A fordító megjegyzése: a cikk rövid összefoglalásaAz okos otthon eszközök (mint az Apple Home Kit, Xiaomi és mások) központosítása rossz, mert:
- A felhasználó függővé válik egy adott gyártótól, hiszen az eszközök nem tudnak kommunikálni egymással egy gyártón kívül;
- A gyártók saját belátásuk szerint használják a felhasználói adatokat, nem adva választási lehetőséget a felhasználónak;
- A központosítás a felhasználót sebezhetőbbé teszi, mivel egy hacker támadás esetén azonnal milliók válnak sebezhetővé.
A Mozilla kutatást végzett, amelyből kiderült:
- Néhány felhasználó hajlandó feláldozni az adatvédelmét a kényelem érdekében;
- A legtöbb már megszokta, hogy adatokat gyűjtenek róluk, és meglepődnek, amikor ez nem történik meg;
- Jelentős számú felhasználó szeretne megszabadulni a felügyeletről, de nincs választásuk.
A Mozilla fejleszti a saját okos otthon szabványát, és arra ösztönzi az embereket, hogy törekedjenek a decentralizációra és az elszigetelésre. Az ő soha nem gyűjt adatokat, és teljesen autonóm módon működhet.
Következnek a részletek, linkek, a Mozilla kutatási eredményei.
Az okos otthon eszközök segítenek egy kicsit könnyebbé tenni az életet, de ugyanakkor működésükhöz meg kell osztaniuk az információkhoz való hozzáférést a gyártóikkal. A tól az online adatvédelemről azt javasolta, hogy IoT eszközöket csak abban az esetben vásároljanak, ha a felhasználó "készen áll arra, hogy némi magánéletet feláldozzon a kényelem érdekében."
Ez ésszerű tanács, mivel a smart home eszközöket kezelő cégek tudják, hogy otthon van, nem csak akkor, ha ezt magától elmondja. Hamarosan folyamatosan bekapcsolt mikrofonokat fognak használni, és szó szerint , majd gyógyszereket fognak ajánlani a megfázására a saját partnereik beszállítóitól. Továbbá, az adatok átadásának és a logika kizárólag a saját szervereiken történő feldolgozásának megkövetelése csökkenti a különböző platformok közötti kölcsönhatások lehetőségeit. A vezető cégek megfosztják a fogyasztókat az általuk szükséges technológiák kiválasztásának lehetőségétől.
A Mozillánál hiszünk abban, hogy a felhasználónak kontrollálnia kell az eszközeit és és azokat az adatokat, amelyeket ezek az eszközök generálnak. Ön tulajdonosaiknak kell lenniük az adatoknak, ti Kontrollálnia kell, hová mennek el. ti Lehetővé kell tenniük .
kell , a , amely figyelembe veszi a felhasználói adatok védelmét a termék tervezése és fejlesztése során. Az emberek prioritása a nyereségen felül áll, alternatív megközelítést kínálunk az IoT-hoz, amely alapvetően adatbarát és lehetőséget biztosít a felhasználóknak, hogy kontrollálják adataikat.
Felhasználói megítélés az adatvédelem és az IoT vonatkozásában
Mielőtt megvizsgálnánk a WebThings architektúráját, beszéljünk arról, hogy mit gondolnak a felhasználók az adatvédelemről az okosházak kontextusában, és miért fontos, hogy lehetőséget adjunk az embereknek a felelősség átvállalására.
Ma, amikor okosotthoni eszközt vásárol, kényelmes lehetőséget kap arra, hogy az interneten keresztül ellenőrizze és figyelemmel kísérje otthonát. Kikapcsolhatja a ház világítását az irodából. Ellenőrizheti, hogy a garázsajtó nyitva maradt-e. megmutatták, hogy a felhasználók passzívan (és néha aktívan) hajlandók feláldozni az adatvédelmet a ház kényelmes irányítása érdekében. Amikor a felhasználónak nincs alternatívája a kényelem megszerzésére az adatvédelem elvesztésével, vonakodva, de beleegyeznek ebbe a cserébe.
Mégis, bár az emberek vásárolnak és használnak okosház eszközöket, ez nem jelenti azt, hogy kényelmesen élnek az ilyen status quo-val. Egy nemrégiben végzett felmérés azt mutatta, hogy majdnem fele (45%) a 188 okosház-tulajdonosnak aggódott az eszközük adatvédelme vagy biztonsága miatt..
Felmérési eredmények
2018 őszén a kutatócsapatunk , amelyben 11 felhasználó vett részt az Egyesült Államokból és az Egyesült Királyságból. Tudni akartuk, mennyire kényelmes és praktikus a WebThings projektünk. Minden résztvevő kapott egy Raspberry Pi-t előtelepített WebThings 0.5-tel és néhány okos eszközt.
Okos eszközöket osztottunk ki a kutatás résztvevőinek.
Megfigyeltük (helyben vagy videóchat-en keresztül), ahogy minden résztvevő végigpróbálta a telepítési folyamatot. . Ezután megkértük a résztvevőket, hogy vezessenek naplót, hogy dokumentálják az interakcióikat az okos otthonnal, valamint a folyamat során felmerülő problémákat. Két hét elteltével minden résztvevővel beszélgettünk a tapasztalataikról. Néhány résztvevő, akinek az okos otthon fogalma újdonság volt, lelkesedett az IoT lehetőségei iránt a rutinfeladatok egyszerűsítésében; néhányan csalódottak voltak egyes eszközök megbízhatatlansága miatt. A többiek tapasztalatai vegyesek voltak: a felhasználók összetettebb algoritmusok és szabályok létrehozására vágytak, valamint okostelefonos alkalmazást kértek az értesítésekhez.
Emellett megtudtuk a felhasználók adatgyűjtéshez való viszonyulását. Meglepetésünkre mind a 11 résztvevő határozottan meg volt győződve arról, hogy adatokat gyűjtünk róluk. Már megtanulták, hogy számítaniuk kell ilyen típusú adatgyűjtésre, mivel ez a modell uralkodó a legtöbb platformon és online szolgáltatásban. Néhány résztvevő szerint az adatokat a minőség javítása vagy kutatási céllal gyűjtik. Azonban amikor megtudták, hogy róluk semmilyen adat nem gyűjtődik, ketten közülük megkönnyebbülten nyilatkoztak — egy okkal kevesebb, amiről aggódniuk kell az adataik jövőbeli helytelen használata miatt.
Ellenkezőleg, voltak olyan résztvevők, akik egyáltalán nem aggódtak az adatgyűjtés miatt: úgy vélték, hogy a cégek számára nem érdekes egy ilyen jelentéktelen információ, mint a lámpa ki- vagy bekapcsolása. Nem látták, hogy a begyűjtött adatokat miként használhatják fel ellenük. Ez azt mutatta számunkra, hogy jobban kellene bemutatnunk a felhasználóknak, . Például nem nehéz megállapítani, mikor nincsenek otthon, az ajtóérzékelő adataiból.
Az ajtóérzékelők naplója megmutathatja, mikor nincs otthon valaki
A kutatásunkból megtudtuk, hogy az emberek mit gondolnak azokról az adatok védelméről, amelyeket az okos otthonok generálnak. Ugyanakkor, alternatíva hiányában, hajlandók feladni a magánszférájukat a kényelem érdekében. Néhányan pedig nem aggódnak a magánélet miatt, mert nem látnak hosszú távú negatív következményeket az adatgyűjtésből. Hisszük, hogy , függetlenül a társadalmi-gazdasági helyzettől vagy a technikai készségektől. Most elmondjuk, hogyan csináljuk.
Az adatok decentralizált kezelése bizalmat ad a felhasználóknak.
A okosotthon eszközgyártók termékeiket úgy tervezték, hogy a felhasználók számára több szolgáltatást nyújtsanak, mint a vásárlók számára. A tipikus IoT technológiai stack használatával, ahol az eszközök nem tudnak könnyen kommunikálni egymással, megbízható képet alkothatnak a felhasználó viselkedéséről, preferenciáiról és cselekedeteiről az adatain keresztül, amelyeket a saját szervereiken gyűjtöttek.
Vegyünk egy egyszerű példát, egy okos izzót. Megveszel egy izzót és letöltöd a mobilalkalmazást. Lehet, hogy be kell állítanod egy eszközt, amely lehetővé teszi az izzó adatainak internetre továbbítását, és lehet, hogy be kell állítanod egy "feliratkozást a felhőszolgáltató felhasználói fiókjára" az izzó gyártójától, hogy otthonról vagy távolról irányítani tudd. Most képzelj el öt évet később, amikor tucatnyi vagy akár több száz okos eszközt telepítesz — háztartási gépeket, energiatakarékos eszközöket, érzékelőket, biztonsági rendszereket. Hány alkalmazásod és fiókod lesz addigra?
A jelenlegi működési modell megköveteli, hogy az adataidat a gyártócégeknek add át a készülékeid megfelelő működése érdekében. Ez pedig azt jelenti, hogy csak ezeknek a vállalatoknak az eszközeivel és szolgáltatásaival dolgozhatsz — olyan édes kis .
A Mozilla megoldása visszaadja az adatokat a felhasználóknak. A Mozilla WebThings alkalmazásában nincsenek a cég felhőszerverei, amelyek millió felhasználó adatait tárolják. A felhasználói adatok a felhasználó otthonában tárolódnak. A biztonsági másolatok bárhol tárolhatók. A távoli eszközkezelés egyetlen felületről történik. A felhasználónak nem kell sok alkalmazást telepítenie, mert minden adat egy privát alsó domainen keresztül tunnelozva van HTTPS titkosítással, amit maguk a felhasználók hoznak létre. .
Az egyetlen adat, amelyet a Mozilla megkap, az, amikor az alsó domainünk frissítések után ellenőrzi a szerverünket a WebThings-hez. A felhasználó teljes mértékben helyileg irányíthatja az eszközöket anélkül, hogy internet-hozzáférést adna a készülékeknek.
A WebThings gateway decentralization means each user has their own "data center". The gateway becomes the central nervous system of the home. When data about users' smart devices is stored at home, it becomes much more difficult for hackers to access a large amount of user data at once. The decentralized approach offers two main advantages: complete privacy for user data and reliable storage with best-in-class encryption.https.
The diagram below compares Mozilla's approach with that of a typical smart home device manufacturer.
Comparison of Mozilla's approach to a typical smart home manufacturer
Mozilla's approach provides users with an alternative to current offerings, ensuring their data privacy. és the convenience of IoT devices.
Further efforts towards decentralization
In developing Mozilla WebThings, we consciously isolated users from servers that could collect their data, including our own Mozilla servers, providing a compatible decentralized IoT solution. Our decision not to collect data is an integral part of our mission and additionally reflects our organization's long-term interest in emerging technologies. as a means to enhance user engagement.
WebThings embodies our mission to treat online personal security and privacy as a fundamental right, returning power back to users. From a perspective , decentralized technologies can dismantle centralized "authorities" and return more rights to users themselves..
Decentralization can be the result of social, political, and technological efforts to redistribute power from the minority to the majority. We can achieve this by rethinking and restructuring the network's architecture. Allowing IoT devices to operate on a local network without needing to send data to external servers decentralizes the existing IoT framework.
With Mozilla WebThings, we are creating a model of how a decentralized distributed system through web protocols can impact the IoT ecosystem. Our team has already created a draft, hogy támogassa a webhasználat standardizálását más eszközök és IoT átjárók számára.
Bár ez az egyik módja a decentralizálás elérésének, léteznek kiegészítő projektek hasonló célokkal, különböző fejlesztési szakaszokban, hogy visszaadják a hatalmat a felhasználóknak. A piacon más szereplők, mint például , és, azt mutatják, hogy magánszemélyek, háztartások és közösségek keresik a módját, hogy saját maguk irányítsák adataikat.
Az emberekre helyezve a hangsúlyt, visszaadja az embereknek a választás lehetőségét: hogy mennyire szeretnék, hogy adataink védettek legyenek, és milyen eszközöket akarnak használni a rendszerükben.
Kapcsolódó publikációk:
Forrás: habr.com
