Dall'autore: un breve riassunto dell'articoloLa centralizzazione dei dispositivi per la smart home (come Apple Home Kit, Xiaomi e altri) è problematica perché:
- L'utente diventa dipendente da un determinato fornitore, poiché i dispositivi non possono comunicare tra loro al di fuori di un singolo produttore;
- I fornitori utilizzano i dati degli utenti a loro discrezione, senza lasciare alcuna opzione all'utente;
- La centralizzazione rende l'utente più vulnerabile, poiché in caso di attacco informatico milioni di utenti diventano bersaglio.
Mozilla ha condotto uno studio in cui ha scoperto:
- Alcuni utenti sono disposti a sacrificare la propria privacy per comodità;
- La maggior parte è abituata a sapere che i loro dati vengono raccolti e si sorprende quando ciò non avviene;
- Una parte significativa degli utenti vorrebbe rinunciare al monitoraggio, ma non ha scelta.
Mozilla sta sviluppando il proprio standard per la smart home e invita tutti a perseguire la decentralizzazione e l'isolamento. Il loro non raccoglie affatto dati e può funzionare completamente in modo autonomo.
Di seguito troverai dettagli, link e risultati delle ricerche di Mozilla.
I dispositivi per la casa intelligente rendono la vita un po' più facile, ma richiedono il trasferimento del controllo delle informazioni alle aziende produttrici. Nel da sulla protezione della privacy online, l'autore ha consigliato di acquistare dispositivi IoT solo se l'utente è «pronto a sacrificare un po' di privacy per la comodità».
Questo è un consiglio sensato, poiché le aziende che gestiscono i dispositivi per la casa intelligente sanno quando sei a casa, non solo quando lo dici tu. Presto utilizzeranno microfoni sempre attivi e ascolteranno letteralmente , per poi offrirti medicinali per il raffreddore dai loro fornitori affiliati. Inoltre, richiedere di trasferire dati e gestire la logica solo sui propri server riduce le possibilità di interazione tra diverse piattaforme. Le aziende leader sottrarranno ai consumatori la possibilità di scegliere le tecnologie di cui hanno bisogno.
In Mozilla crediamo che gli utenti debbano avere il controllo sui loro dispositivi e e sui dati che questi dispositivi generano. Tu dovrebbero possedere i dati, voi devi controllare dove vanno, voi dovresti avere la possibilità di .
è necessario , un insieme di principi di , che prendono in considerazione la protezione dei dati degli utenti durante l'intero processo di progettazione e sviluppo del prodotto. Mettiamo le persone davanti al profitto, proponendo un approccio alternativo all'Internet delle Cose che sia fondamentalmente privato e restituisca agli utenti il controllo sui loro dati.
Il rapporto degli utenti con la privacy e l'IoT
Prima di esaminare l'architettura di WebThings, parliamo di cosa pensano gli utenti della privacy nel contesto dei dispositivi per la casa intelligente e perché è così importante dare alle persone la possibilità di prendersi la responsabilità.
Oggi, quando acquisti un dispositivo per la 'casa intelligente', ottieni la comoda possibilità di controllare e monitorare la tua casa tramite Internet. Puoi spegnere le luci di casa mentre sei in ufficio. Puoi controllare se la porta del garage è rimasta aperta. hanno mostrato che gli utenti accettano passivamente (e a volte attivamente) di scambiare la privacy per la comodità nella gestione della casa. Quando un utente non ha scelta alternativa nel ricevere comodità in cambio della perdita di privacy, accetta riluttante tale scambio.
Tuttavia, sebbene le persone acquistino e utilizzino dispositivi per la casa intelligente, non significa che siano a loro agio con tale status quo. Un recente sondaggio tra gli utenti ha rivelato che quasi la metà (45%) di 188 proprietari di «case intelligenti» era preoccupata per la privacy o la sicurezza dei loro dispositivi.
I risultati del sondaggio degli utenti
Nella primavera del 2018, il nostro team di ricercatori ha condotto , al quale hanno partecipato 11 utenti provenienti da Stati Uniti e Regno Unito. Volevamo vedere quanto fosse comodo e pratico il nostro progetto WebThings. Abbiamo fornito a ciascun partecipante un Raspberry Pi con WebThings 0.5 già installato e alcuni dispositivi intelligenti.
I dispositivi intelligenti sono stati forniti ai partecipanti dello studio
Abbiamo osservato (di persona o tramite videochiamata) come ciascun partecipante ha completato tutte le fasi di installazione e . Successivamente, abbiamo chiesto ai partecipanti di tenere un diario per documentare le loro interazioni con la smart home e per tenere traccia dei problemi emersi durante il processo. Dopo due settimane, abbiamo parlato con ciascun partecipante delle loro impressioni. Alcuni partecipanti, per i quali il concetto di smart home era nuovo, erano entusiasti delle possibilità dell'IoT per semplificare le attività quotidiane; alcuni erano delusi dall'affidabilità insufficiente di alcuni dispositivi. Le impressioni degli altri erano in qualche modo intermedie: gli utenti desideravano creare algoritmi e regole più complessi e volevano un'app sullo smartphone per ricevere notifiche.
Inoltre, abbiamo appreso dell'atteggiamento degli utenti riguardo alla raccolta dei dati. Con nostra sorpresa, tutti e 11 i partecipanti erano fermamente convinti che stessimo raccogliendo dati su di loro.. Hanno già imparato ad aspettarsi tali raccolte di dati, poiché questo è il modello prevalente nella maggior parte delle piattaforme e dei servizi online. Alcuni partecipanti ritenevano che i dati venissero raccolti per migliorare la qualità o per scopi di ricerca. Tuttavia, dopo aver appreso che non venivano raccolti dati su di loro, due partecipanti hanno espresso sollievo: avevano una preoccupazione in meno riguardo al possibile uso improprio dei loro dati in futuro.
Al contrario, ci sono stati partecipanti che non si preoccupavano affatto della raccolta dei dati: pensavano che alle aziende non interessasse tale informazione insignificante, come l'accensione o lo spegnimento di una lampadina. Non vedevano le conseguenze dell'uso dei dati raccolti contro di loro. Questo ci ha mostrato che dobbiamo dimostrare meglio agli utenti, . Ad esempio, non è difficile stabilire quando non sei a casa, utilizzando i dati del sensore della porta.
I registri dei sensori delle porte possono mostrare quando qualcuno non è a casa.
Da questo studio abbiamo appreso cosa pensano le persone sulla privacy dei dati generati dalle case intelligenti. E nel frattempo, in assenza di alternative, sono disposte a sacrificare la propria privacy per il comfort. Alcuni non si preoccupano della privacy, non vedendo le conseguenze negative a lungo termine della raccolta dei dati. Crediamo che , indipendentemente dalla posizione socio-economica o dalle abilità tecniche. Ora vi spiegheremo come lo facciamo.
La decentralizzazione della gestione dei dati offre agli utenti privacy
I produttori di dispositivi per la casa intelligente hanno progettato i loro prodotti in modo da fornire più vantaggi a loro stessi che ai clienti. Utilizzando una tipica stack IoT, in cui i dispositivi non possono facilmente interagire, possono costruire un'immagine affidabile del comportamento dell'utente, delle preferenze e delle azioni dai dati raccolti sui propri server.
Prendiamo ad esempio una lampadina intelligente. Acquistate la lampadina e scaricate un'app per smartphone. Potrebbe essere necessario configurare un dispositivo per la trasmissione dei dati dalla lampadina a Internet e, forse, impostare un 'abbonamento al profilo utente nel cloud' fornito dal produttore della lampadina per controllarla a casa o da remoto. Adesso immaginate cinque anni dopo, quando installerete decine o centinaia di dispositivi intelligenti: elettrodomestici, dispositivi per il risparmio energetico, sensori, sistemi di sicurezza. Quante app e account avrete a quel punto?
Il modello operativo attuale richiede che passiate i vostri dati ai produttori per il corretto funzionamento dei vostri dispositivi. Questo, a sua volta, richiede di lavorare esclusivamente con i dispositivi e servizi di queste aziende — in una sorta di .
La soluzione di Mozilla restituisce i dati agli utenti. In Mozilla WebThings non ci sono server cloud aziendali che memorizzano i dati di milioni di utenti. I dati degli utenti vengono conservati a casa dell'utente. Le copie di sicurezza possono essere archiviate ovunque. L'accesso remoto ai dispositivi avviene tramite un'interfaccia unica. L'utente non ha bisogno di installare molte applicazioni, poiché tutti i dati sono incanalati attraverso un sottodominio privato con crittografia HTTPS, che viene creato dall'utente stesso. .
L'unico dato che Mozilla riceve sono le segnalazioni quando il sottodominio controlla il nostro server per aggiornamenti di WebThings. L'utente può non fornire accesso a Internet ai dispositivi e gestirli completamente in locale.
La decentralizzazione dei gateway WebThings significa che ogni utente ha il proprio "data center". Il gateway diventa il sistema nervoso centrale della casa. Quando i dati sui dispositivi intelligenti degli utenti vengono archiviati a casa loro, diventa molto più difficile per gli hacker accedere a un gran numero di dati degli utenti. L'approccio decentralizzato offre due principali vantaggi: totale riservatezza dei dati degli utenti e archiviazione sicura con crittografia di livello superiore.https.
Nell'immagine qui sotto viene confrontato l'approccio di Mozilla con quello di un tipico produttore di dispositivi per la casa intelligente.
Il confronto dell'approccio di Mozilla con quello di un tipico produttore di smart home.
L'approccio di Mozilla offre agli utenti un'alternativa alle attuali offerte, garantendo loro la privacy dei dati. e convenienza dei dispositivi IoT.
Ulteriori sforzi verso la decentralizzazione.
Nello sviluppo di Mozilla WebThings, abbiamo consapevolmente isolato gli utenti dai server che potrebbero raccogliere i loro dati, compresi i nostri stessi server Mozilla, offrendo una soluzione IoT decentralizzata e compatibile. La nostra decisione di non raccogliere dati è parte integrante della nostra missione e considera ulteriormente l'interesse a lungo termine della nostra organizzazione nel campo delle nuove tecnologie. come mezzo per aumentare il coinvolgimento degli utenti.
WebThings incarna la nostra missione di considerare la sicurezza e la privacy personale online come un diritto fondamentale, restituendo il potere agli utenti. Dal punto di vista , le tecnologie decentralizzate possono distruggere i "centri di potere" centralizzati e restituire maggiori diritti agli utenti stessi..
La decentralizzazione può essere il risultato di sforzi sociali, politici e tecnologici per ridistribuire il potere dalla minoranza alla maggioranza. Possiamo raggiungere questo obiettivo ripensando e ristrutturando l'architettura della rete. Consentendo ai dispositivi IoT di operare nella rete locale senza la necessità di inviare dati ai server esterni, decentralizziamo la struttura IoT esistente.
Con Mozilla WebThings stiamo creando un esempio di come un sistema distribuito decentralizzato attraverso protocolli web possa influenzare l'ecosistema IoT. Il nostro team ha già creato una bozza, per supportare la standardizzazione dell'uso del web per altri dispositivi e gateway IoT.
Sebbene questo sia un modo per raggiungere la decentralizzazione, ci sono progetti complementari con obiettivi simili in diverse fasi di sviluppo per restituire il potere agli utenti. I segnali provenienti da altri attori del mercato, come , e, mostrano che individui, famiglie e comunità stanno cercando modi per gestire autonomamente i propri dati.
Concentrandoci innanzitutto sulle persone, offre alle persone la scelta: su quanto vogliono mantenere riservati i propri dati e quali dispositivi desiderano utilizzare nel loro sistema.
Pubblicazioni correlate:
Fonte: habr.com
