Od tłumacza: krótki przegląd artykułuCentralizacja urządzeń smart home (takich jak Apple Home Kit, Xiaomi i inne) jest złym rozwiązaniem, ponieważ:
- Użytkownik staje się zależny od konkretnego dostawcy, ponieważ urządzenia nie mogą komunikować się ze sobą poza jednym producentem;
- Dostawcy wykorzystują dane o użytkownikach według własnego uznania, nie dając użytkownikowi wyboru;
- Centralizacja czyni użytkownika bardziej narażonym, ponieważ w przypadku ataku hakerskiego na raz stają się narażeni miliony użytkowników.
Mozilla przeprowadziła badania, w których ustalono:
- Niektórzy użytkownicy są gotowi poświęcić prywatność danych dla komfortu;
- Większość przyzwyczaiła się do tego, że zbierane są o nich dane i dziwi się, gdy tak się nie dzieje;
- Znacznej części użytkowników zależałoby na rezygnacji z monitorowania, ale nie mają oni wyboru.
Mozilla rozwija swój standard smart home i wzywa wszystkich do decentralizacji i izolacji. Ich w ogóle nie zbiera żadnych danych i może działać całkowicie autonomicznie.
Dalej znajdą się szczegóły, linki, wyniki badań Mozilli.
Urządzenia smart home pomagają uczynić życie nieco łatwiejszym, ale jednocześnie wymagają przekazania kontroli nad Twoimi informacjami swoim firmom-producerom. W od na temat ochrony prywatności w sieci autor zalecał kupowanie urządzeń IoT tylko wtedy, gdy użytkownik „jest gotów poświęcić pewną prywatność dla wygody”.
To rozsądna rada, ponieważ firmy zarządzające urządzeniami smart home wiedzą, że jesteś w domu, nie tylko wtedy, gdy im to powiesz. Wkrótce będą używać włączonych na stałe mikrofonów i dosłownie słuchać , a następnie proponować Ci leki na przeziębienie od swoich powiązanych dostawców. Co więcej, wymaganie przekazywania danych i przetwarzania logiki tylko na swoich serwerach zmniejsza możliwości interakcji różnych platform. Wiodące firmy odbiorą konsumentom wybór technologii, które są im potrzebne.
W Mozilli wierzymy, że użytkownik powinien mieć kontrolę nad swoimi urządzeniami i danymi, które te urządzenia generują. Możesz powinien posiadać dane, będziecie musisz kontrolować, dokąd one idą, będziecie muszą mieć możliwość .
należy , zestawu zasad od , które uwzględniają zachowanie prywatności danych użytkowników przez cały proces projektowania i rozwoju produktu. Priorytety ludzi ponad zyski, oferujemy alternatywne podejście do Internetu rzeczy, które będzie z natury prywatne i przywróci użytkownikom kontrolę nad ich danymi.
Stosunek użytkowników do prywatności i IoT
Zanim omówimy architekturę WebThings, porozmawiajmy o tym, co użytkownicy myślą o prywatności w kontekście urządzeń inteligentnego domu, i dlaczego ważne jest, aby dać ludziom możliwość wzięcia odpowiedzialności na siebie.
Dziś, gdy kupujesz urządzenie 'inteligentnego domu', nabywasz wygodną możliwość kontrolowania i monitorowania swojego domu przez internet. Możesz wyłączyć światło w domu będąc w biurze. Możesz sprawdzić, czy drzwi do garażu nie pozostały otwarte. pokazały, że użytkownicy pasywnie (a czasami — aktywnie) zgadzają się wymieniać prywatność na wygodę zarządzania domem. Kiedy użytkownik nie ma alternatywy, aby uzyskać wygodę w zamian za utratę prywatności, z niechęcią, ale zgadza się na tę wymianę.
Jednakże, chociaż ludzie kupują i używają urządzeń inteligentnego domu, nie oznacza to, że czują się komfortowo z takim stanem rzeczy. Jedno z niedawnych badań użytkowników pokazało, że niemal połowa (45%) z 188 właścicieli 'inteligentnych domów' była zaniepokojona kwestią prywatności lub bezpieczeństwa swoich urządzeń..
Wyniki badania użytkowników
Jesienią 2018 roku nasz zespół badawczy przeprowadził , w którym uczestniczyło 11 użytkowników z USA i Wielkiej Brytanii. Chcieliśmy dowiedzieć się, jak wygodny i praktyczny jest nasz projekt WebThings. Każdemu uczestnikowi wydaliśmy Raspberry Pi z preinstalowanym WebThings 0.5 i kilkoma inteligentnymi urządzeniami.
Inteligentne urządzenia wydawane uczestnikom badania
Obserwowaliśmy (na miejscu lub przez wideo-czat), jak każdy z uczestników przechodził przez cały proces instalacji i . Następnie poprosiliśmy uczestników o prowadzenie dziennika, aby dokumentować ich interakcje z inteligentnym domem oraz do rejestrowania pojawiających się problemów. Po dwóch tygodniach rozmawialiśmy z każdym uczestnikiem o ich wrażeniach. Kilku uczestników, dla których koncepcja inteligentnego domu była nowością, było zachwyconych możliwościami IoT w upraszczaniu rutynowych zadań; niektórzy byli rozczarowani niewystarczającą niezawodnością niektórych urządzeń. Wrażenia pozostałych były gdzieś pośrodku: użytkownicy chcieli tworzyć bardziej złożone algorytmy i zasady, chcieli mieć aplikację na smartfona do otrzymywania powiadomień.
Ponadto dowiedzieliśmy się o stosunku użytkowników do zbierania danych. Ku naszemu zdziwieniu, wszyscy 11 uczestników było głęboko przekonanych, że zbieramy dane o nich. Już nauczyli się oczekiwać takiego zbierania danych, ponieważ taki model dominuje w większości platform i usług internetowych. Niektórzy z uczestników uważali, że dane zbierane są w celu poprawy jakości lub celów badawczych. Jednak gdy dowiedzieli się, że żadne dane o nich nie są zbierane, dwoje z uczestników wyraziło ulgę — mieli o jedną mniej przyczyn do obaw o niewłaściwe wykorzystanie ich danych w przyszłości.
Wręcz przeciwnie, byli uczestnicy, którzy w ogóle nie martwili się o zbieranie danych: uważali, że takie nieistotne informacje nie interesują firm, jak włączenie lub wyłączenie żarówki. Nie dostrzegali konsekwencji tego, w jaki sposób zebrane dane mogą być wykorzystane przeciwko nim. Pokazało nam to, że powinniśmy lepiej uświadamiać użytkowników, . Na przykład, nie jest trudno ustalić, kiedy cię nie ma w domu, wykorzystując dane z czujnika drzwi.
Dzienniki czujników drzwi mogą pokazać, kiedy kogoś nie ma w domu
Z tego badania dowiedzieliśmy się, co ludzie myślą o prywatności danych generowanych przez inteligentne domy. A jednocześnie, w braku alternatywy, są gotowi poświęcić prywatność dla komfortu. Niektórzy nie martwią się o prywatność, nie widząc długoterminowych negatywnych konsekwencji zbierania danych. Wierzymy, że , niezależnie od statusu społeczno-ekonomicznego czy umiejętności technicznych. Teraz opowiemy, jak to robimy.
Decentralizacja zarządzania danymi zapewnia użytkownikom prywatność.
Producenci urządzeń dla inteligentnych domów zaprojektowali swoje produkty w taki sposób, aby oferowały więcej usług im samym niż klientom. Korzystając z typowego stosu IoT, w którym urządzenia nie mogą łatwo wchodzić w interakcje, mogą zbudować solidny obraz zachowań użytkowników, preferencji i działań na podstawie zebranych danych na swoich serwerach.
Weźmy prosty przykład inteligentnej żarówki. Kupujesz żarówkę i pobierasz aplikację na smartfon. Być może musisz skonfigurować węzeł do przesyłania danych z żarówki do internetu i być może skonfigurować 'subskrypcję konta w chmurze' u producenta żarówki, aby zarządzać nią w domu lub zdalnie. Teraz wyobraź sobie pięć lat później, gdy zainstalujesz dziesiątki lub setki inteligentnych urządzeń — sprzętu AGD, urządzeń oszczędzających energię, czujników, systemów zabezpieczeń. Ile aplikacji i kont będziesz miał wtedy?
Obecny model operacyjny wymaga, abyś przekazywał swoje dane firmom produkującym, aby twoje urządzenia działały prawidłowo. To z kolei wymaga, abyś współpracował tylko z urządzeniami i usługami tych firm — w swoistych .
Rozwiązanie Mozilla oddaje dane w ręce użytkowników. W Mozilla WebThings nie ma chmurowych serwerów firmy przechowujących dane milionów użytkowników. Dane użytkowników są przechowywane w domu użytkownika. Kopie zapasowe mogą być przechowywane gdziekolwiek. Zdalny dostęp do urządzeń odbywa się z jednego interfejsu. Użytkownik nie musi instalować wielu aplikacji, a wszystkie dane są tunelowane przez prywatną subdomenę z szyfrowaniem HTTPS, którą tworzy sam użytkownik. .
Jedynymi danymi, które otrzymuje Mozilla, są przypadki, gdy subdomena sprawdza na naszym serwerze dostępność aktualizacji WebThings. Użytkownik może w ogóle nie umożliwiać urządzeniom dostępu do internetu i zarządzać nimi całkowicie lokalnie.
Decentralizacja bram WebThings oznacza, że każdy użytkownik ma swoją własną "chmurę danych". Bramki stają się centralnym układem nerwowym domu. Gdy dane o inteligentnych urządzeniach użytkowników są przechowywane w ich domu, hakerom znacznie trudniej uzyskać dostęp do danych wielu użytkowników jednocześnie. Podejście zdecentralizowane daje dwie główne zalety: pełną prywatność danych użytkowników oraz niezawodne przechowywanie z najlepszym w swojej klasie szyfrowaniem.https.
Na poniższym rysunku porównano podejście Mozilli z podejściem typowego producenta urządzeń inteligentnego domu.
Porównanie podejścia Mozilli z typowym producentem inteligentnego domu.
Podejście Mozilli oferuje użytkownikom alternatywę dla obecnych rozwiązań, zapewniając im prywatność danych. i wygodę urządzeń IoT.
Dalsze działania na rzecz decentralizacji.
Podczas opracowywania Mozilla WebThings celowo odizolowaliśmy użytkowników od serwerów, które mogłyby zbierać ich dane, w tym naszych własnych serwerów Mozilli, oferując zgodne z de facto zdecentralizowane rozwiązanie IoT. Nasze rozwiązanie niegromadzenia danych jest nieodłączną częścią naszej misji i dodatkowo uwzględnia długoterminowe zainteresowanie naszej organizacji nowymi technologiami. jako sposób na zwiększenie zaangażowania użytkowników.
WebThings wciela naszą misję traktowania ochrony prywatności i bezpieczeństwa w internecie jako podstawowego prawa, zwracając władzę z powrotem użytkownikom. Z perspektywy , zdecentralizowane technologie mogą zdemontować scentralizowane "organy władzy" i oddać większe prawa samym użytkownikom..
Decentralizacja może być wynikiem społecznych, politycznych i technologicznych działań mających na celu redystrybucję władzy od mniejszości do większości. Możemy to osiągnąć, przemyślając i przekształcając architekturę sieci. Pozwalając urządzeniom IoT działać w lokalnej sieci bez konieczności przesyłania danych na zewnętrzne serwery, decentralizujemy istniejącą strukturę IoT.
Dzięki Mozilla WebThings tworzymy przykład na to, jak zdecentralizowany system rozproszony przez protokoły internetowe może wpływać na ekosystem IoT. Nasz zespół już stworzył szkic, aby wspierać standaryzację korzystania z sieci dla innych urządzeń i bram IoT.
Chociaż jest to jeden ze sposobów na osiągnięcie decentralizacji, istnieją projekty wzajemnie się uzupełniające o podobnych celach na różnych etapach rozwoju, aby oddać władzę w ręce użytkowników. Sygnały od innych graczy na rynku, takich jak , i, pokazują, że osoby prywatne, gospodarstwa domowe i społeczności szukają sposobów na samodzielne zarządzanie swoimi danymi.
Skupiając się najpierw na ludziach, przywraca ludziom wybór: co do tego, jak bardzo prywatne chcą, aby ich dane były widoczne, i jakie urządzenia chcą używać w swoim systemie.
Powiązane publikacje:
Źródło: habr.com
