Do tradutor: um resumo breve do artigoA centralização de dispositivos de casa inteligente (como Apple Home Kit, Xiaomi e outros) é prejudicial porque:
- O usuário se torna dependente de um fornecedor específico, já que os dispositivos não conseguem se comunicar entre si fora de um único fabricante;
- Os fornecedores utilizam os dados dos usuários como desejarem, sem deixar opções para o usuário;
- A centralização torna o usuário mais vulnerável, pois em caso de um ataque hacker, milhões de usuários ficam expostos.
A Mozilla realizou uma pesquisa que revelou:
- Alguns usuários estão dispostos a abrir mão da privacidade dos dados em troca de conforto;
- A maioria se acostumou com a coleta de dados e se surpreende quando isso não acontece;
- Uma parte significativa dos usuários gostaria de abrir mão da vigilância, mas não tem escolha.
A Mozilla está desenvolvendo seu padrão de casa inteligente e incentiva todos a seguir na direção da descentralização e isolamento. O seu não coleta dados algum e pode operar completamente de forma autônoma.
A seguir, estarão detalhes, links, resultados de pesquisas da Mozilla.
Dispositivos de casa inteligente ajudam a tornar a vida um pouco mais fácil, mas, ao mesmo tempo, exigem a entrega do controle sobre suas informações para as empresas fabricantes. Em de sobre proteção da privacidade online, o autor recomendou comprar dispositivos IoT apenas quando o usuário estiver "pronto para abrir mão de um pouco da privacidade em troca de conveniência".
Esse é um conselho sensato, já que as empresas que gerenciam dispositivos de casa inteligente sabem se você está em casa não apenas quando você informa. Em breve, elas estarão usando microfones sempre ligados e escutando literalmente , e então oferecerão medicamentos para gripes de seus fornecedores afiliados. Além disso, exigir a transmissão de dados e o processamento da lógica apenas em seus servidores reduz as possibilidades de interação entre diferentes plataformas. As principais empresas limitarão a escolha dos consumidores sobre as tecnologias que precisam.
Na Mozilla, acreditamos que o usuário deve ter controle sobre seus dispositivos e e que os dados gerados por esses dispositivos devem ser de propriedade do usuário. Você devem possuir os dados, você Você deve controlar para onde eles vão, você deve ser capaz de .
deve , um conjunto de princípios de , que consideram a preservação da privacidade dos dados do usuário durante todo o projeto e desenvolvimento do produto. As prioridades das pessoas acima do lucro, nós oferecemos uma abordagem alternativa à Internet das Coisas, que será, em sua essência, privada e devolverá aos usuários o controle sobre seus dados.
A percepção dos usuários sobre privacidade e IoT
Antes de considerar a arquitetura WebThings, vamos falar sobre o que os usuários pensam sobre privacidade no contexto dos dispositivos de casa inteligente e por que é tão importante dar às pessoas a oportunidade de assumir responsabilidade.
Hoje, ao comprar um dispositivo de 'casa inteligente', você adquire a capacidade conveniente de controlar e monitorar sua casa pela internet. Você pode apagar as luzes de casa enquanto está no escritório. Você pode verificar se a porta da garagem ficou aberta. mostraram que os usuários, de forma passiva (e às vezes ativamente), concordam em trocar privacidade por conforto na gestão de casa. Quando o usuário não tem escolha a não ser aceitando conforto em troca da perda de privacidade, ele relutantemente concorda com tal troca.
No entanto, embora as pessoas comprem e usem dispositivos de casa inteligente, isso não significa que estejam confortáveis com esse status quo. Uma das pesquisas recentes com usuários mostrou que quase metade (45%) dos 188 proprietários de 'casas inteligentes' estavam preocupados com questões de privacidade ou segurança de seus dispositivos..
Resultados da pesquisa com usuários
No outono de 2018, nossa equipe de pesquisadores conduziu , que contou com a participação de 11 usuários dos EUA e do Reino Unido. Queríamos entender como nosso projeto WebThings era conveniente e prático. Fornecemos a cada participante um Raspberry Pi com o WebThings 0.5 pré-instalado e vários dispositivos inteligentes.
Dispositivos inteligentes foram fornecidos aos participantes da pesquisa
Observamos (presencialmente ou por vídeo-chat) como cada um dos participantes passou por toda a fase de instalação e . Em seguida, pedimos aos participantes que mantivessem um diário para documentar suas interações com a casa inteligente, bem como para registrar os problemas que surgiram no processo. Após duas semanas, conversamos com cada participante sobre suas impressões. Alguns participantes, para quem o conceito de casa inteligente era novo, ficaram entusiasmados com as possibilidades da IoT em simplificar tarefas rotineiras; outros ficaram desapontados com a confiabilidade insuficiente de alguns dispositivos. As impressões dos demais estavam em algum lugar no meio: os usuários queriam criar algoritmos e regras mais complexas, desejavam um aplicativo no smartphone para receber notificações.
Além disso, aprendemos sobre a atitude dos usuários em relação à coleta de dados. Para nossa surpresa, todos os 11 participantes estavam firmemente convencidos de que estávamos coletando dados sobre eles. Eles já haviam aprendido a esperar por essa coleta de dados, uma vez que esse modelo prevalece na maioria das plataformas e serviços online. Alguns dos participantes acreditavam que os dados eram coletados para melhorar a qualidade ou para fins de pesquisa. No entanto, ao descobrir que nenhum dado sobre eles estava sendo coletado, dois dos participantes expressaram alívio — agora tinham uma razão a menos para se preocupar com o uso indevido de seus dados no futuro.
Por outro lado, houve participantes que não se preocupavam com a coleta de dados: acreditavam que as empresas não estavam interessadas em informações tão insignificantes, como ligar ou desligar uma lâmpada. Eles não viam consequências de como os dados coletados poderiam ser usados contra eles. Isso nos mostrou que deveríamos demonstrar melhor aos usuários, . Por exemplo, não é difícil determinar quando você não está em casa, usando dados do sensor da porta.
Os registros dos sensores de porta podem mostrar quando alguém não está em casa.
Com este estudo, aprendemos como as pessoas pensam sobre a privacidade dos dados gerados pelas casas inteligentes. E ao mesmo tempo, na ausência de alternativas, elas estão dispostas a sacrificar a privacidade em troca de conforto. E alguns não se preocupam com a privacidade, não vendo consequências negativas a longo prazo da coleta de dados. Acreditamos que , independentemente da situação socioeconômica ou das habilidades técnicas. Agora, vamos explicar como fazemos isso.
A descentralização do controle de dados oferece aos usuários privacidade.
Os fabricantes de dispositivos para casas inteligentes projetaram seus produtos para que eles ofereçam mais serviços a si mesmos do que aos consumidores. Usando uma pilha típica de IoT, na qual os dispositivos não conseguem se comunicar facilmente, eles podem construir uma imagem confiável do comportamento do usuário, preferências e ações a partir dos dados que coletaram em seus servidores.
Pegue um exemplo simples de uma lâmpada inteligente. Você compra a lâmpada e baixa um aplicativo para smartphone. Pode ser necessário configurar um hub para transmitir os dados da lâmpada para a internet e, possivelmente, criar uma 'assinatura de conta na nuvem do usuário' com o fabricante da lâmpada para controlá-la em casa ou remotamente. Agora imagine cinco anos depois, quando você terá dezenas ou centenas de dispositivos inteligentes — eletrodomésticos, dispositivos de economia de energia, sensores, sistemas de segurança. Quantos aplicativos e contas você terá até lá?
O modelo operacional atual exige que você forneça seus dados às empresas fabricantes para que seus dispositivos funcionem corretamente. Isso, por sua vez, exige que você trabalhe apenas com dispositivos e serviços dessas empresas — em uma espécie de .
A solução da Mozilla devolve os dados para as mãos dos usuários. No Mozilla WebThings, não existem servidores em nuvem da empresa armazenando dados de milhões de usuários. Os dados do usuário são armazenados na casa do usuário. Os backups podem ser armazenados em qualquer lugar. O acesso remoto aos dispositivos ocorre a partir de uma única interface. O usuário não precisa instalar vários aplicativos, e todos os dados são tunnelizados através de um subdomínio privado com criptografia HTTPS, que é criado pelo próprio usuário. .
Os únicos dados que a Mozilla recebe são os casos em que o subdomínio verifica nosso servidor em busca de atualizações do WebThings. O usuário pode não dar acesso à internet aos dispositivos e gerenciá-los completamente de forma local.
A descentralização dos gateways WebThings significa que cada usuário tem seu próprio "data center". O gateway se torna o sistema nervoso central da casa. Quando os dados sobre os dispositivos inteligentes dos usuários são armazenados em casa, fica muito mais difícil para os hackers acessarem um grande volume de dados dos usuários. A abordagem descentralizada oferece duas principais vantagens: total privacidade dos dados dos usuários e armazenamento confiável com a melhor criptografia da sua classe.https.
Na ilustração abaixo, comparamos a abordagem da Mozilla com a de um fabricante típico de dispositivos de casa inteligente.
Comparação entre a abordagem da Mozilla e um fabricante típico de casa inteligente
A abordagem da Mozilla fornece aos usuários uma alternativa às ofertas atuais, garantindo a privacidade dos dados. e conveniência dos dispositivos IoT.
Esforços adicionais para descentralização
Ao desenvolver o Mozilla WebThings, isolamos intencionalmente os usuários de servidores que poderiam coletar seus dados, incluindo nossos próprios servidores da Mozilla, oferecendo uma solução IoT descentralizada compatível. Nossa decisão de não coletar dados é parte integrante de nossa missão e leva em consideração o interesse de longo prazo da nossa organização em novas tecnologias. como uma forma de aumentar o engajamento do usuário.
O WebThings encarna nossa missão de tratar a segurança pessoal e a privacidade na Internet como um direito fundamental, devolvendo o poder aos usuários. Do ponto de vista , as tecnologias descentralizadas podem derrubar "órgãos de poder" centralizados e devolver mais direitos aos próprios usuários..
A descentralização pode ser resultado de esforços sociais, políticos e tecnológicos para redistribuir o poder da minoria para a maioria. Podemos alcançar isso repensando e reestruturando a arquitetura da rede. Permitir que os dispositivos IoT funcionem em uma rede local sem a necessidade de enviar dados para servidores externos decentraliza a estrutura existente do IoT.
Com o Mozilla WebThings, estamos criando um exemplo de como um sistema descentralizado distribuído através de protocolos da web pode impactar o ecossistema IoT. Nossa equipe já criou um rascunho, para manter a padronização do uso da web para outros dispositivos e gateways IoT.
Embora seja uma das maneiras de alcançar a descentralização, existem projetos complementares com objetivos semelhantes em diferentes estágios de desenvolvimento para devolver o poder aos usuários. Sinais de outros jogadores do mercado, como , e, mostram que indivíduos, lares e comunidades estão procurando formas de gerenciar seus dados de maneira autônoma.
Colocando as pessoas em primeiro lugar, devolve às pessoas a escolha: sobre quão privadas querem que sejam suas informações e quais dispositivos desejam usar em seu sistema.
Publicações relacionadas:
Fonte: habr.com
