Datu privātums, IoT un Mozilla WebThings

Datu privātums, IoT un Mozilla WebThings
No tulkotāja: Ä«ss raksta kopsavilkumsIekārtu centralizēŔana gudrajā mājā (piemēram, Apple Home Kit, Xiaomi un citi) ir slikta, jo:

  1. Lietotājs kļūst atkarīgs no noteikta ražotāja, jo ierīces nevar savstarpēji sazināties ārpus viena ražotāja;
  2. Ražotāji izmanto datus par lietotājiem pēc saviem ieskatiem, neatstājot lietotājiem izvēles iespējas;
  3. Centralizācija padara lietotāju ievainojamāku, jo hakeru uzbrukuma gadījumā var tikt apdraudēti uzreiz miljoniem lietotāju.

Mozilla veica pētījumu, kurā noskaidroja:

  1. Daži lietotāji ir gatavi upurēt datu konfidencialitāti komforta labad;
  2. Lielākā daļa ir pieraduÅ”i, ka par viņiem tiek vākti dati, un ir pārsteigti, kad tas nenotiek;
  3. Zīmīgai daļai lietotāju gribētos atteikties no uzraudzības, bet viņiem nav izvēles.

Mozilla attīsta savu gudrās mājas standartu un aicina visus pāriet uz decentralizāciju un izolāciju. Viņu WebThings vārteice vispār nekrāj nekādu informāciju un var strādāt pilnībā autonomi.

Tālāk būs detaļas, saites, Mozilla pētījumu rezultāti.

Gudrās mājas ierÄ«ces palÄ«dz nedaudz atvieglot dzÄ«vi, bet tajā paŔā laikā to darbÄ«bai ir nepiecieÅ”ams nodot kontroli pār jÅ«su informāciju ražotājiem. Å ajā nesenajā rakstā no New York Times Privacy Project par online konfidencialitātes aizsardzÄ«bu autors ieteica iegādāties IoT ierÄ«ces tikai tad, kad lietotājs ir "gatavs upurēt nedaudz privātuma komforta labad.ā€

Tas ir saprātÄ«gs padoms, jo uzņēmumi, kas pārvalda gudrās mājas ierÄ«ces, zina, kad jÅ«s esat mājās, ne tikai tad, kad jÅ«s viņiem to paziņojat. DrÄ«z viņi izmantos pastāvÄ«gi ieslēgtus mikrofonus un klausÄ«sies burtiski katru jÅ«su klepu, piedāvājot jums zāles pret saaukstēŔanos no saviem saistÄ«tajiem piegādātājiem. Vairāk nekā tas, prasot nodot datus un apstrādāt loÄ£iku tikai savos serveros, samazina dažādu platformu mijiedarbÄ«bas iespējas. VadoÅ”ie uzņēmumi atņems patērētājiem iespēju izvēlēties tehnoloÄ£ijas, kas viņiem ir nepiecieÅ”amas.

Mozilla mēs uzskatām, ka lietotājam vajadzētu bÅ«t kontrolei pār savām ierÄ«cēm un dati, ko Ŕīs ierÄ«ces Ä£enerē. JÅ«s jābÅ«t datu Ä«paÅ”niekiem, jÅ«s Jums jānodroÅ”ina kontrole pār to, kur viņi dodas, jÅ«s jums jāspēj veikt izmaiņas savā profilā, ja tas nav precÄ«zs.

Mozilla WebThings jā privātums arhitektÅ«ras lÄ«menÄ«, principu kopums no doktores Annas KavÅ«kianas (Ann Cavoukian), kas ņem vērā lietotāju datu privātuma saglabāŔanu visā produkta projektēŔanas un izstrādes procesā. Cilvēku prioritātes ir augstākas par peļņu, mēs piedāvājam alternatÄ«vu pieeju lietu internetam, kuras pamatā bÅ«s privātums un atgriezÄ«s lietotājiem kontroli pār viņu datiem.

Lietotāju attieksme pret privātumu un IoT

Pirms mēs apsveram WebThings arhitektūru, apspriedīsim, ko lietotāji domā par privātumu gudro māju ierīču kontekstā un kāpēc ir svarīgi dot cilvēkiem iespēju uzņemties atbildību.

Å odien, kad jÅ«s iegādājaties "gudro māju" ierÄ«ci, jÅ«s iegÅ«stat ērtu iespēju kontrolēt un uzraudzÄ«t savu māju, izmantojot internetu. JÅ«s varat izslēgt gaismu mājās, bÅ«dami birojā. JÅ«s varat pārbaudÄ«t, vai garāžas durvis nav palikuÅ”as vaļā. IepriekŔējie pētÄ«jumi parādÄ«ja, ka lietotāji pasÄ«vi (dažreiz - aktÄ«vi) piekrÄ«t apmainÄ«t privātumu pret mājas pārvaldÄ«bas ērtÄ«bām. Kad lietotājam nav alternatÄ«vas, lai iegÅ«tu ērtÄ«bas pret privātuma zaudēŔanu, viņŔ ar negribu piekrÄ«t Ŕādam apmainīŔanās variantam.

Tomēr, lai gan cilvēki iegādājas un izmanto gudro māju ierÄ«ces, tas nenozÄ«mē, ka viņi jÅ«tas ērti ar Å”o status quo. Viens no nesenajiem lietotāju aptauju rezultātiem parādÄ«ja, ka gandrÄ«z puse (45%) no 188 "gudro māju" Ä«paÅ”niekiem bija noraizējuÅ”ies par savu ierīču privātumu vai droŔību..

Datu privātums, IoT un Mozilla WebThings

Lietotāju aptaujas rezultāti

2018. gada rudenÄ« mÅ«su pētnieku komanda veica pētÄ«jumu, balstoties uz dienasgrāmatām, kurā piedalÄ«jās 11 lietotāji no ASV un Lielbritānijas. Mēs vēlējāmies noskaidrot, cik ērti un praktiski ir mÅ«su WebThings projekts. Katram dalÄ«bniekam tika izsniegts Raspberry Pi ar iepriekÅ” instalētu WebThings 0.5 un vairākiem gudriem ierÄ«cēm.

Datu privātums, IoT un Mozilla WebThings

Gudrās ierīces tiek nodotas pētījuma dalībniekiem

Mēs novērojām (klātienē vai caur videozvanu), kā katrs dalÄ«bnieks pārgāja cauri visam uzstādīŔanas procesam un inteliÄ£entā mājokļa iestatÄ«jumi. Pēc tam mēs lÅ«dzām dalÄ«bniekus veidot žurnālu, lai dokumentētu viņu mijiedarbÄ«bu ar inteliÄ£ento māju, kā arÄ«, lai ņemtu vērā raduŔās problēmas procesā. Pēc divām nedēļām mēs runājām ar katru dalÄ«bnieku par viņu iespaidiem. Daži dalÄ«bnieki, kuriem inteliÄ£entā māja bija jauna koncepcija, bija sajÅ«smā par IoT iespējām rutÄ«nas uzdevumu atviegloÅ”anā; daži bija vÄ«luÅ”ies par dažādu ierīču nepietiekamo uzticamÄ«bu. Pārējo iespaidi bija kaut kur pa vidu: lietotāji vēlējās izstrādāt sarežģītākus algoritmus un noteikumus, vēlējās lietotni viedtālrunim, lai saņemtu paziņojumus.

Turklāt mēs uzzinājām par lietotāju attieksmi pret datu vākÅ”anu. MÅ«su pārsteigumam visi 11 dalÄ«bnieki bija stingri pārliecināti, ka mēs apkopojam datus par viņiem. Viņi jau bija iemācÄ«juÅ”ies gaidÄ«t Ŕādu datu vākÅ”anu, jo Ŕāda modeļa pārvalda lielāko daļu platformu un tieÅ”saistes pakalpojumu. Daži dalÄ«bnieki uzskatÄ«ja, ka dati tiek vākts, lai uzlabotu kvalitāti vai pētniecÄ«bas mērÄ·iem. Tomēr, uzzinot, ka par viņiem netiek vākti nekādi dati, divi dalÄ«bnieki izteica atvieglojumu — viņiem bija par vienu iemeslu mazāk uztraukties par nepareizu datu izmantoÅ”anu nākotnē.

Savukārt, bija dalÄ«bnieki, kuri vispār neuztraucās par datu vākÅ”anu: viņi domāja, ka uzņēmumiem nav interesanti tāda nenozÄ«mÄ«ga informācija, kā lampiņas ieslēgÅ”ana vai izslēgÅ”ana. Viņi neredzēja sekas tam, kā vāktie dati varētu tikt izmantoti pret viņiem. Tas mums parādÄ«ja, ka mums vajadzētu labāk parādÄ«t lietotājiem, ko sveÅ”inieki var uzzināt no jÅ«su inteliÄ£entās mājas datiem. Piemēram, nav grÅ«ti noteikt, kad jÅ«s neesat mājās, izmantojot durvju sensoru datus.

Datu privātums, IoT un Mozilla WebThings

Durvju sensoru žurnāli var parādīt, kad kāda persona nav mājās

No Ŕī pētÄ«juma mēs uzzinājām, ko cilvēki domā par datu privātumu, ko Ä£enerē inteliÄ£entās mājas. Un tajā paŔā laikā, trÅ«kstot alternatÄ«vām, viņi ir gatavi upurēt privātumu komforta labad. Un daži neuztraucas par privātumu, neredzot ilgtermiņa negatÄ«vās sekas datu vākÅ”anā. Mēs ticam, ka privātumam jābÅ«t tiesÄ«bām katram, neatkarÄ«gi no sociāli ekonomiskā stāvokļa vai tehniskajām prasmēm. Tagad stāstÄ«sim, kā mēs to darām.

Datu decentralizācija sniedz lietotājiem privātumu

Viedā mājsaimniecÄ«bas ierīču ražotāji ir projektējuÅ”i savus produktus tā, lai tie sniegtu vairāk pakalpojumu viņiem, nevis pircējiem. Izmantojot tipisku IoT steku, kur ierÄ«ces nevar viegli mijiedarboties, tie var izveidot uzticamu attēlu par lietotāja uzvedÄ«bu, vēlmēm un rÄ«cÄ«bu no datiem, ko tie ir savākuÅ”i savos serveros.

ApskatÄ«sim vienkārÅ”u viedo spuldzes piemēru. JÅ«s iegādājaties spuldzi un lejupielādējat lietotni savam viedtālrunim. Iespējams, jums bÅ«s jāiestata vārti, lai nodotu datus no spuldzes internetā, un, iespējams, jāiestata "mākoņa lietotāja konta abonēŔana" pie spuldzes ražotāja, lai kontrolētu to mājās vai attālināti. Tagad iedomājieties piecus gadus vēlāk, kad jÅ«s uzstādÄ«siet desmitiem vai simtiem viedierīču — mājsaimniecÄ«bas tehniku, enerÄ£ijas taupīŔanas ierÄ«ces, sensorus, droŔības sistēmas. Cik daudz lietotņu un kontu jums bÅ«s lÄ«dz tam laikam?

PaÅ”reizējā darbÄ«bas modele prasa, lai jÅ«s nodotu savus datus ražotājiem, lai jÅ«su ierÄ«ces darbotos pareizi. Tas, savukārt, prasa, lai jÅ«s strādātu tikai ar Å”o uzņēmumu ierÄ«cēm un pakalpojumiem — tādos norobežotos rezervātos.

Mozilla risinājums atgriež datus lietotājiem. Mozilla WebThings nav uzņēmuma mākoņa serveru, kas uzglabā miljoniem lietotāju datus. Lietotāju dati tiek saglabāti lietotāja mājās. Dublējumus var uzglabāt jebkur, un attālināta piekļuve ierÄ«cēm notiek vienā interfeisā. Lietotājam nav jāsagatavo daudzas lietotnes, un visi dati tiek tunelēti caur privātu apakÅ”domeni ar HTTPS Å”ifrēŔanu, ko izveido pats lietotājs .

VienÄ«gie dati, kurus saņem Mozilla, ir gadÄ«jumi, kad apakÅ”domeins pārbauda mÅ«su serveri par WebThings atjauninājumiem. Lietotājs var vispār nepieŔķirt ierÄ«cēm piekļuvi internetam un pilnÄ«bā to pārvaldÄ«t lokāli.

WebThings vārtu decentralizācija nozÄ«mē, ka katram lietotājam ir sava "datacentra". Vārti kļūst par mājas centrālo nervu sistēmu. Kad informācija par lietotāju viedierÄ«cēm tiek glabāta viņu mājās, hakeriem ir daudz grÅ«tāk piekļūt liela skaita lietotāju datiem.Ā Decentralizētais pieejas veids sniedz divus galvenos ieguvumus: absolÅ«tu lietotāju datu konfidencialitāti un droÅ”u glabāŔanu ar labākajā klasē Å”ifrēŔanu.https.

Zemāk redzamajā attēlā salīdzināta Mozilla pieeja ar tipiskā viedierīču ražotāja pieeju.

Datu privātums, IoT un Mozilla WebThings

Salīdzinājums starp Mozilla pieeju un tipisku viedierīču ražotāju

Mozilla pieeja piedāvā lietotājiem alternatÄ«vu paÅ”reizējiem piedāvājumiem, nodroÅ”inot viņiem datu konfidencialitāti. un IoT ierīču ērtums.

Turpmākas decentralizācijas iniciatīvas

Izstrādājot Mozilla WebThings, mēs apzināti izolējām lietotājus no serveriem, kas varētu vākt viņu datus, ieskaitot mÅ«su paÅ”u Mozilla serverus, piedāvājot saderÄ«gu decentralizētu IoT risinājumu. MÅ«su lēmums vākÅ”anas nesavākt datus ir neatņemama mÅ«su misijas sastāvdaļa un papildus ņem vērā mÅ«su organizācijas ilgtermiņa interesi par jaunajām tehnoloÄ£ijām. decentralizācija kā lÄ«dzeklis lietotāju lÄ«dzdalÄ«bas palielināŔanai.

WebThings atspoguļo mÅ«su misiju attiecÄ«bā uz personisko droŔību un privātumu tieÅ”saistē kā pamattiesÄ«bu, atgriežot varu atpakaļ pie lietotājiem. No skata Mozilla, decentralizētās tehnoloÄ£ijas var sagraut centralizētās "varoÅ”anas institÅ«cijas" un atgÅ«t vairāk tiesÄ«bu paÅ”iem lietotājiem..

Decentralizācija var bÅ«t sociālo, politisko un tehnoloÄ£isko centienu rezultāts, lai pārnestu varu no minoritātes uz vairumu. Mēs varam to panākt, pārdomājot un pārbÅ«vējot tÄ«kla arhitektÅ«ru. Ä»aujot IoT ierÄ«cēm darboties vietējā tÄ«klā bez nepiecieÅ”amÄ«bas pārsÅ«tÄ«t datus uz ārējiem serveriem, mēs decentralizējam esoÅ”o IoT struktÅ«ru.

Ar Mozilla WebThings mēs veidojam paraugu tam, kā decentralizēta sadalÄ«ta sistēma caur tÄ«mekļa protokoliem var ietekmēt IoT ekosistēmu. MÅ«su komanda jau ir izveidojusi projektuAPI specifikācijai WebThing, lai atbalstÄ«tu tÄ«mekļa lietoÅ”anas standartizāciju citiem ierÄ«cēm un IoT vārtiem.

Lai arÄ« Å”is ir viens no veidiem, kā panākt decentralizāciju, pastāv papildinoÅ”i projekti ar lÄ«dzÄ«gām mērÄ·iem dažādos attÄ«stÄ«bas posmos, lai atgÅ«tu varu lietotāju rokās. Signāli no citiem tirgus spēlētājiem, piemēram, FreedomBox Foundation, Daplie unDouglass, liecina, ka privātpersonas, mājsaimniecÄ«bas un kopienas meklē veidus, kā patstāvÄ«gi pārvaldÄ«t savus datus.

VērÅ”ot uzmanÄ«bu uz cilvēkiem vispirms, Mozilla WebThings tiek atgriezta cilvēku izvēle: par to, cik privātus viņi vēlas redzēt savus datus un kādas ierÄ«ces viņi vēlas izmantot savā sistēmā.

Saistītie raksti:
Mozilla WebThings — vārta iestatīŔana
Mozilla WebThings uz Raspberry Pi — darba sākums
Mozilla ir izstrādājusi atvērtu vārtiem uz lietu internetu

Avots: habr.com

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster