले में सुविधा प्राप्त करने का कोई विकल्प नहीं होता है, तो वह अनिच्छा से ऐसे आदान-प्रदान के लिए सहमत होता है।

हालाँकि, जब लोग स्मार्ट घरेलू उपकरण खरीद रहे हैं और उनका उपयोग कर रहे हैं, तो इसका मतलब यह नहीं है कि वे यथास्थिति में रहने में सहज हैं। एक हालिया उपयोगकर्ता सर्वेक्षण में यह पाया गया 45 स्मार्ट होम मालिकों में से लगभग आधे (188%) अपने उपकरणों की गोपनीयता या सुरक्षा को लेकर चिंतित थे.

उपयोगकर्ता सर्वेक्षण परिणाम

2018 के पतन में, शोधकर्ताओं की हमारी टीम ने आयोजित किया डायरी अनुसंधानजिसमें यूएस और यूके के 11 यूजर्स ने हिस्सा लिया। हम यह जानना चाहते थे कि हमारा वेबथिंग्स प्रोजेक्ट कितना सुविधाजनक और व्यावहारिक है। हमने प्रत्येक प्रतिभागी को वेबथिंग्स 0.5 प्री-इंस्टॉल और कई स्मार्ट डिवाइस के साथ एक रास्पबेरी पाई दी।

अध्ययन प्रतिभागियों को स्मार्ट उपकरण प्रदान किए जाते हैं

हमने देखा (साइट पर या वीडियो चैट के माध्यम से) कि कैसे प्रत्येक प्रतिभागी पूरे इंस्टालेशन चरण से गुजरा स्मार्ट होम सेटिंग्स. फिर हमने प्रतिभागियों से स्मार्ट होम के साथ अपनी बातचीत और रास्ते में आने वाली किसी भी समस्या का दस्तावेजीकरण करने के लिए एक डायरी रखने के लिए कहा। दो सप्ताह के बाद, हमने प्रत्येक प्रतिभागी से उनके इंप्रेशन के बारे में बात की। कई प्रतिभागी, जिनके लिए स्मार्ट होम की अवधारणा नई थी, नियमित कार्यों को सरल बनाने के लिए IoT की क्षमता के बारे में उत्साहित थे; कुछ लोग कुछ उपकरणों की विश्वसनीयता की कमी से निराश थे। बाकियों के इंप्रेशन कहीं बीच में थे: उपयोगकर्ता अधिक जटिल एल्गोरिदम और नियम बनाना चाहते थे, और सूचनाएं प्राप्त करने के लिए एक स्मार्टफोन एप्लिकेशन चाहते थे।

इसके अलावा, हमने डेटा संग्रह के प्रति उपयोगकर्ताओं के दृष्टिकोण के बारे में सीखा। हमें आश्चर्य हुआ, सभी 11 प्रतिभागी इस बात पर अड़े रहे कि हम उनके बारे में डेटा एकत्र कर रहे थे।. उन्होंने पहले ही इस तरह के डेटा संग्रह की अपेक्षा करना सीख लिया है, क्योंकि यही वह मॉडल है जो अधिकांश प्लेटफार्मों और ऑनलाइन सेवाओं में प्रचलित है। कुछ प्रतिभागियों का मानना ​​था कि डेटा गुणवत्ता सुधार या अनुसंधान उद्देश्यों के लिए एकत्र किया गया था। हालाँकि, यह जानने के बाद कि उनके बारे में कोई डेटा एकत्र नहीं किया जा रहा है, दो प्रतिभागियों ने राहत व्यक्त की - उनके पास भविष्य में उनके डेटा के दुरुपयोग के बारे में चिंता करने का एक कम कारण था।

इसके विपरीत, ऐसे प्रतिभागी भी थे जो डेटा संग्रह के बारे में बिल्कुल भी चिंतित नहीं थे: उनका मानना ​​था कि कंपनियों को ऐसी महत्वहीन जानकारी में कोई दिलचस्पी नहीं थी, जैसे किसी प्रकाश बल्ब को चालू या बंद करना। उन्होंने यह नहीं देखा कि एकत्र किए गए डेटा का उपयोग उनके खिलाफ कैसे किया जा सकता है। इससे हमें पता चला कि हमें उपयोगकर्ताओं को इसे प्रदर्शित करने के लिए बेहतर काम करने की आवश्यकता है बाहरी लोग आपके स्मार्ट होम के डेटा से क्या सीख सकते हैं. उदाहरण के लिए, डोर सेंसर के डेटा का उपयोग करके यह निर्धारित करना मुश्किल नहीं है कि आप कब घर पर नहीं हैं।

जब कोई घर पर न हो तो डोर सेंसर लॉग दिखा सकते हैं

इस अध्ययन से हमें पता चला कि लोग स्मार्ट घरों द्वारा उत्पन्न डेटा की गोपनीयता के बारे में क्या सोचते हैं। और साथ ही, विकल्प के अभाव में वे आराम की खातिर निजता का त्याग करने को भी तैयार रहते हैं। और कुछ लोग गोपनीयता के बारे में चिंतित नहीं हैं, डेटा संग्रह के दीर्घकालिक नकारात्मक परिणामों को नहीं देख रहे हैं। ऐसा हमारा विश्वास है निजता हर किसी का अधिकार होना चाहिए, सामाजिक आर्थिक स्थिति या तकनीकी कौशल की परवाह किए बिना। अब हम आपको बताएंगे कि हम यह कैसे करते हैं।

डेटा प्रबंधन का विकेंद्रीकरण उपयोगकर्ताओं को गोपनीयता प्रदान करता है

स्मार्ट घरेलू उपकरणों के निर्माताओं ने अपने उत्पादों को ग्राहकों की तुलना में उन्हें अधिक सेवा प्रदान करने के लिए डिज़ाइन किया है। एक विशिष्ट IoT स्टैक का उपयोग करके, जहां डिवाइस आसानी से संचार नहीं कर सकते हैं, वे अपने सर्वर पर एकत्र किए गए डेटा से उपयोगकर्ता के व्यवहार, प्राथमिकताओं और कार्यों की एक विश्वसनीय तस्वीर बना सकते हैं।

स्मार्ट लाइट बल्ब का सरल उदाहरण लें। आप एक लाइट बल्ब खरीदते हैं और एक स्मार्टफोन ऐप डाउनलोड करते हैं। आपको प्रकाश बल्ब से इंटरनेट तक डेटा संचारित करने के लिए एक इकाई स्थापित करनी पड़ सकती है, और शायद घर पर या दूर से इसकी निगरानी के लिए प्रकाश बल्ब निर्माता के साथ "क्लाउड उपयोगकर्ता खाता सदस्यता" स्थापित करनी पड़ सकती है। अब आज से पांच साल बाद की कल्पना करें जब आपने दर्जनों या सैकड़ों स्मार्ट डिवाइस स्थापित किए हों - घरेलू उपकरण, ऊर्जा बचत उपकरण, सेंसर, सुरक्षा प्रणालियाँ। तब तक आपके पास कितने ऐप्स और खाते होंगे?

वर्तमान ऑपरेटिंग मॉडल के अनुसार आपको अपने उपकरणों को ठीक से काम करने के लिए अपना डेटा विनिर्माण कंपनियों को सौंपना होगा। बदले में, इसके लिए आवश्यक है कि आप केवल इन कंपनियों के उपकरणों और सेवाओं के साथ ही काम करें बाड़बंद भंडार.

मोज़िला का समाधान उपयोगकर्ताओं के हाथों में डेटा वापस देता है। मोज़िला वेबथिंग्स में, लाखों उपयोगकर्ताओं के डेटा को संग्रहीत करने वाला कोई कंपनी क्लाउड सर्वर नहीं है। उपयोगकर्ता का डेटा उपयोगकर्ता के घर में संग्रहीत किया जाता है। बैकअप कहीं भी संग्रहित किया जा सकता है. उपकरणों तक रिमोट पहुंच एकल इंटरफ़ेस से होती है। उपयोगकर्ता को कई एप्लिकेशन इंस्टॉल करने की आवश्यकता नहीं है, और सभी डेटा को HTTPS एन्क्रिप्शन के साथ एक निजी उपडोमेन के माध्यम से टनल किया जाता है उपयोगकर्ता द्वारा स्वयं बनाया गया .

मोज़िला को एकमात्र डेटा तब प्राप्त होता है जब कोई उपडोमेन वेबथिंग्स अपडेट के लिए हमारे सर्वर की जाँच करता है। उपयोगकर्ता उपकरणों को बिल्कुल भी इंटरनेट तक पहुंच नहीं दे सकता है और उन्हें पूरी तरह से स्थानीय रूप से प्रबंधित नहीं कर सकता है।

वेबथिंग्स गेटवे के विकेंद्रीकरण का मतलब है कि प्रत्येक उपयोगकर्ता का अपना "डेटा सेंटर" है। प्रवेश द्वार घर का केंद्रीय तंत्रिका तंत्र बन जाता है। जब उपयोगकर्ताओं का स्मार्ट डिवाइस डेटा उनके घर में संग्रहीत होता है, तो हैकर्स के लिए एक साथ कई उपयोगकर्ता डेटा तक पहुंच प्राप्त करना अधिक कठिन हो जाता है। विकेंद्रीकृत दृष्टिकोण दो मुख्य लाभ प्रदान करता है: उपयोगकर्ता डेटा की पूर्ण गोपनीयता, और सर्वोत्तम-इन-क्लास एन्क्रिप्शन के पीछे सुरक्षित भंडारणhTTPS.

नीचे दिया गया आंकड़ा मोज़िला के दृष्टिकोण की तुलना एक सामान्य स्मार्ट होम डिवाइस निर्माता से करता है।

एक विशिष्ट स्मार्ट होम निर्माता के साथ मोज़िला के दृष्टिकोण की तुलना करना

मोज़िला का दृष्टिकोण उपयोगकर्ताओं को उनकी डेटा गोपनीयता सुनिश्चित करते हुए वर्तमान पेशकशों का विकल्प प्रदान करता है и IoT उपकरणों की सुविधा.

आगे विकेन्द्रीकरण के प्रयास

मोज़िला वेबथिंग्स को विकसित करते समय, हमने जानबूझकर उपयोगकर्ताओं को उन सर्वरों से अलग कर दिया जो उनका डेटा एकत्र कर सकते हैं, जिसमें हमारे स्वयं के मोज़िला सर्वर भी शामिल हैं, जो एक सुसंगत, विकेन्द्रीकृत IoT समाधान की पेशकश करते हैं। डेटा एकत्र न करने का हमारा निर्णय हमारे मिशन का एक अभिन्न अंग है और यह नई प्रौद्योगिकियों में हमारे संगठन की दीर्घकालिक रुचि को भी मान्यता देता है। विकेन्द्रीकरण उपयोगकर्ता सहायता बढ़ाने के साधन के रूप में।

वेबथिंग्स ऑनलाइन व्यक्तिगत सुरक्षा और गोपनीयता को एक मौलिक अधिकार के रूप में मानने और उपयोगकर्ताओं के हाथों में शक्ति वापस देने के हमारे मिशन का प्रतीक है। की दृष्टि से मोज़िला, विकेंद्रीकृत प्रौद्योगिकियां केंद्रीकृत "प्राधिकरणों" को नष्ट कर सकती हैं और उपयोगकर्ताओं को अधिक अधिकार लौटा सकती हैं.

विकेंद्रीकरण सत्ता को अल्पसंख्यक से बहुमत में पुनर्वितरित करने के सामाजिक, राजनीतिक और तकनीकी प्रयासों का परिणाम हो सकता है। हम नेटवर्क पर पुनर्विचार और पुनर्रचना करके इसे हासिल कर सकते हैं। IoT उपकरणों को बाहरी सर्वर पर डेटा संचारित करने की आवश्यकता के बिना स्थानीय नेटवर्क पर काम करने की अनुमति देकर, हम मौजूदा IoT संरचना को विकेंद्रीकृत करते हैं।

मोज़िला वेबथिंग्स के साथ, हम एक उदाहरण बना रहे हैं कि वेब प्रोटोकॉल के माध्यम से एक विकेन्द्रीकृत वितरित प्रणाली IoT पारिस्थितिकी तंत्र को कैसे प्रभावित कर सकती है। हमारी टीम ने पहले ही एक मसौदा तैयार कर लिया हैवेबथिंग के लिए एपीआई विनिर्देश, अन्य IoT उपकरणों और गेटवे के लिए वेब अनुभव के मानकीकरण का समर्थन करने के लिए।

हालाँकि यह विकेंद्रीकरण प्राप्त करने का एक तरीका है, उपयोगकर्ताओं के हाथों में शक्ति वापस देने के लिए विकास के विभिन्न चरणों में समान लक्ष्यों वाली पूरक परियोजनाएँ हैं। जैसे अन्य बाज़ार खिलाड़ियों से संकेत फ्रीडमबॉक्स फाउंडेशन, डॅपली иडगलस, दिखाएँ कि व्यक्ति, घर और समुदाय अपने डेटा पर नियंत्रण पाने के तरीकों की तलाश कर रहे हैं।

पहले लोगों पर ध्यान केंद्रित करके, मोज़िला वेबथिंग्स लोगों को विकल्प वापस देता है: वे अपने डेटा को कितना निजी रखना चाहते हैं और वे अपने सिस्टम पर किन उपकरणों का उपयोग करना चाहते हैं।

संबंधित पोस्ट:
मोज़िला वेबथिंग्स - गेटवे सेटअप
रास्पबेरी पाई पर मोज़िला वेबथिंग्स - आरंभ करना
मोज़िला ने इंटरनेट ऑफ थिंग्स के लिए एक खुला प्रवेश द्वार विकसित किया है

स्रोत: www.habr.com