Dalla traduttrice: una sintesi dell'articoloLa centralizzazione dei dispositivi smart home (come Apple Home Kit, Xiaomi e altri) è negativa perché:
- L'utente diventa dipendente da un singolo fornitore, poiché i dispositivi non possono comunicare tra loro al di fuori di un unico produttore;
- I fornitori utilizzano i dati degli utenti a loro discrezione, senza lasciare scelta all'utente;
- La centralizzazione rende l'utente più vulnerabile, poiché durante un attacco informatico, milioni di utenti diventano vulnerabili contemporaneamente.
Mozilla ha condotto uno studio nel quale ha scoperto:
- Alcuni utenti sono disposti a sacrificare la riservatezza dei dati per comodità;
- La maggior parte è abituata al fatto che i propri dati vengano raccolti e si sorprende quando ciò non avviene;
- Una parte significativa degli utenti vorrebbe rinunciare al tracciamento, ma non ha scelta.
Mozilla sta sviluppando il proprio standard per la smart home e invita tutti a puntare verso la decentralizzazione e l'isolamento. Il loro non raccoglie dati e può funzionare completamente in modo autonomo.
In seguito seguiranno dettagli, link e risultati delle ricerche di Mozilla.
I dispositivi smart home aiutano a semplificare la vita, ma allo stesso tempo richiedono di trasferire il controllo sulle proprie informazioni alle aziende produttrici. In di sulla protezione della privacy online, l'autore consiglia di acquistare dispositivi IoT solo se l'utente è "pronto a sacrificare un po' di privacy per comodità".
Questo è un consiglio saggio, poiché le aziende che gestiscono i dispositivi smart home sanno dove ti trovi, non solo quando lo informi. Presto utilizzeranno microfoni sempre attivi e ascolteranno letteralmente , per poi offrirti rimedi dal raffreddore dai loro fornitori affiliati. Inoltre, richiedere di trasferire dati e di elaborare logiche solo sui propri server limita le possibilità di interazione tra diverse piattaforme. Le aziende leader toglieranno ai consumatori la possibilità di scegliere le tecnologie di cui hanno bisogno.
In Mozilla crediamo che l'utente debba avere il controllo dei propri dispositivi e e dei dati che questi dispositivi generano. Tu devono possedere i dati, farete devi controllare dove stanno andando farete dovrebbero essere in grado di .
si deve , un insieme di principi di , che tengono conto della protezione dei dati degli utenti durante l'intero processo di progettazione e sviluppo del prodotto. Mettiamo le priorità delle persone sopra il profitto, offrendo un approccio alternativo all'Internet delle Cose che sarà essenzialmente privato e restituirà agli utenti il controllo sui loro dati.
La percezione degli utenti riguardo alla privacy e all'IoT
Prima di considerare l'architettura di WebThings, parliamo di come gli utenti percepiscono la privacy in relazione ai dispositivi per la casa intelligente e perché è così importante dare alle persone la possibilità di prendersi la responsabilità.
Oggi, quando acquisti un dispositivo per la casa intelligente, ottieni la comodità di controllare e monitorare la tua casa tramite Internet. Puoi spegnere le luci di casa mentre sei in ufficio. Puoi verificare se la porta del garage è rimasta aperta. hanno dimostrato che gli utenti accettano passivamente (e a volte attivamente) di scambiare la privacy per la comodità nella gestione della loro casa. Quando l'utente non ha scelta riguardo all'alternativa di ottenere comodità in cambio della perdita di privacy, accetta reticente tale scambio.
Tuttavia, sebbene le persone acquistino e utilizzino dispositivi per la casa intelligente, non significa che siano a loro agio con questo status quo. Un recente sondaggio sugli utenti ha dimostrato che quasi la metà (45%) di 188 proprietari di ‘case intelligenti’ si è dichiarata preoccupata per la privacy o la sicurezza dei loro dispositivi.
Risultati del sondaggio degli utenti
Nell'autunno del 2018, il nostro team di ricercatori ha condotto , in cui hanno partecipato 11 utenti dagli Stati Uniti e dal Regno Unito. Volevamo scoprire quanto fosse comodo e pratico il nostro progetto WebThings. Abbiamo fornito a ciascun partecipante un Raspberry Pi con WebThings 0.5 preinstallato e diversi dispositivi intelligenti.
Dispositivi intelligenti forniti ai partecipanti dello studio
Abbiamo osservato (di persona o tramite videochat) come ciascuno dei partecipanti ha affrontato l'intero processo di installazione e . Successivamente, abbiamo chiesto ai partecipanti di tenere un diario per documentare le loro interazioni con la smart home e per annotare i problemi che si presentavano. Dopo due settimane, abbiamo parlato con ciascun partecipante delle loro impressioni. Alcuni partecipanti, per i quali il concetto di smart home era nuovo, erano entusiasti delle potenzialità dell'IoT nel semplificare le attività quotidiane; altri erano delusi dall'insufficiente affidabilità di alcuni dispositivi. Le impressioni degli altri erano più equilibrate: gli utenti volevano creare algoritmi e regole più complessi, desideravano un'app per smartphone per ricevere notifiche.
Inoltre, abbiamo scoperto l'atteggiamento degli utenti riguardo alla raccolta dei dati. Con nostra sorpresa, tutti e 11 i partecipanti erano fermamente convinti che stessimo raccogliendo dati su di loro. Si erano già abituati a questa raccolta di dati, poiché questo è il modello prevalente nella maggior parte delle piattaforme e dei servizi online. Alcuni partecipanti ritenevano che i dati venissero raccolti per migliorare la qualità o per scopi di ricerca. Tuttavia, sapendo che non venivano raccolti dati su di loro, due dei partecipanti espressero sollievo: avevano una ragione in meno per preoccuparsi dell'uso improprio dei loro dati in futuro.
Al contrario, ci sono stati partecipanti che non si preoccupavano affatto della raccolta dei dati: ritenevano che alle aziende non interessasse un'informazione così insignificante, come accendere o spegnere una lampadina. Non vedevano conseguenze su come i dati raccolti potessero essere utilizzati contro di loro. Questo ci ha mostrato che dobbiamo dimostrare meglio agli utenti, . Ad esempio, non è difficile stabilire quando non sei a casa, utilizzando i dati del sensore della porta.
I registri dei sensori delle porte possono mostrare quando qualcuno non è a casa
Da questo studio abbiamo appreso cosa pensano le persone della privacy dei dati generati dalle smart home. E allo stesso tempo, in assenza di alternative, sono disposte a sacrificare la privacy per il comfort. Alcuni non si preoccupano della privacy, non vedendo conseguenze negative a lungo termine della raccolta dei dati. Crediamo che , indipendentemente dalla posizione socio-economica o dalle abilità tecniche. Ora spieghiamo come lo facciamo.
La decentralizzazione della gestione dei dati offre agli utenti riservatezza
I produttori di dispositivi per la smart home hanno progettato i loro prodotti in modo da fornire loro più servizi che ai consumatori. Utilizzando uno stack IoT tipico, in cui i dispositivi non possono interagire facilmente, possono costruire un quadro affidabile del comportamento dell'utente, delle preferenze e delle azioni dai dati raccolti sui propri server.
Prendiamo un semplice esempio di una lampadina intelligente. Acquisti la lampadina e scarichi un'app per smartphone. Potrebbe essere necessario configurare un modulo per trasmettere i dati dalla lampadina a Internet e, forse, impostare un "abbonamento all'account cloud dell'utente" presso il produttore della lampadina per controllarla da casa o da remoto. Ora immagina tra cinque anni, quando installerai decine o centinaia di dispositivi intelligenti: apparecchiature, dispositivi di risparmio energetico, sensori, sistemi di sicurezza. Quante app e account avrai a quel punto?
L'attuale modello operativo richiede che tu trasmetta i tuoi dati alle aziende produttrici per il corretto funzionamento dei tuoi dispositivi. Questo, a sua volta, richiede che tu lavori solo con i dispositivi e i servizi di queste aziende — come in vere e proprie .
La soluzione di Mozilla restituisce i dati agli utenti. In Mozilla WebThings non esistono server cloud aziendali che memorizzano i dati di milioni di utenti. I dati degli utenti sono memorizzati nella casa dell'utente. I backup possono essere effettuati ovunque. L'accesso remoto ai dispositivi avviene tramite un'unica interfaccia. L'utente non deve installare molteplici app, e tutti i dati sono tunnelati attraverso un sottodominio privato con crittografia HTTPS, che viene creato dallo stesso utente .
L'unico dato che riceve Mozilla è quando il sottodominio verifica il nostro server per aggiornamenti di WebThings. L'utente può non dare affatto accesso a Internet ai dispositivi e gestirli completamente localmente.
La decentralizzazione dei gateway WebThings significa che ogni utente ha il proprio "data center". Il gateway diventa il sistema nervoso centrale della casa. Quando i dati sui dispositivi smart degli utenti sono memorizzati in casa, diventa molto più difficile per gli hacker accedere a una grande quantità di dati degli utenti. L'approccio decentralizzato offre due principali vantaggi: piena riservatezza dei dati degli utenti e una conservazione sicura tramite la migliore crittografia della sua categoria.https.
Nell'immagine qui sotto viene confrontato l'approccio di Mozilla con quello di un tipico produttore di dispositivi per la casa intelligente.
Confronto tra l'approccio di Mozilla e quello di un tipico produttore di dispositivi per la casa intelligente
L'approccio di Mozilla offre agli utenti un'alternativa alle attuali offerte, garantendo la riservatezza dei dati. e convenienza dei dispositivi IoT.
Ulteriori sforzi per la decentralizzazione
Nello sviluppo di Mozilla WebThings abbiamo consapevolmente isolato gli utenti dai server che potrebbero raccogliere i loro dati, incluso i nostri stessi server di Mozilla, offrendo una soluzione IoT compatibile e decentralizzata. La nostra scelta di non raccogliere dati è parte integrante della nostra missione e tiene conto delle lunghe prospettive della nostra organizzazione nel campo delle nuove tecnologie. come mezzo per aumentare l'impegno degli utenti.
WebThings incarna la nostra missione di considerare la sicurezza e la privacy personale su Internet come un diritto fondamentale, restituendo il potere agli utenti. Dal punto di vista , le tecnologie decentralizzate possono distruggere i "poteri centrali" e restituire più diritti agli utenti stessi..
La decentralizzazione può essere il risultato di sforzi sociali, politici e tecnologici per ridistribuire il potere dalla minoranza alla maggioranza. Possiamo raggiungere questo obiettivo ripensando e ristrutturando l'architettura della rete. Consentendo ai dispositivi IoT di funzionare all'interno di una rete locale senza necessità di inviare dati a server esterni, decentralizziamo la struttura IoT esistente.
Con Mozilla WebThings creiamo un esempio di come un sistema distribuito decentralizzato attraverso protocolli web possa influenzare l'ecosistema IoT. Il nostro team ha già creato una bozza, per supportare la standardizzazione dell'uso del web per altri dispositivi e gateway IoT.
Sebbene questo sia uno dei modi per raggiungere la decentralizzazione, esistono progetti complementari con obiettivi simili in diverse fasi di sviluppo, per restituire il potere agli utenti. I segnali da altri attori di mercato, come , e, mostrano che individui, famiglie e comunità cercano modi per gestire autonomamente i propri dati.
Concentrandosi prima di tutto sulle persone, restituisce alle persone la scelta: su quanto riservati vogliono che siano i propri dati e su quali dispositivi desiderano utilizzare nel loro sistema.
Pubblicazioni correlate:
Fonte: habr.com
