No tulkotÄja: Ä«ss raksta pÄrstÄstsViedo mÄjas ierÄ«Äu (piemÄram, Apple Home Kit, Xiaomi un citu) centralizÄcija ir slikta, jo:
- LietotÄjs kļūst atkarÄ«gs no konkrÄta pÄrdevÄja, jo ierÄ«ces nevar sazinÄties viena ar otru Ärpus viena un tÄ paÅ”a ražotÄja;
- PÄrdevÄji izmanto lietotÄja datus pÄc saviem ieskatiem, neatstÄjot lietotÄjam nekÄdu izvÄli;
- CentralizÄcija padara lietotÄju neaizsargÄtÄku, jo hakeru uzbrukuma gadÄ«jumÄ miljoniem lietotÄju kļūst neaizsargÄti uzreiz.
Mozilla veica pÄtÄ«jumu, kurÄ atklÄja:
- Daži lietotÄji ÄrtÄ«bas labad ir gatavi upurÄt datu privÄtumu;
- LielÄkÄ daļa ir pieraduÅ”i, ka par viÅiem tiek vÄkti dati, un ir pÄrsteigti, ja tas nenotiek;
- IevÄrojama daļa lietotÄju vÄlÄtos pÄrtraukt izsekoÅ”anu, taÄu viÅiem nav citas izvÄles.
Mozilla izstrÄdÄ savu viedÄs mÄjas standartu un mudina ikvienu virzÄ«ties uz decentralizÄciju un izolÄciju. ViÅu vispÄr neapkopo datus un var darboties pilnÄ«gi autonomi.
SÄ«kÄka informÄcija, saites un Mozilla pÄtÄ«jumu rezultÄti sekos.
ViedÄs mÄjas ierÄ«ces palÄ«dz nedaudz atvieglot dzÄ«vi, taÄu tajÄ paÅ”Ä laikÄ, lai strÄdÄtu, jums ir jÄnodod kontrole pÄr savu informÄciju to ražoÅ”anas uzÅÄmumiem. IN no Lai aizsargÄtu tieÅ”saistes privÄtumu, autors ieteica iegÄdÄties IoT ierÄ«ces tikai tad, ja lietotÄjs "ir gatavs upurÄt kÄdu privÄtumu ÄrtÄ«bas labad".
Å is ir saprÄtÄ«gs padoms, jo uzÅÄmumi, kas kontrolÄ jÅ«su viedÄs mÄjas ierÄ«ces, zina, ka esat mÄjÄs, nevis tikai tad, kad to viÅiem paziÅojat. DrÄ«z viÅi izmantos mikrofonus, kas vienmÄr ir ieslÄgti un burtiski klausÄs , un pÄc tam piedÄvÄs jums zÄles pret saaukstÄÅ”anos no saviem saistÄ«tajiem piegÄdÄtÄjiem. TurklÄt prasÄ«ba pÄrsÅ«tÄ«t datus un loÄ£iku apstrÄdÄt tikai savos serveros samazina dažÄdu platformu mijiedarbÄ«bas iespÄjas. VadoÅ”ie uzÅÄmumi atÅems patÄrÄtÄjiem iespÄju izvÄlÄties vajadzÄ«gÄs tehnoloÄ£ijas.
UzÅÄmums Mozilla uzskata, ka lietotÄjam ir jÄspÄj kontrolÄt savas ierÄ«ces. Šø datus, ko Ŕīs ierÄ«ces Ä£enerÄ. Tu jÄbÅ«t datiem tu esi jums ir jÄkontrolÄ, kur viÅi dodas, tu esi vajadzÄtu bÅ«t iespÄjai .
vajadzÄtu , principu kopums no , kas Åem vÄrÄ lietotÄja datu konfidencialitÄtes saglabÄÅ”anu visÄ produkta izstrÄdes un izstrÄdes laikÄ. Izvirzot cilvÄku prioritÄtes augstÄk par peļÅu, mÄs piedÄvÄjam alternatÄ«vu pieeju lietu internetam, kas bÅ«tÄ«bÄ ir privÄta un ļauj lietotÄjiem atgÅ«t kontroli pÄr saviem datiem.
LietotÄju attieksme pret privÄtumu un IoT
Pirms aplÅ«kojam WebThings arhitektÅ«ru, parunÄsim par to, kÄ lietotÄji domÄ par privÄtumu viedo mÄjas ierÄ«Äu kontekstÄ un kÄpÄc ir svarÄ«gi dot cilvÄkiem iespÄju uzÅemties atbildÄ«bu.
Å odien, iegÄdÄjoties viedÄs mÄjas ierÄ«ci, jÅ«s saÅemat Ärtu iespÄju kontrolÄt un uzraudzÄ«t savu mÄju, izmantojot internetu. JÅ«s varat izslÄgt apgaismojumu mÄjÄs, atrodoties birojÄ. Varat pÄrbaudÄ«t, vai garÄžas durvis ir atstÄtas vaļÄ. parÄdÄ«ja, ka lietotÄji pasÄ«vi (un dažreiz arÄ« aktÄ«vi) piekrÄ«t apmainÄ«ties ar privÄtumu mÄjas pÄrvaldÄ«bas ÄrtÄ«bÄm. Ja lietotÄjam nav citas alternatÄ«vas, kÄ saÅemt ÄrtÄ«bas apmaiÅÄ pret privÄtuma zaudÄÅ”anu, viÅÅ” negribÄ«gi piekrÄ«t Å”Ädai apmaiÅai.
TomÄr, lai gan cilvÄki pÄrk un izmanto viedÄs mÄjas ierÄ«ces, tas nenozÄ«mÄ, ka viÅiem ir Ärti dzÄ«vot ar status quo. Viena nesena lietotÄju aptauja atklÄja to GandrÄ«z puse (45%) no 188 viedo mÄju Ä«paÅ”niekiem bija noraizÄjuÅ”ies par savu ierÄ«Äu privÄtumu vai droŔību.
LietotÄju aptaujas rezultÄti
2018. gada rudenÄ« mÅ«su pÄtnieku komanda veica , kurÄ piedalÄ«jÄs 11 lietotÄji no ASV un LielbritÄnijas. MÄs vÄlÄjÄmies noskaidrot, cik Ärts un praktisks ir mÅ«su WebThings projekts. Katram dalÄ«bniekam dÄvinÄjÄm Raspberry Pi ar iepriekÅ” instalÄtu WebThings 0.5 un vairÄkas viedierÄ«ces.
Studiju dalÄ«bniekiem tiek nodroÅ”inÄtas viedierÄ«ces
VÄrojÄm (uz vietas vai video ÄatÄ), kÄ katrs no dalÄ«bniekiem izgÄja visu uzstÄdÄ«Å”anas posmu un . PÄc tam mÄs lÅ«dzÄm dalÄ«bniekus saglabÄt dienasgrÄmatu, lai dokumentÄtu viÅu mijiedarbÄ«bu ar viedo mÄju, kÄ arÄ« visas problÄmas, kas raduÅ”Äs ceļÄ. PÄc divÄm nedÄļÄm mÄs runÄjÄm ar katru dalÄ«bnieku par viÅu iespaidiem. VairÄki dalÄ«bnieki, kuriem viedÄs mÄjas jÄdziens bija jauns, bija sajÅ«smÄ par IoT potenciÄlu vienkÄrÅ”ot ikdienas uzdevumus; daži bija vÄ«luÅ”ies dažu ierÄ«Äu uzticamÄ«bas trÅ«kuma dÄļ. PÄrÄjo iespaidi bija kaut kur pa vidu: lietotÄji vÄlÄjÄs izveidot sarežģītÄkus algoritmus un noteikumus un vÄlÄjÄs, lai viedtÄlruÅa lietojumprogramma saÅemtu paziÅojumus.
TurklÄt mÄs uzzinÄjÄm par lietotÄju attieksmi pret datu vÄkÅ”anu. Mums par pÄrsteigumu visi 11 dalÄ«bnieki bija pÄrliecinÄti, ka mÄs par viÅiem vÄcam datus.. ViÅi jau ir iemÄcÄ«juÅ”ies sagaidÄ«t Å”Ädu datu vÄkÅ”anu, jo tas ir modelis, kas dominÄ lielÄkajÄ daÄ¼Ä platformu un tieÅ”saistes pakalpojumu. Daži dalÄ«bnieki uzskatÄ«ja, ka dati tika vÄkti kvalitÄtes uzlaboÅ”anas vai pÄtniecÄ«bas nolÅ«kos. TomÄr pÄc tam, kad uzzinÄja, ka par viÅiem netiek vÄkti dati, divi dalÄ«bnieki pauda atvieglojumu ā viÅiem bija par vienu iemeslu mazÄk bažÄm par to, ka viÅu dati tiks ļaunprÄtÄ«gi izmantoti nÄkotnÄ.
Gluži pretÄji, bija dalÄ«bnieki, kurus nemaz neuztrauca datu vÄkÅ”ana: viÅi uzskatÄ«ja, ka uzÅÄmumus neinteresÄ tik nenozÄ«mÄ«ga informÄcija, piemÄram, spuldzes ieslÄgÅ”ana vai izslÄgÅ”ana. ViÅi nesaskatÄ«ja sekas tam, kÄ savÄktos datus varÄtu izmantot pret viÅiem. Tas mums parÄdÄ«ja, ka mums ir jÄdara labÄks darbs, lai tas lietotÄjiem parÄdÄ«tu . PiemÄram, nav grÅ«ti noteikt, kad neesat mÄjÄs, izmantojot datus no durvju sensora.
Durvju sensoru žurnÄli var parÄdÄ«t, kad kÄds nav mÄjÄs
No Ŕī pÄtÄ«juma mÄs uzzinÄjÄm, ko cilvÄki domÄ par viedo mÄju radÄ«to datu privÄtumu. Un tajÄ paÅ”Ä laikÄ, ja nav alternatÄ«vas, viÅi ir gatavi upurÄt privÄtumu komforta dÄļ. Un daži neuztraucas par privÄtumu, neredzot datu vÄkÅ”anas ilgtermiÅa negatÄ«vÄs sekas. MÄs tam ticam , neatkarÄ«gi no sociÄlekonomiskÄ stÄvokļa vai tehniskajÄm prasmÄm. Tagad mÄs jums pateiksim, kÄ mÄs to darÄm.
Datu pÄrvaldÄ«bas decentralizÄcija nodroÅ”ina lietotÄjiem privÄtumu
ViedÄs mÄjas ierÄ«Äu ražotÄji ir izstrÄdÄjuÅ”i savus produktus, lai sniegtu viÅiem vairÄk pakalpojumu nekÄ klientiem. Izmantojot tipisku IoT steku, kurÄ ierÄ«ces nevar viegli sazinÄties, tÄs var izveidot uzticamu priekÅ”statu par lietotÄju uzvedÄ«bu, preferencÄm un darbÄ«bÄm, pamatojoties uz datiem, ko tÄs savÄkuÅ”as savos serveros.
Å emiet vienkÄrÅ”u viedÄs spuldzes piemÄru. JÅ«s iegÄdÄjaties spuldzi un lejupielÄdÄjat viedtÄlruÅa lietotni. IespÄjams, jums bÅ«s jÄiestata ierÄ«ce, lai pÄrsÅ«tÄ«tu datus no spuldzes uz internetu, un, iespÄjams, ir jÄizveido āmÄkoÅa lietotÄja konta abonementsā ar spuldzes ražotÄju, lai to uzraudzÄ«tu mÄjÄs vai attÄlinÄti. Tagad iedomÄjieties pÄc pieciem gadiem, kad esat uzstÄdÄ«jis desmitiem vai simtiem viedierÄ«Äu ā sadzÄ«ves tehniku, enerÄ£ijas taupÄ«Å”anas ierÄ«ces, sensorus, droŔības sistÄmas. Cik lietotÅu un kontu jums bÅ«s lÄ«dz tam laikam?
PaÅ”reizÄjais darbÄ«bas modelis paredz, ka jÅ«su dati ir jÄnodod ražoÅ”anas uzÅÄmumiem, lai ierÄ«ces darbotos pareizi. Tas savukÄrt prasa strÄdÄt tikai ar Å”o uzÅÄmumu ierÄ«cÄm un pakalpojumiem ā tÄdÄs .
Mozilla risinÄjums nodod datus atpakaļ lietotÄju rokÄs. VietnÄ Mozilla WebThings nav uzÅÄmuma mÄkoÅserveru, kas glabÄ miljoniem lietotÄju datus. LietotÄja dati tiek glabÄti lietotÄja mÄjÄs. DublÄjumus var glabÄt jebkur. AttÄlÄ piekļuve ierÄ«cÄm notiek no viena interfeisa. LietotÄjam nav jÄinstalÄ daudzas lietojumprogrammas, un visi dati tiek tunelÄti caur privÄtu apakÅ”domÄnu ar HTTPS Å”ifrÄÅ”anu, kas ko izveidojis pats lietotÄjs .
VienÄ«gie dati, ko Mozilla saÅem, ir tad, kad apakÅ”domÄns pÄrbauda mÅ«su serverÄ« WebThings atjauninÄjumus. LietotÄjs nevar nodroÅ”inÄt ierÄ«cÄm piekļuvi internetam vispÄr un pÄrvaldÄ«t tÄs pilnÄ«bÄ lokÄli.
WebThings vÄrteju decentralizÄcija nozÄ«mÄ, ka katram lietotÄjam ir savs "datu centrs". VÄrti kļūst par mÄjas centrÄlo nervu sistÄmu. Kad lietotÄju viedierÄ«Äu dati tiek glabÄti viÅu mÄjÄs, hakeriem kļūst daudz grÅ«tÄk piekļūt vairÄkiem lietotÄju datiem vienlaikus. DecentralizÄtÄ pieeja nodroÅ”ina divas galvenÄs priekÅ”rocÄ«bas: pilnÄ«gu lietotÄja datu konfidencialitÄti un droÅ”u glabÄÅ”anu aiz savÄ klasÄ labÄkÄs Å”ifrÄÅ”anas.https.
ZemÄk esoÅ”ajÄ attÄlÄ ir salÄ«dzinÄta Mozilla pieeja ar tipisku viedÄs mÄjas ierÄ«Äu ražotÄja pieeju.
SalÄ«dzinot Mozilla pieeju ar tipisku viedo mÄju ražotÄju
Mozilla pieeja nodroÅ”ina lietotÄjiem alternatÄ«vu paÅ”reizÄjiem piedÄvÄjumiem, vienlaikus nodroÅ”inot viÅu datu privÄtumu Šø IoT ierÄ«Äu ÄrtÄ«bas.
TurpmÄki decentralizÄcijas centieni
IzstrÄdÄjot Mozilla WebThings, mÄs apzinÄti izolÄjÄm lietotÄjus no serveriem, kas varÄtu vÄkt viÅu datus, tostarp no mÅ«su paÅ”u Mozilla serveriem, piedÄvÄjot saderÄ«gu, decentralizÄtu IoT risinÄjumu. MÅ«su lÄmums neapkopt datus ir neatÅemama mÅ«su misijas sastÄvdaļa un vÄl vairÄk atzÄ«st mÅ«su organizÄcijas ilgtermiÅa interesi par jaunajÄm tehnoloÄ£ijÄm. kÄ lÄ«dzekli lietotÄja palÄ«dzÄ«bas palielinÄÅ”anai.
Webthings iemieso mÅ«su misiju uzskatÄ«t personas droŔību un privÄtumu tieÅ”saistÄ kÄ pamattiesÄ«bas, nododot varu atpakaļ lietotÄju rokÄs. No viedokļa , decentralizÄtÄs tehnoloÄ£ijas var iznÄ«cinÄt centralizÄtÄs āiestÄdesā un atgriezt vairÄk tiesÄ«bu paÅ”iem lietotÄjiem.
DecentralizÄcija var bÅ«t sociÄlo, politisko un tehnoloÄ£isko centienu rezultÄts, lai pÄrdalÄ«tu varu no mazÄkuma uz vairÄkumu. MÄs to varam sasniegt, pÄrdomÄjot un pÄrveidojot tÄ«klu. Ä»aujot IoT ierÄ«cÄm darboties lokÄlajÄ tÄ«klÄ bez nepiecieÅ”amÄ«bas pÄrsÅ«tÄ«t datus uz ÄrÄjiem serveriem, mÄs decentralizÄjam esoÅ”o IoT struktÅ«ru.
Ar Mozilla WebThings mÄs veidojam piemÄru tam, kÄ decentralizÄta izplatÄ«ta sistÄma, izmantojot tÄ«mekļa protokolus, var ietekmÄt IoT ekosistÄmu. MÅ«su komanda jau ir izveidojusi melnrakstu, lai atbalstÄ«tu tÄ«mekļa pieredzes standartizÄciju citÄm IoT ierÄ«cÄm un vÄrtejÄm.
Lai gan tas ir viens no veidiem, kÄ panÄkt decentralizÄciju, dažÄdos izstrÄdes posmos ir papildu projekti ar lÄ«dzÄ«giem mÄrÄ·iem, lai atgrieztu jaudu lietotÄju rokÄs. SignÄli no citiem tirgus dalÄ«bniekiem, piemÄram, , Šø, parÄda, ka indivÄ«di, mÄjsaimniecÄ«bas un kopienas meklÄ veidus, kÄ pÄrÅemt kontroli pÄr saviem datiem.
Vispirms koncentrÄjoties uz cilvÄkiem, atdod cilvÄkiem izvÄli: par to, cik privÄti viÅi vÄlas, lai viÅu dati bÅ«tu un kÄdas ierÄ«ces viÅi vÄlas izmantot savÄ sistÄmÄ.
SaistÄ«tÄs publikÄcijas:
Avots: www.habr.com