데이터 개인 정보 보호, IoT 및 Mozilla WebThings

번역자로부터: 기사에 대한 간략한 설명스마트 홈 장치(예: Apple Home Kit, Xiaomi 등)의 중앙 집중화는 다음과 같은 이유로 좋지 않습니다.

1. 장치가 동일한 제조업체 외부에서는 서로 통신할 수 없기 때문에 사용자는 특정 공급업체에 의존하게 됩니다.
2. 공급업체는 재량에 따라 사용자 데이터를 사용하며 사용자에게 선택권을 주지 않습니다.
3. 해커 공격이 발생하면 수백만 명의 사용자가 동시에 취약해지기 때문에 중앙 집중화로 인해 사용자가 더욱 취약해집니다.

Mozilla는 다음과 같은 연구를 수행했습니다.

1. 일부 사용자는 편의를 위해 데이터 개인 정보 보호를 기꺼이 희생합니다.
2. 대부분은 자신에 대한 데이터를 수집하는 데 익숙하며 이러한 일이 발생하지 않으면 놀랐습니다.
3. 상당수의 사용자가 추적을 중단하고 싶어하지만 선택의 여지가 없습니다.

Mozilla는 스마트 홈 표준을 개발하고 있으며 모든 사람이 분산화 및 격리를 지향하도록 권장합니다. 그들의 WebThings 게이트웨이 데이터를 전혀 수집하지 않으며 완전히 자율적으로 작업할 수 있습니다.

더 자세한 내용, 링크, Mozilla 연구 결과가 이어집니다.

스마트 홈 장치는 삶을 좀 더 쉽게 만드는 데 도움이 되지만, 동시에 일하려면 정보에 대한 통제권을 제조 회사에 넘겨야 합니다. 안에 최근 기사 부터 뉴욕 타임즈 개인 정보 보호 프로젝트 온라인 개인 정보 보호와 관련하여 저자는 사용자가 "편의를 위해 일부 개인 정보를 희생할 의향이 있는" 경우에만 IoT 장치를 구매할 것을 권장했습니다.

스마트 홈 장치를 제어하는 ​​회사는 귀하가 말할 때뿐만 아니라 귀하가 집에 있다는 것을 알기 때문에 이는 건전한 조언입니다. 곧 그들은 항상 켜져 있고 말 그대로 듣는 마이크를 사용할 것입니다. 재채기할 때마다, 제휴 공급업체에서 감기약을 제공합니다. 더욱이 자체 서버에서만 데이터를 전송하고 논리를 처리하도록 요구하면 서로 다른 플랫폼이 상호 작용할 수 있는 능력이 감소합니다. 선도적인 기업은 소비자가 원하는 기술을 선택할 수 있는 능력을 빼앗아 갈 것입니다.

Mozilla에서는 사용자가 자신의 장치를 제어할 수 있어야 한다고 믿습니다. и 이러한 장치가 생성하는 데이터. 당신 데이터를 소유해야 함 너는 ~이다. 그들이 어디로 가는지 통제해야 합니다. 너는 ~이다. 기회가 있어야 한다 프로필이 정확하지 않은 경우 프로필을 변경하세요..

모질라 웹씽즈 해야 아키텍처 수준의 개인 정보 보호, 다음의 원칙 집합 앤 캐보키안 박사, 이는 제품 설계 및 개발 전반에 걸쳐 사용자 데이터의 기밀성을 유지하는 것을 고려합니다. 이익보다 사람들의 우선순위를 최우선으로 생각하여, 우리는 근본적으로 비공개이고 사용자에게 자신의 데이터에 대한 통제권을 돌려주는 사물 인터넷에 대한 대안적인 접근 방식을 제안합니다.

개인 정보 보호 및 IoT에 대한 사용자 태도

WebThings의 아키텍처를 살펴보기 전에 스마트 홈 장치의 맥락에서 사용자가 개인 정보 보호에 대해 어떻게 생각하는지, 그리고 사람들에게 책임을 부여하는 것이 왜 중요한지에 대해 이야기해 보겠습니다.

오늘날 스마트 홈 장치를 구입하면 인터넷을 통해 집을 제어하고 모니터링할 수 있는 편리한 기능을 얻게 됩니다. 사무실에 있는 동안 집의 조명을 끌 수 있습니다. 차고 문이 열려 있는지 확인할 수 있습니다. 이전 연구 사용자는 홈 관리의 편의를 위해 개인정보 교환에 수동적으로(때로는 적극적으로) 동의하는 것으로 나타났습니다. 사용자가 프라이버시 침해의 대가로 편의를 받는 것 외에는 대안이 없는 경우, 사용자는 마지못해 그러한 교환에 동의합니다.

그러나 사람들이 스마트 홈 장치를 구입하고 사용한다고 해서 현재 상태로 편안하게 생활할 수 있다는 의미는 아닙니다. 최근 한 사용자 설문 조사에 따르면 45명의 스마트 홈 소유자 중 거의 절반(188%)이 장치의 개인 정보 보호 또는 보안에 대해 우려했습니다..

사용자 설문조사 결과

2018년 가을, 우리 연구팀은 일기 연구에는 미국과 영국의 사용자 11명이 참여했습니다. 우리는 WebThings 프로젝트가 얼마나 편리하고 실용적인지 알고 싶었습니다. 우리는 각 참가자에게 WebThings 0.5가 사전 설치된 Raspberry Pi와 여러 스마트 장치를 제공했습니다.

연구 참가자에게 스마트 기기가 제공됩니다.

우리는 (현장 또는 화상 채팅을 통해) 각 참가자가 전체 설치 단계를 어떻게 진행했는지 관찰하고 스마트 홈 설정. 그런 다음 참가자들에게 스마트 홈과의 상호 작용과 그 과정에서 발생한 모든 문제를 기록하기 위해 일기를 쓰도록 요청했습니다. XNUMX주 후에 우리는 각 참가자들과 그들의 인상에 대해 이야기를 나눴습니다. 스마트 홈 개념이 새로운 몇몇 참가자들은 일상적인 작업을 단순화할 수 있는 IoT의 잠재력에 흥미를 느꼈습니다. 일부는 일부 장치의 신뢰성 부족으로 인해 실망했습니다. 나머지에 대한 인상은 중간 어딘가에 있었습니다. 사용자는 더 복잡한 알고리즘과 규칙을 만들고 싶었고 스마트폰 애플리케이션이 알림을 받기를 원했습니다.

또한 데이터 수집에 대한 사용자의 태도에 대해서도 배웠습니다. 놀랍게도 참가자 11명 모두 우리가 자신에 대한 데이터를 수집하고 있다는 점에 확고한 입장을 보였습니다.. 대부분의 플랫폼과 온라인 서비스에서 널리 사용되는 모델이기 때문에 그들은 이미 이러한 데이터 수집을 기대하는 방법을 배웠습니다. 참가자 중 일부는 데이터가 품질 개선이나 연구 목적으로 수집되었다고 믿었습니다. 그러나 자신에 대한 데이터가 수집되지 않는다는 사실을 알게 된 후 참가자 중 XNUMX명은 안도감을 표시했습니다. 향후 자신의 데이터가 오용될 염려가 하나도 줄어들었습니다.

반대로, 데이터 수집에 대해 전혀 관심을 두지 않는 참가자도 있었습니다. 그들은 기업이 그런 사소한 정보에 관심이 없다고 믿었고, 전구를 켜거나 끄는 것과 같습니다. 그들은 수집된 데이터가 어떻게 자신에게 불리하게 사용될 수 있는지에 대한 결과를 보지 못했습니다. 이는 우리가 사용자에게 다음 사항을 더 잘 입증해야 함을 보여주었습니다. 외부인이 스마트 홈의 데이터에서 배울 수 있는 것. 예를 들어, 문 센서의 데이터를 사용하여 집에 없는 시간을 판단하는 것은 어렵지 않습니다.

누군가 집에 없을 때 도어 센서 로그가 표시될 수 있습니다.

이번 연구를 통해 우리는 스마트 홈에서 생성된 데이터의 개인 정보 보호에 대해 사람들이 어떻게 생각하는지 배웠습니다. 동시에 대안이 없다면 그들은 편안함을 위해 사생활을 희생할 준비가 되어 있습니다. 그리고 일부는 개인 정보 보호에 대해 걱정하지 않으며 데이터 수집의 장기적인 부정적인 결과를 보지 못합니다. 우리는 믿습니다 프라이버시는 모든 사람의 권리여야 합니다, 사회 경제적 지위나 기술 능력에 관계없이. 이제 이를 수행하는 방법을 알려드리겠습니다.

데이터 관리의 분산화로 사용자의 개인 정보 보호 제공

스마트 홈 장치 제조업체는 고객보다 자신에게 더 많은 서비스를 제공하도록 제품을 설계했습니다. 장치가 쉽게 통신할 수 없는 일반적인 IoT 스택을 사용하면 서버에서 수집한 데이터를 통해 사용자 행동, 선호도 및 작업에 대한 신뢰할 수 있는 그림을 구축할 수 있습니다.

스마트 전구의 간단한 예를 들어보겠습니다. 전구를 구입하고 스마트폰 앱을 다운로드합니다. 전구에서 인터넷으로 데이터를 전송하기 위한 장치를 설정해야 할 수도 있고, 집에서 또는 원격으로 모니터링하려면 전구 제조업체에 "클라우드 사용자 계정 가입"을 설정해야 할 수도 있습니다. 이제 XNUMX년 후 가전제품, 에너지 절약 장치, 센서, 보안 시스템 등 수십, 수백 개의 스마트 장치를 설치했다고 상상해 보세요. 그때까지 얼마나 많은 앱과 계정을 갖게 될까요?

현재 운영 모델에서는 장치가 제대로 작동하려면 데이터를 제조 회사에 넘겨야 합니다. 따라서 이러한 회사의 장치 및 서비스만 사용하여 작업해야 합니다. 울타리 보호 구역.

Mozilla의 솔루션은 데이터를 사용자의 손에 다시 돌려줍니다. Mozilla WebThings에는 수백만 명의 사용자 데이터를 저장하는 회사 클라우드 서버가 없습니다. 사용자 데이터는 사용자의 집에 저장됩니다. 백업은 어디에나 저장할 수 있습니다. 장치에 대한 원격 액세스는 단일 인터페이스에서 발생합니다. 사용자는 많은 애플리케이션을 설치할 필요가 없으며, 모든 데이터는 HTTPS 암호화를 사용하는 비공개 하위 도메인을 통해 터널링됩니다. 사용자가 직접 만든 .

Mozilla가 수신하는 유일한 데이터는 하위 도메인이 우리 서버에서 WebThings 업데이트를 확인할 때입니다. 사용자는 장치에 인터넷 액세스 권한을 전혀 부여할 수 없으며 로컬에서 완전히 관리할 수 없습니다.

WebThings 게이트웨이의 분산화는 각 사용자가 자신만의 "데이터 센터"를 갖는다는 것을 의미합니다. 관문은 가정의 중추신경계가 됩니다. 사용자의 스마트 장치 데이터가 집에 저장되면 해커가 한 번에 여러 사용자 데이터에 액세스하는 것이 훨씬 더 어려워집니다. 분산형 접근 방식은 사용자 데이터의 완전한 기밀성과 동급 최고의 암호화를 기반으로 하는 안전한 저장이라는 두 가지 주요 이점을 제공합니다.HTTPS.

아래 그림은 Mozilla의 접근 방식을 일반적인 스마트 홈 장치 제조업체의 접근 방식과 비교합니다.

일반적인 스마트 홈 제조업체에 대한 Mozilla의 접근 방식 비교

Mozilla의 접근 방식은 사용자에게 데이터 프라이버시를 보장하면서 현재 제공되는 제품에 대한 대안을 제공합니다. и IoT 디바이스의 편리함.

추가적인 분권화 노력

Mozilla WebThings를 개발할 때 우리는 자체 Mozilla 서버를 포함하여 데이터를 수집할 수 있는 서버로부터 사용자를 의도적으로 격리하여 규정을 준수하는 분산형 IoT 솔루션을 제공했습니다. 데이터를 수집하지 않기로 한 결정은 우리 사명의 필수적인 부분이며 더 나아가 신기술에 대한 우리 조직의 장기적인 관심을 인정합니다. 분산 사용자 지원을 늘리는 수단으로.

Webthings는 온라인에서 개인 보안과 개인 정보 보호를 기본 권리로 취급하여 사용자의 손에 다시 권한을 부여하려는 우리의 사명을 구현합니다. 관점에서 모질라, 분산형 기술은 중앙화된 "권한"을 파괴하고 사용자 자신에게 더 많은 권리를 돌려줄 수 있습니다..

분권화는 소수에서 다수로 권력을 재분배하려는 사회적, 정치적, 기술적 노력의 결과일 수 있습니다. 우리는 네트워크를 다시 생각하고 재설계함으로써 이를 달성할 수 있습니다. IoT 장치가 외부 서버로 데이터를 전송할 필요 없이 로컬 네트워크에서 작동할 수 있도록 함으로써 기존 IoT 구조를 분산화합니다.

Mozilla WebThings를 통해 우리는 웹 프로토콜을 통한 분산형 분산 시스템이 IoT 생태계에 어떻게 영향을 미칠 수 있는지 보여주는 예를 만들고 있습니다. 우리 팀은 이미 초안을 만들었습니다.WebThing의 API 사양, 다른 IoT 장치 및 게이트웨이에 대한 웹 경험 표준화를 지원합니다.

이는 분산화를 달성하는 한 가지 방법이지만, 사용자의 손에 권력을 다시 돌려주기 위해 다양한 개발 단계에서 유사한 목표를 가진 보완적인 프로젝트가 있습니다. 다음과 같은 다른 시장 참가자의 신호 프리덤박스 재단, 다플리에 и더글라스, 개인, 가구 및 지역 사회가 자신의 데이터를 제어할 수 있는 방법을 찾고 있음을 보여줍니다.

사람을 먼저 생각함으로써, 모질라 웹씽즈 사람들에게 선택권을 돌려준다: 데이터가 얼마나 비공개적으로 유지되기를 원하는지, 시스템에서 어떤 장치를 사용하고 싶은지에 대해 설명합니다.

관련 게시물:
Mozilla WebThings - 게이트웨이 설정
Raspberry Pi의 Mozilla WebThings - 시작하기
Mozilla는 사물 인터넷을 위한 개방형 게이트웨이를 개발했습니다.

출처 : habr.com