მონაცემთა კონფიდენციალურობა, IoT და Mozilla WebThings

მთარგმნელისგან: სტატიის მოკლე გადმოცემაჭკვიანი სახლის მოწყობილობების ცენტრალიზაცია (როგორიცაა Apple Home Kit, Xiaomi და სხვა) ცუდია, რადგან:

1. მომხმარებელი ხდება კონკრეტულ მომწოდებელზე დამოკიდებული, რადგან მოწყობილობები ვერ ახერხებენ ერთმანეთთან კომუნიკაციას ერთი და იმავე მწარმოებლის გარეთ;
2. გამყიდველები იყენებენ მომხმარებლის მონაცემებს საკუთარი შეხედულებისამებრ, არჩევანს არ უტოვებენ მომხმარებელს;
3. ცენტრალიზაცია მომხმარებელს ხდის უფრო დაუცველს, ვინაიდან ჰაკერული თავდასხმის შემთხვევაში მილიონობით მომხმარებელი ერთდროულად ხდება დაუცველი.

Mozilla-მ ჩაატარა კვლევა, რომელშიც აღმოაჩინეს:

1. ზოგიერთი მომხმარებელი მზადაა შესწიროს მონაცემთა კონფიდენციალურობა მოხერხებულობისთვის;
2. უმეტესობა მიჩვეულია მათ შესახებ მონაცემების შეგროვებას და უკვირს, როცა ეს არ ხდება;
3. მომხმარებელთა მნიშვნელოვან ნაწილს სურს შეწყვიტოს თვალყურის დევნება, მაგრამ მათ არჩევანი არ აქვთ.

Mozilla ავითარებს თავის ჭკვიანი სახლის სტანდარტს და მოუწოდებს ყველას გადავიდნენ დეცენტრალიზაციისა და იზოლაციისკენ. მათი WebThings კარიბჭე საერთოდ არ აგროვებს მონაცემებს და შეუძლია სრულიად ავტონომიურად იმუშაოს.

შემდგომი დეტალები, ბმულები და Mozilla-ს კვლევის შედეგები მოჰყვება.

ჭკვიანი სახლის მოწყობილობები ხელს უწყობენ ცხოვრებას ცოტათი გაადვილებას, მაგრამ ამავე დროს, იმუშაონ, ისინი მოითხოვენ თქვენი ინფორმაციის კონტროლის გადაცემას მათ მწარმოებელ კომპანიებს. IN ბოლო სტატია საწყისი New York Times-ის კონფიდენციალურობის პროექტი ონლაინ კონფიდენციალურობის დასაცავად, ავტორმა რეკომენდაცია გაუწია IoT მოწყობილობების შეძენას მხოლოდ მაშინ, როდესაც მომხმარებელი „სურვილია შესწიროს გარკვეული კონფიდენციალურობა მოხერხებულობისთვის“.

ეს სწორი რჩევაა, რადგან კომპანიებმა, რომლებიც აკონტროლებენ თქვენს ჭკვიან სახლის მოწყობილობებს, იციან, რომ სახლში ხართ და არა მხოლოდ მაშინ, როცა ეუბნებით მათ. მალე ისინი გამოიყენებენ მიკროფონებს, რომლებიც ყოველთვის ჩართულია და სიტყვასიტყვით უსმენენ ყოველი ცემინებადა შემდეგ შემოგთავაზებთ გაციების წამლებს მათი შვილობილი მომწოდებლებისგან. უფრო მეტიც, მონაცემთა გადაცემის მოთხოვნა და ლოგიკის დამუშავება მხოლოდ საკუთარ სერვერებზე ამცირებს სხვადასხვა პლატფორმების ურთიერთქმედების უნარს. წამყვანი კომპანიები მომხმარებელს წაართმევენ შესაძლებლობას აირჩიონ მათთვის სასურველი ტექნოლოგიები.

Mozilla-ში მიგვაჩნია, რომ მომხმარებელს უნდა ჰქონდეს კონტროლი საკუთარ მოწყობილობებზე. и მონაცემები, რომლებსაც ეს მოწყობილობები ქმნიან. თქვენ უნდა ფლობდეს მონაცემებს შენ ხარ თქვენ უნდა აკონტროლოთ სად მიდიან, შენ ხარ უნდა ჰქონდეს შესაძლებლობა შეიტანეთ ცვლილებები თქვენს პროფილში, თუ ის არასწორია.

Mozilla WebThings უნდა იყოს კონფიდენციალურობა არქიტექტურულ დონეზე, პრინციპების ნაკრებიდან დოქტორი ენ კავუკიანი, რომელიც ითვალისწინებს მომხმარებლის მონაცემების კონფიდენციალურობის დაცვას პროდუქტის დიზაინისა და განვითარების განმავლობაში. ადამიანების პრიორიტეტების მოგებაზე მაღლა დაყენებით, ჩვენ ვთავაზობთ ნივთების ინტერნეტის ალტერნატიულ მიდგომას, რომელიც ფუნდამენტურად კერძოა და მომხმარებლებს უბრუნებს მათ მონაცემებზე კონტროლს.

მომხმარებლის დამოკიდებულება კონფიდენციალურობისა და IoT-ის მიმართ

სანამ WebThings-ის არქიტექტურას გადავხედავთ, მოდით ვისაუბროთ იმაზე, თუ როგორ ფიქრობენ მომხმარებლები კონფიდენციალურობაზე ჭკვიანი სახლის მოწყობილობების კონტექსტში და რატომ არის მნიშვნელოვანი ხალხის უფლებამოსილება აიღოს პასუხისმგებლობა.

დღეს, როდესაც ყიდულობთ ჭკვიან სახლის მოწყობილობას, თქვენ გექნებათ თქვენი სახლის კონტროლი და მონიტორინგი ინტერნეტის საშუალებით. სახლში ოფისში ყოფნისას შეგიძლიათ გამორთოთ განათება. შეგიძლიათ შეამოწმოთ თუ არა ავტოფარეხის კარი ღია. წინა კვლევა აჩვენა, რომ მომხმარებლები პასიურად (და ზოგჯერ აქტიურად) თანხმდებიან კონფიდენციალურობის გაცვლაზე სახლის მართვის მოხერხებულობისთვის. როდესაც მომხმარებელს არ აქვს ალტერნატივა კონფიდენციალურობის დაკარგვის სანაცვლოდ კომფორტის მიღებისა, ის უხალისოდ ეთანხმება ასეთ გაცვლას.

თუმცა, სანამ ადამიანები ყიდულობენ და იყენებენ ჭკვიან სახლის მოწყობილობებს, ეს არ ნიშნავს იმას, რომ ისინი კომფორტულად ცხოვრობენ სტატუს კვოს პირობებში. მომხმარებელთა ერთ-ერთმა ბოლო გამოკითხვამ ეს აჩვენა ჭკვიანი სახლის 45 მფლობელის თითქმის ნახევარი (188%) შეშფოთებულია მათი მოწყობილობების კონფიდენციალურობით ან უსაფრთხოებით..

მომხმარებელთა გამოკითხვის შედეგები

2018 წლის შემოდგომაზე ჩვენმა მკვლევართა ჯგუფმა ჩაატარა დღიური კვლევა, რომელშიც მონაწილეობა მიიღო 11 მომხმარებელმა აშშ-დან და დიდი ბრიტანეთიდან. გვინდოდა გაგვერკვია, რამდენად მოსახერხებელი და პრაქტიკულია ჩვენი WebThings პროექტი. თითოეულ მონაწილეს მივეცით Raspberry Pi წინასწარ დაყენებული WebThings 0.5 და რამდენიმე ჭკვიანი მოწყობილობა.

სწავლის მონაწილეებს მიეწოდებათ ჭკვიანი მოწყობილობები

ჩვენ დავაკვირდით (ადგილზე ან ვიდეო ჩეთის საშუალებით) როგორ გაიარა თითოეულმა მონაწილემ ინსტალაციის მთელი ეტაპი და ჭკვიანი სახლის პარამეტრები. შემდეგ ჩვენ ვთხოვეთ მონაწილეებს შეენახათ დღიური, რათა დაეფიქსირებინათ მათი ურთიერთქმედება ჭკვიან სახლთან, ისევე როგორც ყველა პრობლემა, რომელიც წარმოიშვა გზაზე. ორი კვირის შემდეგ თითოეულ მონაწილეს ვესაუბრეთ მათ შთაბეჭდილებებზე. რამდენიმე მონაწილე, ვისთვისაც ჭკვიანი სახლის კონცეფცია ახალი იყო, აღფრთოვანებული იყო IoT-ის პოტენციალით რუტინული ამოცანების გასამარტივებლად; ზოგიერთი იმედგაცრუებული იყო ზოგიერთი მოწყობილობის საიმედოობის ნაკლებობით. დანარჩენის შთაბეჭდილებები სადღაც შუაში იყო: მომხმარებლებს სურდათ შეექმნათ უფრო რთული ალგორითმები და წესები და სურდათ სმარტფონის აპლიკაცია შეტყობინებების მისაღებად.

გარდა ამისა, გავიგეთ მომხმარებლის დამოკიდებულება მონაცემთა შეგროვების მიმართ. ჩვენდა გასაკვირად, 11-ვე მონაწილე დარწმუნებული იყო, რომ ჩვენ მათ შესახებ მონაცემებს ვაგროვებდით.. მათ უკვე ისწავლეს მონაცემთა შეგროვების მოლოდინი, რადგან ეს არის მოდელი, რომელიც ჭარბობს პლატფორმებისა და ონლაინ სერვისების უმეტესობაში. მონაწილეთა ნაწილი თვლიდა, რომ მონაცემები შეგროვდა ხარისხის გაუმჯობესების ან კვლევის მიზნებისთვის. თუმცა, მას შემდეგ, რაც გაიგეს, რომ მათ შესახებ მონაცემები არ გროვდებოდა, ორმა მონაწილემ გამოხატა შვება - მათ ჰქონდათ ერთი ნაკლები მიზეზი, რომ წუხდნენ მათი მონაცემების არასწორად გამოყენებაზე მომავალში.

Საპირისპიროდ, იყვნენ მონაწილეები, რომლებსაც საერთოდ არ აინტერესებდათ მონაცემთა შეგროვება: მათ სჯეროდათ, რომ კომპანიები არ იყვნენ დაინტერესებულნი ასეთი უმნიშვნელო ინფორმაციით, როგორიცაა ნათურის ჩართვა ან გამორთვა. მათ ვერ დაინახეს შედეგები, თუ როგორ შეიძლებოდა შეგროვებული მონაცემების გამოყენება მათ წინააღმდეგ. ამან დაგვანახა, რომ ჩვენ გვჭირდება უკეთესი სამუშაოს დემონსტრირება მომხმარებლებისთვის რისი სწავლა შეუძლიათ აუტსაიდერებს თქვენი ჭკვიანი სახლის მონაცემებიდან. მაგალითად, ძნელი არ არის იმის დადგენა, როდის არ ხართ სახლში კარის სენსორის მონაცემების გამოყენებით.

კარის სენსორის ჟურნალებს შეუძლიათ აჩვენონ, როცა ვინმე სახლში არ არის

ამ კვლევის შედეგად გავიგეთ, რას ფიქრობენ ადამიანები ჭკვიანი სახლების მიერ წარმოქმნილი მონაცემების კონფიდენციალურობაზე. და ამავე დროს, ალტერნატივის არარსებობის შემთხვევაში, ისინი მზად არიან შესწირონ კონფიდენციალურობა კომფორტის გულისთვის. ზოგიერთს კი არ აწუხებს კონფიდენციალურობა, ვერ ხედავს მონაცემთა შეგროვების გრძელვადიან უარყოფით შედეგებს. ჩვენ გვჯერა ამის კონფიდენციალურობა ყველასთვის უნდა იყოს უფლება, განურჩევლად სოციალურ-ეკონომიკური მდგომარეობისა თუ ტექნიკური უნარებისა. ახლა ჩვენ გეტყვით, როგორ ვაკეთებთ ამას.

მონაცემთა მართვის დეცენტრალიზაცია მომხმარებლებს კონფიდენციალურობას ანიჭებს

ჭკვიანი სახლის მოწყობილობების მწარმოებლებმა შეიმუშავეს თავიანთი პროდუქტები იმისთვის, რომ მათ უფრო მეტი სერვისი გაუწიონ, ვიდრე კლიენტებს. ტიპიური IoT სტეკის გამოყენებით, სადაც მოწყობილობებს არ შეუძლიათ ადვილად დაუკავშირდნენ, მათ შეუძლიათ შექმნან მომხმარებლის ქცევის, პრეფერენციების და მოქმედებების საიმედო სურათი მათ სერვერებზე შეგროვებული მონაცემებიდან.

მიიღეთ ჭკვიანი ნათურის მარტივი მაგალითი. ყიდულობთ ნათურას და ჩამოტვირთავთ სმარტფონის აპლიკაციას. თქვენ შეიძლება დაგჭირდეთ ნათურიდან ინტერნეტში მონაცემების გადასაცემად ერთეულის დაყენება და შესაძლოა ნათურის მწარმოებელთან „მომხმარებლის ღრუბლოვანი ანგარიშის გამოწერის“ დაყენება, რათა აკონტროლოთ იგი სახლში ან დისტანციურად. ახლა წარმოიდგინეთ ხუთი წლის შემდეგ, როდესაც დააინსტალირეთ ათობით ან ასობით ჭკვიანი მოწყობილობა - საყოფაცხოვრებო ტექნიკა, ენერგიის დაზოგვის მოწყობილობები, სენსორები, უსაფრთხოების სისტემები. რამდენი აპლიკაცია და ანგარიში გექნებათ ამ დროისთვის?

ამჟამინდელი ოპერაციული მოდელი მოითხოვს, რომ თქვენი მონაცემები გადასცეთ მწარმოებელ კომპანიებს, რათა თქვენი მოწყობილობები გამართულად იმუშაონ. ეს, თავის მხრივ, მოითხოვს იმუშაოთ მხოლოდ ამ კომპანიების მოწყობილობებთან და სერვისებთან - ასეთებში შემოღობილი რეზერვები.

Mozilla-ს გადაწყვეტა აბრუნებს მონაცემებს მომხმარებლების ხელში. Mozilla WebThings-ში არ არსებობს კომპანიის ღრუბლოვანი სერვერები, რომლებიც ინახავს მილიონობით მომხმარებლის მონაცემებს. მომხმარებლის მონაცემები ინახება მომხმარებლის სახლში. სარეზერვო ასლების შენახვა შესაძლებელია ყველგან. მოწყობილობებზე დისტანციური წვდომა ხდება ერთი ინტერფეისიდან. მომხმარებელს არ სჭირდება მრავალი აპლიკაციის დაყენება, და ყველა მონაცემი გვირაბია კერძო ქვედომენის მეშვეობით HTTPS დაშიფვრით, რომელიც თავად მომხმარებლის მიერ შექმნილი .

ერთადერთი მონაცემი, რომელსაც Mozilla იღებს, არის, როდესაც ქვედომენი ამოწმებს ჩვენს სერვერს WebThings განახლებისთვის. მომხმარებელს არ შეუძლია მოწყობილობების ინტერნეტთან წვდომა საერთოდ და მათი მართვა მთლიანად ლოკალურად.

WebThings კარიბჭეების დეცენტრალიზაცია ნიშნავს, რომ თითოეულ მომხმარებელს აქვს საკუთარი „მონაცემთა ცენტრი“. კარიბჭე ხდება სახლის ცენტრალური ნერვული სისტემა. როდესაც მომხმარებლების ჭკვიანი მოწყობილობის მონაცემები ინახება მათ სახლში, ჰაკერებისთვის გაცილებით რთული ხდება ერთდროულად რამდენიმე მომხმარებლის მონაცემზე წვდომა. დეცენტრალიზებული მიდგომა უზრუნველყოფს ორ მთავარ უპირატესობას: მომხმარებლის მონაცემების სრული კონფიდენციალურობა და უსაფრთხო შენახვა საუკეთესო კლასის დაშიფვრის უკან.https.

ქვემოთ მოყვანილი ფიგურა ადარებს Mozilla-ს მიდგომას ტიპიური ჭკვიანი სახლის მოწყობილობების მწარმოებლის მიდგომას.

Mozilla-ს მიდგომის შედარება ტიპიური ჭკვიანი სახლის მწარმოებელთან

Mozilla-ს მიდგომა მომხმარებლებს ამჟამინდელი შეთავაზებების ალტერნატივას აძლევს, ხოლო მათი მონაცემების კონფიდენციალურობის უზრუნველყოფას и IoT მოწყობილობების მოხერხებულობა.

შემდგომი დეცენტრალიზაციის ძალისხმევა

Mozilla WebThings-ის შემუშავებისას, ჩვენ განზრახ გამოვყავით მომხმარებლები სერვერებისგან, რომლებსაც შეუძლიათ შეაგროვონ მათი მონაცემები, მათ შორის ჩვენი საკუთარი Mozilla სერვერები, რომლებიც გვთავაზობენ შესაბამის, დეცენტრალიზებულ IoT გადაწყვეტას. ჩვენი გადაწყვეტილება, არ შეაგროვოს მონაცემები, არის ჩვენი მისიის განუყოფელი ნაწილი და შემდგომში აღიარებს ჩვენი ორგანიზაციის გრძელვადიან ინტერესს ახალი ტექნოლოგიების მიმართ. დეცენტრალიზაცია როგორც მომხმარებლის დახმარების გაზრდის საშუალება.

Webthings განასახიერებს ჩვენს მისიას, მივხედოთ პერსონალურ უსაფრთხოებას და კონფიდენციალურობას ონლაინ, როგორც ფუნდამენტურ უფლებას, რაც ძალაუფლებას დაუბრუნებს მომხმარებლებს. მდებარეობა თვალსაზრისით Mozilla, დეცენტრალიზებულ ტექნოლოგიებს შეუძლია გაანადგუროს ცენტრალიზებული „ავტორიტეტები“ და დაუბრუნოს მეტი უფლებები თავად მომხმარებლებს.

დეცენტრალიზაცია შეიძლება იყოს სოციალური, პოლიტიკური და ტექნოლოგიური ძალისხმევის შედეგი უმცირესობიდან უმრავლესობაზე ძალაუფლების გადანაწილებისთვის. ამის მიღწევა შეგვიძლია ქსელის გადახედვით და ხელახალი არქიტექტურით. IoT მოწყობილობებს ლოკალურ ქსელში მუშაობის დაშვებით, გარე სერვერებზე მონაცემების გადაცემის აუცილებლობის გარეშე, ჩვენ ვახორციელებთ IoT არსებული სტრუქტურის დეცენტრალიზაციას.

Mozilla WebThings-ით ჩვენ ვქმნით მაგალითს, თუ როგორ შეუძლია დეცენტრალიზებულმა განაწილებულმა სისტემამ ვებ პროტოკოლების მეშვეობით გავლენა მოახდინოს IoT ეკოსისტემაზე. ჩვენმა გუნდმა უკვე შექმნა პროექტიAPI სპეციფიკაციები WebThing-ისთვისსხვა IoT მოწყობილობებისა და კარიბჭეებისთვის ვებ გამოცდილების სტანდარტიზაციის მხარდასაჭერად.

მიუხედავად იმისა, რომ ეს არის დეცენტრალიზაციის მიღწევის ერთ-ერთი გზა, არსებობს დამატებითი პროექტები მსგავსი მიზნებით განვითარების სხვადასხვა ეტაპზე, რათა ძალა დაუბრუნონ მომხმარებლებს. სიგნალები ბაზრის სხვა მოთამაშეებისგან, როგორიცაა FreedomBox Foundation, დაპლიე иდუგლასი, აჩვენებს, რომ ცალკეული პირები, ოჯახები და თემები ეძებენ გზებს თავიანთი მონაცემების კონტროლისთვის.

პირველ რიგში ადამიანებზე ფოკუსირებით, Mozilla WebThings ხალხს არჩევანს უბრუნებს: იმის შესახებ, თუ რამდენად პირადი უნდა იყოს მათი მონაცემები და რა მოწყობილობების გამოყენება სურთ მათ სისტემაში.

დაკავშირებული პუბლიკაციები:
Mozilla WebThings - Gateway Setup
Mozilla WebThings Raspberry Pi-ზე - დაწყება
Mozilla-მ შეიმუშავა ღია კარიბჭე ნივთების ინტერნეტისთვის

წყარო: www.habr.com