פרטיות נתונים, IoT ו-Mozilla WebThings

מהמתרגם: שחזור קצר של המאמרהריכוזיות של מכשירי בית חכם (כמו Apple Home Kit, Xiaomi ואחרים) היא גרועה מכיוון:

1. המשתמש הופך להיות תלוי בספק מסוים, מכיוון שמכשירים אינם יכולים לתקשר זה עם זה מחוץ לאותו יצרן;
2. הספקים משתמשים בנתוני המשתמש לפי שיקול דעתם, מבלי להשאיר ברירה למשתמש;
3. הריכוזיות הופכת את המשתמש לפגיע יותר, שכן במקרה של מתקפת האקרים מיליוני משתמשים הופכים לפגיעים בבת אחת.

מוזילה ערכה מחקר שבו הם מצאו:

1. חלק מהמשתמשים מוכנים להקריב את פרטיות הנתונים למען הנוחות;
2. רובם רגילים שנאספים עליהם נתונים ומופתעים כשזה לא קורה;
3. חלק ניכר מהמשתמשים היו רוצים להפסיק להיות במעקב, אבל אין להם ברירה.

מוזילה מפתחת את תקן הבית החכם שלה, ומעודדת את כולם להתקדם לעבר ביזור ובידוד. שֶׁלָהֶם שער WebThings אינו אוסף נתונים כלל ויכול לעבוד באופן אוטונומי לחלוטין.

פרטים נוספים, קישורים ותוצאות מחקר מוזילה יבואו בהמשך.

מכשירי בית חכם עוזרים לעשות את החיים קצת יותר קלים, אך יחד עם זאת, כדי לעבוד, הם דורשים ממך להעביר את השליטה במידע שלך לחברות הייצור שלהם. IN מאמר אחרון מ פרויקט הפרטיות של ניו יורק טיימס על הגנה על פרטיות מקוונת, המחבר המליץ ​​לרכוש מכשירי IoT רק כאשר המשתמש "מוכן להקריב קצת פרטיות למען הנוחות".

זוהי עצה טובה מכיוון שהחברות השולטות במכשירי הבית החכם שלך יודעות שאתה בבית, לא רק כשאתה מספר להן. בקרוב הם ישתמשו במיקרופונים שתמיד דולקים וממש מקשיבים כל עיטוש, ולאחר מכן להציע לך תרופות קרות מהספקים המסונפים להם. יתרה מכך, דרישת העברת הנתונים ועיבוד ההיגיון רק בשרתים שלה מפחיתה את היכולת של פלטפורמות שונות לקיים אינטראקציה. חברות מובילות ייקחו מהצרכנים את היכולת לבחור את הטכנולוגיות שהם רוצים.

במוזילה, אנו מאמינים שלמשתמש צריכה להיות שליטה על המכשירים שלו. и נתונים שהמכשירים האלה מייצרים. אתה חייב להיות הבעלים של הנתונים אתה אתה צריך לשלוט לאן הם הולכים, אתה צריכה לקבל את ההזדמנות בצע שינויים בפרופיל שלך אם הוא לא מדויק.

Mozilla WebThings חייב להיות פרטיות ברמה האדריכלית, מערכת עקרונות מ ד"ר אן קאבוקיאן, שלוקחים בחשבון שמירה על סודיות נתוני המשתמש לאורך כל העיצוב והפיתוח של המוצר. בהצבת סדר העדיפויות של אנשים מעל הרווח, אנו מציעים גישה חלופית לאינטרנט של הדברים שהיא פרטית ביסודה ונותנת למשתמשים בחזרה את השליטה בנתונים שלהם.

עמדות המשתמשים כלפי פרטיות ו-IoT

לפני שנסתכל על הארכיטקטורה של WebThings, בואו נדבר על איך משתמשים חושבים על פרטיות בהקשר של מכשירי בית חכם, ומדוע חשוב להעצים אנשים לקחת אחריות.

כיום, כאשר אתה קונה מכשיר בית חכם, אתה מקבל את היכולת הנוחה לשלוט ולנטר את הבית שלך דרך האינטרנט. אתה יכול לכבות את האורות בבית בזמן המשרד. אתה יכול לבדוק אם דלת המוסך נותרה פתוחה. מחקר קודם הראה שמשתמשים מסכימים באופן פסיבי (ולפעמים אקטיבי) להחליף פרטיות לנוחות ניהול הבית. כאשר אין למשתמש מנוס לקבלת נוחות בתמורה לאובדן הפרטיות, הוא מסכים להחלפה כזו בעל כורחו.

עם זאת, בעוד שאנשים קונים ומשתמשים במכשירי בית חכם, זה לא אומר שהם מרגישים בנוח לחיות עם הסטטוס קוו. סקר משתמשים שנערך לאחרונה מצא את זה כמעט מחצית (45%) מ-188 בעלי בתים חכמים היו מודאגים לגבי הפרטיות או האבטחה של המכשירים שלהם.

תוצאות סקר משתמשים

בסתיו 2018, צוות החוקרים שלנו ערך חקר יומן, שבו לקחו חלק 11 משתמשים מארה"ב ובריטניה. רצינו לגלות כמה נוח ומעשי פרויקט ה-WebThings שלנו. נתנו לכל משתתף Raspberry Pi עם WebThings 0.5 מותקן מראש ומספר מכשירים חכמים.

מכשירים חכמים מסופקים למשתתפי המחקר

צפינו (באתר או באמצעות וידאו צ'אט) כיצד כל אחד מהמשתתפים עבר את כל שלב ההתקנה ו הגדרות בית חכם. לאחר מכן ביקשנו מהמשתתפים לנהל יומן כדי לתעד את האינטראקציות שלהם עם הבית החכם, כמו גם כל בעיה שהתעוררה בדרך. לאחר שבועיים שוחחנו עם כל משתתף על ההתרשמות שלו. כמה משתתפים, שהקונספט של בית חכם היה חדש עבורם, התלהבו מהפוטנציאל של ה-IoT לפשט משימות שגרתיות; חלקם התאכזבו מחוסר האמינות של חלק מהמכשירים. ההתרשמות של השאר היו איפשהו באמצע: משתמשים רצו ליצור אלגוריתמים וכללים מורכבים יותר, ורצו אפליקציית סמארטפון כדי לקבל התראות.

בנוסף, למדנו על עמדות המשתמשים כלפי איסוף נתונים. להפתעתנו, כל 11 המשתתפים היו נחושים בדעתנו שאנחנו אוספים נתונים עליהם.. הם כבר למדו לצפות לאיסוף נתונים כזה, שכן זהו המודל שרווח ברוב הפלטפורמות והשירותים המקוונים. חלק מהמשתתפים האמינו שהנתונים נאספו למטרות שיפור איכות או מחקר. עם זאת, לאחר שנודע להם שלא נאספו נתונים לגביהם, שניים מהמשתתפים הביעו הקלה - הייתה להם סיבה אחת פחות לדאוג שייעשה שימוש לרעה בנתונים שלהם בעתיד.

לעומת זאת, היו משתתפים שכלל לא היו מודאגים לגבי איסוף נתונים: הם האמינו שחברות לא מעוניינות במידע כל כך לא משמעותי, כמו הדלקה או כיבוי של נורה. הם לא ראו את ההשלכות של האופן שבו ניתן להשתמש בנתונים שנאספו נגדם. זה הראה לנו שאנחנו צריכים לעשות עבודה טובה יותר כדי להדגים את זה למשתמשים מה יכולים זרים ללמוד מנתונים מהבית החכם שלך. לדוגמה, לא קשה לקבוע מתי אתה לא בבית באמצעות נתונים מחיישן דלת.

יומני חיישני דלת יכולים להראות כאשר מישהו לא בבית

ממחקר זה, למדנו מה אנשים חושבים על פרטיות הנתונים שנוצרו על ידי בתים חכמים. ויחד עם זאת, בהיעדר אלטרנטיבה, הם מוכנים להקריב את הפרטיות למען הנוחות. וחלקם אינם מודאגים מפרטיות, אינם רואים את ההשלכות השליליות ארוכות הטווח של איסוף נתונים. אנחנו מאמינים ש פרטיות צריכה להיות זכות לכולם, ללא קשר למצב סוציו-אקונומי או כישורים טכניים. עכשיו נספר לכם איך אנחנו עושים זאת.

ביזור ניהול הנתונים מעניק למשתמשים פרטיות

יצרני מכשירי בית חכם עיצבו את המוצרים שלהם כך שיעניקו להם יותר שירות מאשר ללקוחות. באמצעות מחסנית IoT טיפוסית, שבה מכשירים לא יכולים לתקשר בקלות, הם יכולים לבנות תמונה אמינה של התנהגות המשתמש, העדפות ופעולות מהנתונים שהם אספו בשרתים שלהם.

קח את הדוגמה הפשוטה של ​​נורה חכמה. אתה קונה נורה ומוריד אפליקציה לסמארטפון. ייתכן שיהיה עליך להגדיר יחידה להעברת נתונים מהנורה לאינטרנט, ואולי להגדיר "מנוי חשבון משתמש בענן" עם יצרן הנורות כדי לנטר אותה בבית או מרחוק. עכשיו דמיינו לעצמכם חמש שנים מהיום כשהתקנתם עשרות או מאות מכשירים חכמים - מכשירי חשמל ביתיים, מכשירים לחיסכון באנרגיה, חיישנים, מערכות אבטחה. כמה אפליקציות וחשבונות יהיו לך עד אז?

מודל ההפעלה הנוכחי מחייב אותך למסור את הנתונים שלך לחברות יצרניות כדי שהמכשירים שלך יתפקדו כראוי. זה, בתורו, מחייב לעבוד רק עם מכשירים ושירותים של חברות אלה - בכאלה שמורות מגודרות.

הפתרון של מוזילה מחזיר את הנתונים לידי המשתמשים. ב-Mozilla WebThings, אין שרתי ענן של החברה המאחסנים את הנתונים של מיליוני משתמשים. נתוני המשתמש מאוחסנים בבית המשתמש. ניתן לאחסן גיבויים בכל מקום. גישה מרחוק למכשירים מתבצעת מממשק יחיד. המשתמש אינו צריך להתקין יישומים רבים, וכל הנתונים עוברים דרך תת-דומיין פרטי עם הצפנת HTTPS, אשר נוצר על ידי המשתמש עצמו .

הנתונים היחידים שמוזילה מקבלת הוא כאשר תת-דומיין בודק את השרת שלנו עבור עדכוני WebThings. המשתמש אינו יכול לתת למכשירים גישה לאינטרנט כלל ולנהל אותם באופן מקומי לחלוטין.

הביזור של שערי WebThings פירושה שלכל משתמש יש "מרכז נתונים" משלו. השער הופך למערכת העצבים המרכזית של הבית. כאשר נתוני המכשירים החכמים של משתמשים מאוחסנים בביתם, זה הופך להיות הרבה יותר קשה להאקרים לקבל גישה למספר נתונים של משתמשים בו-זמנית. הגישה המבוזרת מספקת שני יתרונות עיקריים: סודיות מלאה של נתוני המשתמש ואחסון מאובטח מאחורי ההצפנה הטובה מסוגהhttps.

האיור שלהלן משווה את הגישה של מוזילה לזו של יצרן מכשיר בית חכם טיפוסי.

השוואת הגישה של מוזילה ליצרן בית חכם טיפוסי

הגישה של מוזילה מספקת למשתמשים אלטרנטיבה להצעות הנוכחיות תוך הבטחת פרטיות הנתונים שלהם и הנוחות של מכשירי IoT.

מאמצי ביזור נוספים

בעת פיתוח Mozilla WebThings, בודדנו משתמשים בכוונה משרתים שעשויים לאסוף את הנתונים שלהם, כולל שרתי Mozilla שלנו, ומציעים פתרון IoT תואם ומבוזר. ההחלטה שלנו לא לאסוף נתונים היא חלק בלתי נפרד מהמשימה שלנו ומכירה עוד יותר בעניין ארוך הטווח של הארגון שלנו בטכנולוגיות חדשות ביזור כאמצעי להגברת הסיוע למשתמש.

Webthings מגלם את המשימה שלנו להתייחס לאבטחה אישית ולפרטיות באינטרנט כזכות יסוד, ומחזירה את הכוח לידי המשתמשים. מנקודת מבט של מוזילה, טכנולוגיות מבוזרות יכולות להרוס "רשויות" ריכוזיות ולהחזיר יותר זכויות למשתמשים עצמם.

ביזור יכול להיות תוצאה של מאמצים חברתיים, פוליטיים וטכנולוגיים לחלוקה מחדש של כוח ממיעוט לרוב. אנו יכולים להשיג זאת על ידי חשיבה מחדש ותכנון מחדש של הרשת. על ידי מתן אפשרות למכשירי IoT לפעול ברשת מקומית ללא צורך בהעברת נתונים לשרתים חיצוניים, אנו מבזרים את מבנה ה-IoT הקיים.

עם Mozilla WebThings, אנו יוצרים דוגמה לאופן שבו מערכת מבוזרת מבוזרת באמצעות פרוטוקולי אינטרנט יכולה להשפיע על מערכת ה-IoT. הצוות שלנו כבר יצר טיוטהמפרטי API עבור WebThing, כדי לתמוך בסטנדרטיזציה של חוויית האינטרנט עבור התקני IoT ושערים אחרים.

אמנם זו אחת הדרכים להשיג ביזור, אך ישנם פרויקטים משלימים עם יעדים דומים בשלבי פיתוח שונים כדי להחזיר את הכוח לידי המשתמשים. אותות של שחקנים אחרים בשוק כגון FreedomBox Foundation, דפלי иדאגלס, מראים שיחידים, משקי בית וקהילות מחפשים דרכים להשתלט על הנתונים שלהם.

על ידי התמקדות באנשים תחילה, Mozilla WebThings מחזיר לאנשים את הבחירה: על כמה פרטי הם רוצים שהנתונים שלהם יהיו ובאילו מכשירים הם רוצים להשתמש במערכת שלהם.

פוסטים קשורים:
Mozilla WebThings - הגדרת שער
Mozilla WebThings על Raspberry Pi - תחילת העבודה
מוזילה פיתחה שער פתוח לאינטרנט של הדברים

מקור: www.habr.com