Van de vertaler: een korte samenvatting van het artikelCentralisatie van slimme apparaten (zoals Apple Home Kit, Xiaomi en anderen) is problematisch omdat:
- De gebruiker wordt afhankelijk van een bepaalde leverancier, aangezien apparaten niet met elkaar kunnen communiceren buiten één fabrikant;
- Leveranciers gebruiken gebruikersgegevens naar eigen goeddunken, zonder de gebruiker keuzemogelijkheden te bieden;
- Centralisatie maakt de gebruiker kwetsbaarder, omdat bij een hack miljoenen gebruikers tegelijk in gevaar komen.
Mozilla voerde een onderzoek uit en ontdekte:
- Sommige gebruikers zijn bereid privacy op te offeren voor comfort;
- De meesten zijn eraan gewend dat hun gegevens verzameld worden en zijn verrast als dit niet gebeurt;
- Een aanzienlijk deel van de gebruikers zou willen stoppen met volgen, maar heeft geen keuze.
Mozilla ontwikkelt zijn slimme thuisstandaard en roept iedereen op naar decentralisatie en isolatie te streven. Hun verzamelt helemaal geen gegevens en kan volledig autonoom functioneren.
Hierna volgen details, links en resultaten van de onderzoeken van Mozilla.
Slimme apparaten helpen het leven iets gemakkelijker te maken, maar ze vereisen ook dat u de controle over uw informatie aan de fabrikanten overdraagt. In de van over online privacy, raadde de auteur aan om IoT-apparaten alleen te kopen als de gebruiker ‘bereid is om enige privacy op te offeren voor gemak’.
Dit is een verstandig advies, aangezien bedrijven die slimme apparaten beheren, weten dat u thuis bent, niet alleen wanneer u dit zelf meedeelt. Binnenkort zullen ze voortdurend ingeschakelde microfoons gebruiken en letterlijk , en u vervolgens medicijnen tegen de verkoudheid aanbieden van hun aangesloten leveranciers. Bovendien verlaagt het vereisen van gegevensoverdracht en logica die alleen op hun servers verwerkt worden, de mogelijkheden voor interactie tussen verschillende platforms. Grote bedrijven zullen consumenten de keuze voor de technologieën die ze nodig hebben ontnemen.
Bij Mozilla geloven we dat gebruikers de controle over hun apparaten en en de gegevens die deze apparaten genereren, moeten hebben. U moeten eigenaar zijn van de gegevens, jij U moet de controle hebben over waar ze heen gaan, jij moeten in staat zijn .
volgt , een set principes van , die rekening houden met het behoud van de privacy van gebruikersgegevens gedurende het gehele ontwerp- en ontwikkelingsproces van het product. De prioriteit van mensen boven winst, biedt ons een alternatieve benadering van het internet der dingen dat in de kern privé zal zijn en gebruikers weer controle zal geven over hun gegevens.
De houding van gebruikers ten opzichte van privacy en IoT
Voordat we de architectuur van WebThings bespreken, laten we het hebben over wat gebruikers denken over privacy in de context van slimme apparaten en waarom het zo belangrijk is om mensen de mogelijkheid te geven om verantwoordelijkheid op zich te nemen.
Tegenwoordig, wanneer u een 'slim huis' apparaat koopt, verwerft u het handige vermogen om uw huis via internet te controleren en te observeren. U kunt het licht in uw huis uitschakelen terwijl u op kantoor bent. U kunt controleren of de deur van de garage niet open is blijven staan. heeft aangetoond dat gebruikers passief (en soms actief) instemmen om privacy op te geven voor het gemak van het beheren van hun huis. Wanneer een gebruiker geen keuze heeft om eenvoudiger te krijgen in ruil voor het verlies van privacy, stemt hij, hoewel met tegenzin, in met deze ruil.
Toch, hoewel mensen slimme apparaten kopen en gebruiken, betekent dit niet dat ze zich comfortabel voelen met deze status quo. Een van de recente enquêtes onder gebruikers toonde aan dat bijna de helft (45%) van de 188 eigenaren van 'slimme huizen' bezorgd was over privacy- of beveiligingskwesties met hun apparaten..
Resultaten van de gebruikersenquête
In de herfst van 2018 voerde ons team van onderzoekers , waarbij 11 gebruikers uit de VS en het VK deelnamen. We wilden weten hoe handig en praktisch ons WebThings-project is. We gaven elke deelnemer een Raspberry Pi met vooraf geïnstalleerde WebThings 0.5 en verschillende slimme apparaten.
Slimme apparaten worden uitgegeven aan de deelnemers van het onderzoek
We observeerden (ter plaatse of via videochat) hoe elke deelnemer de hele installatieprocedure doorliep en . Vervolgens vroegen we de deelnemers om een dagboek bij te houden om hun interacties met het slimme huis te documenteren en eventuele opkomende problemen in kaart te brengen. Na twee weken spraken we met iedere deelnemer over hun ervaringen. Enkele deelnemers, voor wie het concept van een slim huis nieuw was, waren enthousiast over de mogelijkheden van IoT om routinetaken te vereenvoudigen; anderen waren teleurgesteld over de inconsistentie van sommige apparaten. De indrukken van de rest lagen ergens daartussenin: gebruikers wilden complexere algoritmes en regels creëren en waren op zoek naar een smartphone-app voor meldingen.
Daarnaast kwamen we meer te weten over de houding van gebruikers ten aanzien van data-verzameling. Tot onze verbazing waren alle 11 deelnemers er vast van overtuigd dat we gegevens over hen verzamelden. Ze waren al gewend aan dergelijke gegevensverzameling, aangezien dit model de norm is op de meeste platforms en online diensten. Sommige deelnemers geloofden dat de gegevens verzameld werden voor kwaliteitsverbetering of onderzoeksdoeleinden. Echter, toen ze hoorden dat er geen gegevens over hen werden verzameld, uitten twee van de deelnemers hun opluchting — ze hadden één zorg minder over de verkeerde toepassing van hun gegevens in de toekomst.
Aan de andere kant, waren er deelnemers die zich helemaal niet zorgen maakten over gegevensverzameling: zij vonden dat bedrijven niet geïnteresseerd waren in zulke onbeduidende informatie, zoals het aan- of uitschakelen van een lamp. Ze zagen niet in hoe de verzamelde gegevens tegen hen gebruikt zouden kunnen worden. Dit toonde ons aan dat we beter moeten laten zien aan gebruikers, . Bijvoorbeeld, het is niet moeilijk om te achterhalen wanneer u niet thuis bent, met behulp van gegevens van de deuropener.
Logboeken van deuropeners kunnen laten zien wanneer iemand niet thuis is.
Uit dit onderzoek hebben we geleerd wat mensen denken over de privacy van de gegevens die slimme huizen genereren. Tegelijkertijd, bij gebrek aan alternatieven, zijn ze bereid privacy op te offeren voor comfort. Sommige maken zich geen zorgen over privacy, omdat ze de langetermijn negatieve gevolgen van gegevensverzameling niet zien. We geloven dat , ongeacht de sociaaleconomische status of technische vaardigheden. Nu zullen we uitleggen hoe we dit doen.
Decentralisatie van gegevensbeheer biedt gebruikers privacy.
Fabrikanten van slimme apparaten hebben hun producten zo ontworpen dat ze hen meer dienen dan de klanten. Door een typische IoT-stack te gebruiken, waarin apparaten niet gemakkelijk kunnen communiceren, kunnen ze een betrouwbaar beeld van gebruikersgedrag, voorkeuren en acties opbouwen uit de gegevens die ze op hun servers hebben verzameld.
Neem een eenvoudig voorbeeld van een slimme gloeilamp. Je koopt de gloeilamp en downloadt een app voor je smartphone. Misschien moet je een hub instellen om gegevens van de gloeilamp naar het internet te verzenden en mogelijk een 'abonnement op het cloudaccount van de gebruiker' bij de fabrikant van de gloeilamp instellen om deze thuis of op afstand te bedienen. Stel je nu vijf jaar later voor, wanneer je tientallen of honderden slimme apparaten installeert - huishoudelijke apparaten, energiebesparende apparaten, sensoren, beveiligingssystemen. Hoeveel apps en accounts heb je tegen die tijd?
Het huidige operationele model vereist dat je je gegevens aan de fabrikant doorgeeft voor het correct functioneren van je apparaten. Dit vereist op zijn beurt dat je alleen met apparaten en diensten van deze bedrijven werkt - in zogenaamde .
De oplossing van Mozilla geeft de gegevens terug aan de gebruikers. Bij Mozilla WebThings zijn er geen cloudservers van het bedrijf die de gegevens van miljoenen gebruikers opslaan. De gebruikersgegevens worden in het huis van de gebruiker opgeslagen. Back-ups kunnen overal worden opgeslagen. Toegang op afstand tot apparaten gebeurt vanuit één interface. De gebruiker hoeft niet meerdere apps te installeren, en alle gegevens worden getunneld via een privé subdomein met HTTPS-encryptie, dat de gebruiker zelf creëert. .
De enige gegevens die Mozilla ontvangt, zijn gevallen waarin het subdomein ons op de hoogte stelt van updates van WebThings. De gebruiker kan de apparaten zelfs helemaal geen toegang tot het internet geven en deze volledig lokaal beheren.
Decentralisatie van WebThings-gateways betekent dat elke gebruiker zijn eigen "datacenter" heeft. De gateway wordt het centrale zenuwstelsel van het huis. Wanneer gegevens over de slimme apparaten van gebruikers bij hen thuis worden opgeslagen, wordt het voor hackers veel moeilijker om tegelijkertijd toegang te krijgen tot de gegevens van meerdere gebruikers. De gedecentraliseerde aanpak biedt twee belangrijke voordelen: volledige vertrouwelijkheid van gebruikersgegevens en betrouwbare opslag met de beste encryptie in zijn klasse.https.
In de afbeelding hieronder wordt de aanpak van Mozilla vergeleken met de aanpak van een typische fabrikant van slimme apparaten.
Vergelijking van de aanpak van Mozilla met die van een typische fabrikant van slimme apparaten.
De aanpak van Mozilla biedt gebruikers een alternatief voor de huidige aanbiedingen, waarmee ze de privacy van hun gegevens waarborgen. en gebruiksvriendelijkheid van IoT-apparaten.
Verdere inspanningen voor decentralisatie
Bij de ontwikkeling van Mozilla WebThings hebben we opzettelijk gebruikers geïsoleerd van servers die hun gegevens zouden kunnen verzamelen, inclusief onze eigen Mozilla-servers, door een compatibele gedecentraliseerde IoT-oplossing aan te bieden. Onze keuze om geen gegevens te verzamelen is een fundamenteel onderdeel van onze missie en houdt bovendien rekening met de langetermijnbelangen van onze organisatie op het gebied van nieuwe technologieën. als middel om gebruikersparticipatie te vergroten.
WebThings belichaamt onze missie om persoonlijke veiligheid en privacy op het internet als een fundamenteel recht te beschouwen, en geeft de macht terug aan de gebruikers. Vanuit een perspectief , kunnen gedecentraliseerde technologieën de gecentraliseerde "machten" ontmantelen en meer rechten teruggeven aan de gebruikers..
Decentralisatie kan het resultaat zijn van sociale, politieke en technologische inspanningen om de macht van een minderheid naar de meerderheid te herverdelen. We kunnen dit bereiken door de netwerkarchitectuur opnieuw te denken en op te bouwen. Door IoT-apparaten in een lokaal netwerk te laten werken zonder dat gegevens naar externe servers hoeven te worden verzonden, decentraliseren we de bestaande IoT-structuur.
Met Mozilla WebThings creëren we een voorbeeld van hoe een gedecentraliseerd distribubeerd systeem via webprotocollen invloed kan uitoefenen op het IoT-ecosysteem. Ons team heeft al een concept, om de standaardisatie van webgebruik voor andere apparaten en IoT-gateways te ondersteunen.
Hoewel dit een manier is om decentralisatie te bereiken, zijn er aanvullende projecten met vergelijkbare doelen in verschillende fases van ontwikkeling, om de macht terug te geven aan de gebruikers. Signaleringen van andere marktspelers, zoals , en, laten zien dat individuen, huishoudens en gemeenschappen manieren zoeken om zelf hun gegevens te beheren.
Door de focus eerst op de mensen te leggen, geeft de keuze terug aan de mensen: over hoe privé ze hun gegevens willen zien, en over welke apparaten ze in hun systeem willen gebruiken.
Gerelateerde publicaties:
Bron: habr.com
