डाटा गोपनीयता, IoT र मोजिला WebThings

अनुवादक बाट: लेख को एक संक्षिप्त retellingस्मार्ट गृह उपकरणहरूको केन्द्रीकरण (जस्तै Apple Home Kit, Xiaomi र अन्य) खराब छ किनभने:

1. प्रयोगकर्ता एक विशिष्ट विक्रेतामा निर्भर हुन्छ, किनभने उपकरणहरूले एउटै निर्माता बाहिर एक अर्कासँग सञ्चार गर्न सक्दैनन्;
2. विक्रेताहरूले प्रयोगकर्ताको डेटा आफ्नो विवेकमा प्रयोग गर्छन्, प्रयोगकर्तालाई कुनै विकल्प छोड्दैनन्;
3. केन्द्रीकरणले प्रयोगकर्तालाई थप कमजोर बनाउँछ, किनकि ह्याकर आक्रमणको घटनामा, लाखौं प्रयोगकर्ताहरू एकैचोटि कमजोर हुन्छन्।

मोजिलाले एउटा अध्ययन सञ्चालन गरे जसमा उनीहरूले फेला पारे:

1. केही प्रयोगकर्ताहरू सुविधाको लागि डाटा गोपनीयता त्याग गर्न इच्छुक छन्;
2. धेरैजसो तिनीहरूको बारेमा डाटा सङ्कलन गर्न अभ्यस्त छन् र यो नहुँदा छक्क पर्छन्;
3. प्रयोगकर्ताहरूको एक महत्त्वपूर्ण भाग ट्र्याक हुन रोक्न चाहन्छ, तर तिनीहरूसँग कुनै विकल्प छैन।

Mozilla ले आफ्नो स्मार्ट होम स्ट्यान्डर्डको विकास गरिरहेको छ, र सबैलाई विकेन्द्रीकरण र अलगाव तर्फ जान प्रोत्साहित गर्दछ। तिनीहरूको WebThings गेटवे कुनै पनि डाटा सङ्कलन गर्दैन, र पूर्ण रूपमा स्वायत्त रूपमा काम गर्न सक्छ।

थप विवरणहरू, लिङ्कहरू, र मोजिला अनुसन्धान परिणामहरू पछ्याउनेछन्।

स्मार्ट होम यन्त्रहरूले जीवनलाई थोरै सजिलो बनाउन मद्दत गर्दछ, तर एकै समयमा, काम गर्न, उनीहरूलाई आफ्नो जानकारीको नियन्त्रण तिनीहरूको निर्माण कम्पनीहरूलाई हस्तान्तरण गर्न आवश्यक छ। IN भर्खरको लेख देखि न्यूयोर्क टाइम्स गोपनीयता परियोजना अनलाइन गोपनीयताको सुरक्षामा, लेखकले प्रयोगकर्ताले "सुविधाको लागि केही गोपनीयता त्याग गर्न इच्छुक" हुँदा मात्र IoT उपकरणहरू खरिद गर्न सिफारिस गर्नुभयो।

यो राम्रो सल्लाह हो किनभने तपाइँको स्मार्ट घर यन्त्रहरू नियन्त्रण गर्ने कम्पनीहरूलाई तपाइँ घरमा हुनुहुन्छ भन्ने थाहा हुन्छ, तपाइँ उनीहरूलाई बताउँदा मात्र होइन। चाँडै तिनीहरूले सधैं सक्रिय हुने र शाब्दिक रूपमा सुन्ने माइक्रोफोनहरू प्रयोग गर्नेछन् हरेक हाच्छिउ, र त्यसपछि तपाईलाई उनीहरूको सम्बद्ध आपूर्तिकर्ताहरूबाट चिसो औषधिहरू प्रस्ताव गर्नुहोस्। यसबाहेक, डेटा स्थानान्तरण गर्न आवश्यक छ र तर्क मात्र यसको आफ्नै सर्भरहरूमा प्रशोधन गर्न विभिन्न प्लेटफर्महरूको अन्तरक्रिया गर्ने क्षमता कम गर्दछ। प्रमुख कम्पनीहरूले उपभोक्ताहरूलाई आफूले चाहेको प्रविधिहरू छनौट गर्ने क्षमता खोसेर लैजानेछन्।

Mozilla मा, हामी विश्वास गर्छौं कि प्रयोगकर्ताले आफ्नो यन्त्रहरूमा नियन्त्रण गर्नुपर्छ। и यी उपकरणहरूले उत्पन्न गर्ने डाटा। तिमी डाटा स्वामित्व हुनुपर्छ вы तिनीहरू कहाँ जान्छन्, तपाईंले नियन्त्रण गर्नुपर्छ, вы अवसर पाउनुपर्छ यदि तपाईंको प्रोफाइल गलत छ भने परिवर्तन गर्नुहोस्.

मोजिला WebThings हुनुपर्छ वास्तु स्तर मा गोपनीयता, बाट सिद्धान्तहरूको सेट डा. एन कावुकियन, जसले उत्पादनको डिजाइन र विकासको क्रममा प्रयोगकर्ताको डेटाको गोपनीयतालाई ध्यानमा राख्छ। मानिसहरूको प्राथमिकतालाई नाफाभन्दा माथि राखेर, हामी चीजहरूको इन्टरनेटमा एक वैकल्पिक दृष्टिकोण प्रस्ताव गर्छौं जुन मौलिक रूपमा निजी हो र प्रयोगकर्ताहरूलाई तिनीहरूको डेटाको नियन्त्रण फिर्ता दिन्छ।

गोपनीयता र IoT प्रति प्रयोगकर्ता दृष्टिकोण

हामीले WebThings को आर्किटेक्चर हेर्नु अघि, स्मार्ट होम यन्त्रहरूको सन्दर्भमा प्रयोगकर्ताहरूले गोपनीयताको बारेमा कसरी सोच्छन् र मानिसहरूलाई चार्ज लिनको लागि सशक्त बनाउनु किन महत्त्वपूर्ण छ भन्ने बारे कुरा गरौं।

आज, जब तपाइँ एक स्मार्ट घर उपकरण खरिद गर्नुहुन्छ, तपाइँ इन्टरनेट मार्फत तपाइँको घर नियन्त्रण र निगरानी गर्न सुविधाजनक क्षमता प्राप्त गर्नुहुन्छ। अफिसमा हुँदा घरको बत्ती निभाउन सकिन्छ । तपाईले ग्यारेजको ढोका खुला छोडिएको छ कि छैन भनेर जाँच गर्न सक्नुहुन्छ। अघिल्लो अनुसन्धान प्रयोगकर्ताहरूले निष्क्रिय रूपमा (र कहिलेकाहीँ सक्रिय रूपमा) घर व्यवस्थापनको सुविधाको लागि गोपनीयता आदानप्रदान गर्न सहमत भएको देखाएको छ। जब प्रयोगकर्तासँग गोपनीयताको हानिको बदलामा सुविधा प्राप्त गर्नको लागि कुनै विकल्प छैन, उसले अनिच्छुक रूपमा यस्तो विनिमयमा सहमत हुन्छ।

यद्यपि, मानिसहरूले स्मार्ट होम यन्त्रहरू किन्न र प्रयोग गर्दा, यसको मतलब तिनीहरू यथास्थितिमा बस्न सहज छन् भन्ने होइन। एक भर्खरै प्रयोगकर्ता सर्वेक्षणले फेला पारेको छ लगभग आधा (45%) 188 स्मार्ट घर मालिकहरू आफ्नो उपकरणहरूको गोपनीयता वा सुरक्षाको बारेमा चिन्तित थिए.

प्रयोगकर्ता सर्वेक्षण परिणामहरू

2018 को पतनमा, हाम्रो अनुसन्धानकर्ताहरूको टोलीले सञ्चालन गर्यो डायरी अनुसन्धान, जसमा अमेरिका र बेलायतका ११ प्रयोगकर्ताहरूले भाग लिएका थिए। हामी हाम्रो WebThings परियोजना कत्तिको सुविधाजनक र व्यावहारिक छ भनेर जान्न चाहन्थ्यौं। हामीले प्रत्येक सहभागीलाई WebThings 11 पूर्व-स्थापित र धेरै स्मार्ट उपकरणहरू सहितको Raspberry Pi दियौं।

सहभागीहरूलाई अध्ययन गर्न स्मार्ट उपकरणहरू प्रदान गरिन्छ

हामीले अवलोकन गर्यौं (साइटमा वा भिडियो च्याट मार्फत) कसरी प्रत्येक सहभागीले सम्पूर्ण स्थापना चरणमा गए र स्मार्ट घर सेटिङहरू। त्यसपछि हामीले सहभागीहरूलाई स्मार्ट घरसँगको उनीहरूको अन्तरक्रिया, साथै बाटोमा आइपर्ने कुनै पनि समस्याहरू दस्तावेज गर्नको लागि डायरी राख्न भन्यौं। दुई हप्ता पछि, हामीले प्रत्येक सहभागीसँग उनीहरूको प्रभावको बारेमा कुरा गर्यौं। धेरै सहभागीहरू, जसका लागि स्मार्ट घरको अवधारणा नयाँ थियो, नियमित कार्यहरू सरल बनाउन IoT को सम्भावनाको बारेमा उत्साहित थिए; केहि उपकरणहरु को विश्वसनीयता को कमी द्वारा निराश थिए। बाँकीको प्रभावहरू बीचमा कतै थिए: प्रयोगकर्ताहरू थप जटिल एल्गोरिदम र नियमहरू सिर्जना गर्न चाहन्थे, र सूचनाहरू प्राप्त गर्न स्मार्टफोन अनुप्रयोग चाहन्थे।

थप रूपमा, हामीले डाटा सङ्कलनप्रति प्रयोगकर्ताहरूको मनोवृत्ति बारे जान्यौं। हाम्रो अचम्मको लागि, सबै 11 सहभागीहरू अडिग थिए कि हामीले तिनीहरूको बारेमा डाटा सङ्कलन गरिरहेका थियौं।। तिनीहरूले पहिले नै यस्तो डेटा सङ्कलन आशा गर्न सिकेका छन्, किनकि यो मोडेल हो जुन धेरै प्लेटफर्महरू र अनलाइन सेवाहरूमा प्रचलित छ। केही सहभागीहरूले डेटा गुणस्तर सुधार वा अनुसन्धान उद्देश्यका लागि सङ्कलन गरिएको विश्वास गरे। यद्यपि, उनीहरूको बारेमा कुनै डाटा सङ्कलन नगरिएको थाहा पाएपछि, दुई सहभागीहरूले राहत व्यक्त गरे - उनीहरूसँग भविष्यमा उनीहरूको डाटाको दुरुपयोग हुने चिन्ताको कम कारण थियो।

विरुद्ध, त्यहाँ सहभागीहरू थिए जो डाटा सङ्कलनको बारेमा चिन्तित थिएनन्: तिनीहरू विश्वास गर्थे कि कम्पनीहरूले यस्तो तुच्छ जानकारीमा रुचि राख्दैनन्, लाइट बल्ब खोल्ने वा बन्द गर्ने जस्तै। उनीहरूले सङ्कलन गरिएको डाटालाई उनीहरूविरुद्ध कसरी प्रयोग गर्न सकिन्छ भन्ने नतिजा देखेनन्। यसले हामीलाई देखायो कि हामीले प्रयोगकर्ताहरूलाई त्यो प्रदर्शन गर्ने राम्रो काम गर्न आवश्यक छ तपाईंको स्मार्ट घरको डेटाबाट बाहिरका मानिसहरूले के सिक्न सक्छन्। उदाहरणका लागि, ढोका सेन्सरबाट डाटा प्रयोग गरेर तपाईं घरमा नहुँदा निर्धारण गर्न गाह्रो छैन।

कोही घर नभएको बेला ढोका सेन्सर लगहरू देखाउन सक्छ

यस अध्ययनबाट, हामीले स्मार्ट घरहरूले उत्पन्न गरेको डाटाको गोपनीयताको बारेमा मानिसहरू के सोच्छन् भनेर हामीले सिक्यौं। र एकै समयमा, एक विकल्पको अभावमा, तिनीहरू आरामको खातिर गोपनीयता त्याग गर्न तयार छन्। र केहि गोपनीयता को बारे मा चिन्तित छैन, डाटा संग्रह को दीर्घकालीन नकारात्मक नतिजाहरु देखेर। हामी विश्वास गर्छौं गोपनीयता सबैको लागि अधिकार हुनुपर्छ, सामाजिक आर्थिक स्थिति वा प्राविधिक सीपहरूको पर्वाह नगरी। अब हामी तपाईलाई बताउनेछौं कि हामी यो कसरी गर्छौं।

डाटा व्यवस्थापनको विकेन्द्रीकरणले प्रयोगकर्ताहरूलाई गोपनीयता दिन्छ

स्मार्ट होम डिभाइसका निर्माताहरूले आफ्ना उत्पादनहरूलाई ग्राहकहरूलाई भन्दा बढी सेवा प्रदान गर्न डिजाइन गरेका छन्। एक विशिष्ट IoT स्ट्याक प्रयोग गरेर, जहाँ उपकरणहरू सजिलैसँग सञ्चार गर्न सक्दैनन्, तिनीहरूले तिनीहरूको सर्भरमा सङ्कलन गरेको डाटाबाट प्रयोगकर्ता व्यवहार, प्राथमिकताहरू र कार्यहरूको भरपर्दो चित्र निर्माण गर्न सक्छन्।

स्मार्ट लाइट बल्बको सरल उदाहरण लिनुहोस्। तपाइँ एक बत्ती बल्ब किन्नुहोस् र स्मार्टफोन एप डाउनलोड गर्नुहोस्। तपाईंले लाइट बल्बबाट इन्टरनेटमा डाटा प्रसारण गर्न एकाइ सेट अप गर्नुपर्ने हुन सक्छ, र सायद घरमा वा टाढाबाट निगरानी गर्न लाइट बल्ब निर्मातासँग "क्लाउड प्रयोगकर्ता खाता सदस्यता" सेटअप गर्नुहोस्। अबदेखि पाँच वर्षको कल्पना गर्नुहोस् जब तपाईंले दर्जनौं वा सयौं स्मार्ट उपकरणहरू स्थापना गर्नुभएको छ - गृह उपकरणहरू, ऊर्जा बचत उपकरणहरू, सेन्सरहरू, सुरक्षा प्रणालीहरू। त्यतिन्जेल तपाईंसँग कतिवटा एप र खाताहरू हुनेछन्?

हालको अपरेटिङ मोडेलले तपाईका यन्त्रहरू ठीकसँग काम गर्नका लागि उत्पादन कम्पनीहरूलाई आफ्नो डेटा हस्तान्तरण गर्न आवश्यक छ। यसको बदलामा, तपाईंले यी कम्पनीहरूका यन्त्रहरू र सेवाहरूसँग मात्र काम गर्न आवश्यक छ - यस्तोमा बाडिएको भण्डार.

मोजिलाको समाधानले प्रयोगकर्ताहरूको हातमा डेटा फिर्ता राख्छ। Mozilla WebThings मा, लाखौं प्रयोगकर्ताहरूको डाटा भण्डारण गर्ने कुनै कम्पनी क्लाउड सर्भरहरू छैनन्। प्रयोगकर्ताको डेटा प्रयोगकर्ताको घरमा भण्डार गरिएको छ। ब्याकअपहरू जहाँ पनि भण्डारण गर्न सकिन्छ। यन्त्रहरूमा टाढाको पहुँच एकल इन्टरफेसबाट हुन्छ। प्रयोगकर्ताले धेरै अनुप्रयोगहरू स्थापना गर्न आवश्यक छैन, र सबै डाटा HTTPS एन्क्रिप्शनको साथ निजी सबडोमेन मार्फत टनेल गरिएको छ, जुन प्रयोगकर्ता आफैले सिर्जना गरेको .

एक उपडोमेनले WebThings अद्यावधिकहरूको लागि हाम्रो सर्भर जाँच गर्दा मोजिलाले प्राप्त गर्ने डेटा मात्र हो। प्रयोगकर्ताले यन्त्रहरूलाई इन्टरनेटमा पहुँच दिन र तिनीहरूलाई पूर्ण रूपमा स्थानीय रूपमा व्यवस्थापन गर्न सक्दैन।

WebThings गेटवेको विकेन्द्रीकरणको अर्थ प्रत्येक प्रयोगकर्ताको आफ्नै "डेटा केन्द्र" हुन्छ। गेटवे घरको केन्द्रीय स्नायु प्रणाली बन्छ। जब प्रयोगकर्ताहरूको स्मार्ट उपकरण डाटा उनीहरूको घरमा भण्डारण गरिन्छ, ह्याकरहरूलाई एकै पटक धेरै प्रयोगकर्ता डेटामा पहुँच प्राप्त गर्न धेरै गाह्रो हुन्छ। विकेन्द्रीकृत दृष्टिकोणले दुई मुख्य फाइदाहरू प्रदान गर्दछ: प्रयोगकर्ता डेटाको पूर्ण गोपनीयता, र उत्कृष्ट-इन-क्लास इन्क्रिप्शन पछि सुरक्षित भण्डारण।https.

तलको चित्रले मोजिलाको दृष्टिकोणलाई सामान्य स्मार्ट गृह उपकरण निर्मातासँग तुलना गर्दछ।

मोजिलाको दृष्टिकोणलाई सामान्य स्मार्ट घर निर्मातासँग तुलना गर्दै

मोजिलाको दृष्टिकोणले प्रयोगकर्ताहरूलाई उनीहरूको डेटा गोपनीयता सुनिश्चित गर्दै हालको प्रस्तावहरूको विकल्प प्रदान गर्दछ и IoT उपकरणहरूको सुविधा।

थप विकेन्द्रीकरण प्रयासहरू

Mozilla WebThings को विकास गर्दा, हामीले जानाजानी प्रयोगकर्ताहरूलाई सर्भरहरूबाट अलग गर्यौं जसले तिनीहरूको डेटा सङ्कलन गर्न सक्छ, हाम्रो आफ्नै मोजिला सर्भरहरू सहित, एक अनुरूप, विकेन्द्रीकृत IoT समाधान प्रस्ताव गर्दै। डाटा सङ्कलन नगर्ने हाम्रो निर्णय हाम्रो मिशनको अभिन्न अंग हो र यसले नयाँ प्रविधिहरूमा हाम्रो संगठनको दीर्घकालीन चासोलाई थप मान्यता दिन्छ। विकेन्द्रीकरण प्रयोगकर्ता सहायता बढाउने माध्यमको रूपमा।

Webthings ले व्यक्तिगत सुरक्षा र गोपनीयता अनलाइनलाई मौलिक अधिकारको रूपमा व्यवहार गर्ने हाम्रो मिशनलाई मूर्त रूप दिन्छ, शक्ति फिर्ता प्रयोगकर्ताहरूको हातमा राख्छ। को सर्तमा मोजिला, विकेन्द्रीकृत प्रविधिहरूले केन्द्रीकृत "अधिकारहरू" नष्ट गर्न सक्छ र प्रयोगकर्ताहरूलाई आफैंलाई थप अधिकारहरू फिर्ता गर्न सक्छ।.

विकेन्द्रीकरण अल्पसंख्यकबाट बहुसंख्यकमा शक्ति पुन: वितरण गर्ने सामाजिक, राजनीतिक र प्राविधिक प्रयासहरूको परिणाम हुन सक्छ। हामीले नेटवर्कलाई पुनर्विचार र पुन: वास्तुकला गरेर यो प्राप्त गर्न सक्छौं। IoT यन्त्रहरूलाई बाह्य सर्भरहरूमा डाटा प्रसारण गर्न आवश्यक बिना स्थानीय नेटवर्कमा सञ्चालन गर्न अनुमति दिएर, हामी अवस्थित IoT संरचना विकेन्द्रीकरण गर्छौं।

Mozilla WebThings सँग, हामी वेब प्रोटोकल मार्फत विकेन्द्रीकृत वितरण प्रणालीले IoT इकोसिस्टमलाई कसरी प्रभाव पार्न सक्छ भन्ने उदाहरण सिर्जना गर्दैछौं। हाम्रो टोलीले मस्यौदा तयार गरिसकेको छWebThing को लागि API विनिर्देशहरू, अन्य IoT उपकरणहरू र गेटवेहरूको लागि वेब अनुभवको मानकीकरणलाई समर्थन गर्न।

यो विकेन्द्रीकरण हासिल गर्ने एउटा तरिका हो, त्यहाँ विकासका विभिन्न चरणहरूमा समान लक्ष्यहरू भएका पूरक परियोजनाहरू छन् जसले शक्तिलाई प्रयोगकर्ताहरूको हातमा फिर्ता दिन्छ। अन्य बजार खेलाडीहरू जस्तै संकेतहरू फ्रीडमबक्स फाउन्डेसन, डप्ली иDouglassदेखाउनुहोस् कि व्यक्तिहरू, घरपरिवारहरू र समुदायहरूले तिनीहरूको डेटा नियन्त्रण गर्ने तरिकाहरू खोजिरहेका छन्।

पहिले मानिसहरूमा ध्यान केन्द्रित गरेर, मोजिला WebThings मानिसहरूलाई विकल्प फिर्ता दिन्छ: तिनीहरू आफ्नो डेटा कत्तिको निजी हुन चाहन्छन् र तिनीहरूले आफ्नो प्रणालीमा कुन यन्त्रहरू प्रयोग गर्न चाहन्छन् भन्ने बारे।

सम्बन्धित पोस्टहरू:
मोजिला WebThings - गेटवे सेटअप
Mozilla WebThings on Raspberry Pi - सुरु गर्दै
मोजिलाले चीजहरूको इन्टरनेटको लागि खुला गेटवे विकास गरेको छ

स्रोत: www.habr.com