Fra oversetteren: en kort oppsummering av artikkelenSentralisering av smarte enheter (som Apple Home Kit, Xiaomi og lignende) er problematisk fordi:
- Brukeren blir avhengig av en spesifikk leverandør, da enhetene ikke kan kommunisere med hverandre utenfor én produsent;
- Leverandører bruker brukerdata etter eget forgodtbefinnende, uten å gi brukeren noe valg;
- Sentralisering gjør brukeren mer sårbar, siden ved et hackerangrep blir millioner av brukere påvirket.
Mozilla gjennomførte en undersøkelse hvor de fant ut:
- Noen brukere er villige til å ofre datakonfidensialitet for komfort;
- Flertallet er vant til at data samles inn, og blir overrasket når dette ikke skjer;
- En betydelig del av brukerne ønsker å kvitte seg med overvåking, men har ikke noe valg.
Mozilla utvikler sin egen standard for smarte hjem og oppfordrer alle til å satse på desentralisering og isolasjon. Deres samler overhodet ikke inn data, og kan operere helt autonomt.
Vi vil nå gå inn på detaljer, lenker og resultater fra Mozillas forskning.
Smarte enheter gjør livet litt lettere, men i prosessen krever de at kontrollen over informasjonen din overdras til produsentene. I fra om beskyttelse av personvernet på nettet, anbefalte forfatteren å kjøpe IoT-enheter bare dersom brukeren "er villig til å ofre noe privatliv for komfort".
Dette er et fornuftig råd, ettersom selskapene som styrer smarte hjem enhetene vet når du er hjemme, ikke bare når du selv sier ifra. Snart vil de bruke konstant aktive mikrofoner og bokstavelig talt høre på , og deretter tilby deg medisiner for forkjølelse fra de tilknyttede leverandørene. Videre, ved å kreve at data overføres og behandles kun på deres servere, reduseres mulighetene for interaksjon mellom forskjellige plattformer. Ledende selskaper vil frata forbrukerne muligheten til å velge teknologiene de trenger.
I Mozilla mener vi at brukeren skal ha kontroll over sine enheter og dataene som disse enhetene genererer. Du skal eie dataene, du du må kontrollere hvor de skal gå, du de må ha mulighet til .
bør , et sett med prinsipper fra , som tar hensyn til bevaring av brukerdata privatliv gjennom hele design- og utviklingsprosessen. Menneskers prioriteringer over profit, vi tilbyr en alternativ tilnærming til tingenes internett som i sin kjerne vil være privat og gi brukerne kontroll over dataene sine tilbake.
Brukernes holdning til privatliv og IoT
Før vi vurderer WebThings-arkitekturen, la oss snakke om hva brukerne tenker om privatliv i konteksten av smarte hjemmeenheter, og hvorfor det er så viktig å gi folk muligheten til å ta ansvar.
I dag, når du kjøper en 'smart hjemmeenhet', får du en praktisk mulighet til å kontrollere og overvåke hjemmet ditt via internett. Du kan slå av lyset hjemme mens du er på kontoret. Du kan sjekke om garasje døren har blitt stående åpen. har vist at brukerne passivt (og noen ganger aktivt) er villige til å bytte bort privatliv for bekvemmelighet i hjemmestyringen. Når en bruker ikke har noe valg annet enn å motta bekvemmelighet i bytte for å miste privatliv, går de motvillig med på en slik bytte.
Likevel, selv om folk kjøper og bruker smarte enheter, betyr ikke det at de er komfortable med denne status quo. En av de nylige brukerundersøkelsene viste at nesten halvparten (45%) av 188 eiere av 'smarte hjem' var bekymret for privatliv eller sikkerhet i sine enheter..
Resultatene fra brukerundersøkelsen
Høsten 2018 gjennomførte vårt forskerteam , hvor 11 deltakere fra USA og Storbritannia deltok. Vi ønsket å finne ut hvor praktisk og nyttig prosjektet vårt WebThings er. Vi ga hver deltaker en Raspberry Pi med forhåndsinstallert WebThings 0.5 og flere smarte enheter.
Smartere enheter ble utdelt til deltakerne i studien
Vi observerte (på stedet eller via videochat) hvordan hver av deltakerne gjennomførte hele installasjonsprosessen. . Deretter ba vi deltakerne om å føre dagbok for å dokumentere deres interaksjon med smarthuset, samt for å ta hensyn til eventuelle problemer som dukket opp underveis. To uker senere snakket vi med hver deltaker om deres inntrykk. Flere deltagere, for hvem konseptet smarthus var nytt, var begeistret over IoT-mulighetene for å forenkle hverdagsoppgaver; noen var skuffet over at noen enheter ikke var pålitelige nok. Inntrykkene til de andre var blandede: brukerne ønsket å lage mer komplekse algoritmer og regler, og ønsket en app på smarttelefonen for å få varsler.
I tillegg lærte vi om brukernes holdninger til datainnsamling. Til vår overraskelse var alle de 11 deltakerne fast overbevist om at vi samlet inn data om dem. De hadde allerede lært å forvente slik datainnsamling, ettersom det er en vanlig modell i de fleste plattformer og nettjenester. Noen av deltakerne mente at dataene ble samlet inn for å forbedre kvaliteten eller til forskningsformål. Men da de fant ut at ingen data om dem ble samlet inn, følte to av deltakerne lettelse — de fikk en mindre grunn til å bekymre seg for misbruk av dataene deres i fremtiden.
I motsetning til det, var det deltakere som overhodet ikke bekymret seg for datainnsamlingen: de mente at selskaper ikke var interessert i slik uviktig informasjon, som å slå av eller på en lyspære. De så ikke konsekvensene av hvordan de innsamlede dataene kunne bli brukt mot dem. Dette viste oss at vi bør bedre demonstrere for brukerne, . For eksempel er det ikke vanskelig å fastslå når du ikke er hjemme, ved å bruke data fra dørsensoren.
Dørloggene kan vise når noen ikke er hjemme
Fra denne studien lærte vi hva folk tenker om personvern til dataene som smarthus genererer. Samtidig, i fravær av alternativer, er de villige til å ofre personvernet for komfort. Og noen bekymrer seg ikke for personvernet, fordi de ikke ser langsiktige negative konsekvenser av datainnsamling. Vi tror at , uavhengig av sosial-økonomisk status eller tekniske ferdigheter. Nå skal vi fortelle hvordan vi gjør det.
Desentralisering av datastyring gir brukerne personvern
Produsenter av smarte enheter har designet produktene sine for å gi dem mer nytte enn kundene. Ved å bruke en typisk IoT-stack, der enheter ikke kan kommunisere lett, kan de bygge et pålitelig bilde av brukerens atferd, preferanser og handlinger fra dataene de har samlet inn på serverne sine.
Ta for eksempel en smart pære. Du kjøper pæren og laster ned en app for smarttelefonen din. Du må kanskje sette opp en boks for å overføre data fra pæren til internett, og kanskje sette opp 'abonnement på brukerens sky konto' hos produsenten av pæren for å kontrollere den hjemme eller eksternt. Tenk deg nå fem år fremover, når du har installert titalls eller hundrevis av smarte enheter — hvitevarer, energibesparende enheter, sensorer, sikkerhetssystemer. Hvor mange apper og kontoer vil du ha da?
Den nåværende driftsmodellen krever at du overfører dataene dine til produsentene for at enhetene dine skal fungere riktig. Dette krever igjen at du kun arbeider med enhetene og tjenestene til disse selskapene — i slike .
Mozilla-løsningen returnerer dataene til brukerne. I Mozilla WebThings finnes det ingen skyservere fra selskapet som lagrer dataene til millionene av brukere. Brukerdataene lagres i brukerens hjem. Sikkerhetskopier kan lagres hvor som helst. Fjernadgang til enhetene skjer fra ett grensesnitt. Brukeren trenger ikke å installere mange apper, og alle dataene tunneleres gjennom et privat subdomene med HTTPS-kryptering, som brukeren selv oppretter .
De eneste dataene Mozilla får, er tilfeller der subdomenet sjekker serveren vår for oppdateringer av WebThings. Brukeren kan helt unngå å gi enhetene tilgang til internett og styre dem fullt ut lokalt.
Desentralisering av WebThings-gatewayer betyr at hver bruker har sitt eget "datasenter". Gatewayen blir det sentrale nervesystemet i hjemmet. Når data om brukernes smarte enheter lagres hjemme hos dem, blir det mye vanskeligere for hackere å få tilgang til mange brukerdata samtidig. Den desentraliserte tilnærmingen gir to hovedfordeler: full personverndatakontroll for brukerne og pålitelig lagring med bransjens beste kryptering.https.
I bildet nedenfor sammenlignes Mozilla-tilnærmingen med tilnærmingen til en typisk produsent av smarte hjem-enheter.
Sammenligning av Mozilla-tilnærmingen med en typisk produsent av smarte hjem-enheter.
Mozilla-tilnærmingen gir brukerne et alternativ til nåværende tilbud ved å sikre dem databeskyttelse. og brukervennlighet for IoT-enheter.
Videre innsats for desentralisering.
Ved utviklingen av Mozilla WebThings har vi bevisst isolert brukerne fra servere som kunne samle inn deres data, inkludert våre egne Mozilla-servere, og tilbyr en kompatibel desentralisert IoT-løsning. Vår løsning om å ikke samle inn data er en integrert del av vårt oppdrag og tar i tillegg hensyn til vår organisasjons langsiktige interesser innen ny teknologi. som et middel for å øke brukersamarbeidet.
WebThings inkorporerer vårt oppdrag om å betrakte personlig sikkerhet og personvern på internett som en grunnleggende rettighet, og gir makten tilbake til brukerne. Fra et perspektiv , kan desentraliserte teknologier bryte opp sentraliserte "myndigheter" og returnere mer makt til brukerne..
Desentralisering kan være et resultat av sosiale, politiske og teknologiske initiativer for å omfordele makt fra minoriteten til flertallet. Vi kan oppnå dette ved å redesigne og omstrukturere nettverksarkitekturen. Ved å la IoT-enheter fungere i et lokalt nettverk uten behov for å overføre data til eksterne servere, desentraliserer vi den eksisterende IoT-strukturen.
Med Mozilla WebThings skaper vi et eksempel på hvordan et desentralisert distribuert system gjennom webprotokoller kan påvirke IoT-økosystemet. Vårt team har allerede laget et utkast, for å opprettholde standardisering av bruk av weben for andre enheter og IoT-gatewayer.
Selv om dette er en av måtene å oppnå desentralisering på, finnes det komplementære prosjekter med lignende mål på ulike utviklingsnivåer for å gjenvinne makten tilbake til brukerne. Signalene fra andre markedsaktører, som , og, viser at enkeltpersoner, husholdninger og samfunn leter etter måter å selvstyre sine data på.
Ved å fokusere på mennesker først, returnerer valget til folk: om hvor private de ønsker at sine data skal være, og hvilke enheter de ønsker å bruke i systemet sitt.
Relaterte innlegg:
Kilde: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish