De la traducător: un scurt rezumat al articoluluiCentralizarea dispozitivelor de smart home (precum Apple Home Kit, Xiaomi și altele) este dăunătoare deoarece:
- Utilizatorul devine dependent de un anumit furnizor, deoarece dispozitivele nu pot interacționa între ele în afara acelui producător;
- Furnizorii folosesc datele utilizatorilor după bunul plac, fără a lăsa utilizatorului opțiuni;
- Centralizarea face utilizatorul mai vulnerabil, deoarece, în cazul unui atac hacker, milioane de utilizatori devin vulnerabili.
Mozilla a realizat un studiu în care a constatat:
- Unii utilizatori sunt dispuși să sacrifice confidențialitatea datelor pentru confort;
- Majoritatea s-au obișnuit cu faptul că li se colectează datele și se miră atunci când acest lucru nu se întâmplă;
- O parte semnificativă a utilizatorilor ar dori să renunțe la urmărire, dar nu au de ales.
Mozilla dezvoltă standardul său pentru smart home și îndeamnă pe toată lumea să se îndrepte spre decentalizare și izolare. Golul lor nu colectează deloc date și poate funcționa complet autonom.
Următoarele sunt detalii, linkuri, rezultate ale studiilor Mozilla.
Dispozitivele de smart home ajută la simplificarea vieții, dar necesită, de asemenea, predarea controlului asupra informațiilor dvs. către companiile producătoare. În de la despre protecția confidențialității online, autorul a recomandat cumpărarea dispozitivelor IoT doar în cazul în care utilizatorul "este pregătit să sacrifice o parte din intimitate pentru confort."
Acesta este un sfat sănătos, deoarece companiile care gestionează dispozitivele de smart home știu când sunteți acasă, nu doar atunci când le comunicați asta. În curând, vor folosi microfoane mereu active și vor asculta fiecare , iar apoi vă vor oferi medicamente împotriva răcelii de la furnizorii lor afiliați. Mai mult, cerând să transmită datele și să proceseze logica doar pe serverele lor reduce capacitățile de interacțiune între diferite platforme. Companiile de frunte vor restrânge opțiunea consumatorilor de a alege tehnologiile de care au nevoie.
La Mozilla credem că utilizatorul trebuie să aibă control asupra dispozitivelor sale și datelor pe care aceste dispozitive le generează. Dumneavoastră trebuie să dețineți datele, dumneavoastră trebuie să controlați direcția în care merg acestea, dumneavoastră trebuie să aveți posibilitatea .
urmărește , un set de principii de la , care iau în considerare protecția datelor personale de-a lungul întregului proces de proiectare și dezvoltare a produsului. Prioritățile oamenilor sunt mai presus de profit, oferind o abordare alternativă pentru Internetul lucrurilor, care va fi în esența sa privată și va reda utilizatorilor controlul asupra datelor lor.
Atitudinea utilizatorilor față de intimitate și IoT
Înainte de a discuta despre arhitectura WebThings, să vorbim despre ceea ce gândesc utilizatorii despre intimitate în contextul dispozitivelor de tip smart home și de ce este atât de important să le oferim oamenilor capacitatea de a-și asuma responsabilitatea.
Astăzi, când achiziționați un dispozitiv de tip "smart home", obțineți o modalitate convenabilă de a controla și observa casa dvs. prin intermediul internetului. Puteți stinge lumina din casă, fiind la birou. Puteți verifica dacă ușa garajului a rămas deschisă. au arătat că utilizatorii acceptă pasiv (iar uneori activ) să schimbe intimitatea pentru confortul de a-și gestiona casa. Când utilizatorii nu au de ales în obținerea confortului în schimbul pierderii intimității, ei acceptă cu reticență această schimbare.
Cu toate acestea, deși oamenii cumpără și utilizează dispozitive inteligente, asta nu înseamnă că se simt confortabil cu acest status quo. Unul dintre studiile recente privind utilizatorii a arătat că aproape jumătate (45%) din 188 de proprietari de "case inteligente" erau îngrijorați de problema intimității sau securității dispozitivelor lor..
Rezultatele studiului utilizatorilor
În toamna anului 2018, echipa noastră de cercetare a efectuat , în care au participat 11 utilizatori din Statele Unite și Regatul Unit. Am dorit să descoperim cât de convenabil și practic este proiectul nostru WebThings. Fiecărui participant i-am oferit un Raspberry Pi cu WebThings 0.5 preinstalat și câteva dispozitive inteligente.
Dispozitivele inteligente sunt oferite participanților la studiu.
Am observat (pe loc sau prin video-chat) cum fiecare dintre participanți a trecut prin întregul proces de instalare și . Apoi am cerut participanților să țină un jurnal pentru a documenta interacțiunile lor cu casa inteligentă, precum și pentru a ține evidența problemelor care au apărut în proces. După două săptămâni, am discutat cu fiecare participant despre impresiile lor. Câțiva dintre participanți, pentru care conceptul de casă inteligentă era nou, au fost încântați de oportunitățile IoT de a simplifica sarcinile zilnice; alții au fost dezamăgiți de fiabilitatea insuficientă a unor dispozitive. Impresiile celorlalți au fost undeva la mijloc: utilizatorii voiau să creeze algoritmi și reguli mai complexe, voiau o aplicație pe smartphone pentru a primi notificări.
În plus, am aflat despre atitudinea utilizatorilor față de colectarea datelor. Cu surprinderea noastră, toți cei 11 participanți erau ferm convinși că noi colectăm date despre ei. Deja se învățaseră să aștepte o astfel de colectare de date, deoarece acest model predomină pe majoritatea platformelor și serviciilor online. Unii dintre participanți considerau că datele sunt colectate pentru a îmbunătăți calitatea sau pentru scopuri de cercetare. Totuși, aflând că nu se colectează date despre ei, doi dintre participanți au exprimat un sentiment de ușurare — aveau cu o grijă mai puțin pentru utilizarea incorectă a datelor lor în viitor.
Pe de altă parte, au fost participanți care nu erau deloc îngrijorați de colectarea datelor: ei considerau că companiilor nu le pasă de informații atât de neimportante, precum aprinderea sau stingerea unei lumini. Ei nu vedeau consecințele modului în care datele colectate ar putea fi folosite împotriva lor. Acest lucru ne-a arătat că ar trebui să demonstrăm mai bine utilizatorilor, . De exemplu, nu este greu să se stabilească când nu sunteți acasă, folosind datele de la senzorii de ușă.
Jurnalele senzorilor de ușă pot arăta când cineva nu este acasă
Din această cercetare, am aflat ce părere au oamenii despre confidențialitatea datelor generate de casele inteligente. În același timp, în lipsa unei alternative, aceștia sunt dispuși să sacrifice intimitatea pentru confort. Iar unii nu își fac griji pentru confidențialitate, neobservând consecințele negative pe termen lung ale colectării datelor. Credem că , indiferent de statutul socio-economic sau de abilitățile tehnice. Acum, vă vom explica cum facem acest lucru.
Decentralizarea managementului datelor oferă utilizatorilor confidențialitate
Producătorii de dispozitive pentru case inteligente și-au proiectat produsele astfel încât să le ofere mai multe servicii lor decât utilizatorilor. Folosind un stivă tipică IoT, în care dispozitivele nu pot interacționa cu ușurință, acestea pot construi o imagine de ansamblu solidă a comportamentului utilizatorului, preferințelor și acțiunilor din datele pe care le-au colectat pe serverele lor.
Luați un exemplu simplu de bec inteligent. Cumpărați un bec și descărcați o aplicație pentru smartphone. S-ar putea să fie necesar să configurați un modul pentru a transmite datele de la bec către internet și, poate, să configurați 'abonamentul la contul cloud al utilizatorului' de la producătorul becului pentru a-l controla acasă sau de la distanță. Acum imaginați-vă peste cinci ani, când veți instala zeci sau sute de dispozitive inteligente — electrocasnice, dispozitive de economisire a energiei, senzori, sisteme de securitate. Câte aplicații și conturi veți avea până atunci?
Modelul operațional actual necesită ca dvs. să transmiteți datele dvs. companiilor producătoare pentru a funcționa corect dispozitivele dvs. Acest lucru, la rândul său, necesită să lucrați doar cu dispozitivele și serviciile acestor companii — în așa-zisele .
Soluția Mozilla returnează datele în mâinile utilizatorilor. În Mozilla WebThings nu există servere cloud ale companiei care să stocheze datele a milioane de utilizatori. Datele utilizatorului sunt stocate în casa utilizatorului. Copiile de rezervă pot fi stocate oriunde. Accesul de la distanță la dispozitive se face dintr-o singură interfață. Utilizatorului nu trebuie să instaleze multe aplicații, Toate datele sunt tunelate printr-un subdomeniu privat cu criptare HTTPS, pe care îl creează utilizatorul .
Singurele date pe care le obține Mozilla sunt cazurile în care subdomeniul verifică serverul nostru pentru actualizări WebThings. Utilizatorul poate să nu permită deloc dispozitivelor accesul la internet și să le gestioneze complet local.
Decentralizarea gateway-urilor WebThings înseamnă că fiecare utilizator are propriul „datacenter”. Gateway-ul devine sistemul nervos central al casei. Când datele despre dispozitivele inteligente ale utilizatorilor sunt stocate acasă, este mult mai greu pentru hackeri să acceseze simultan multe date ale utilizatorilor. Abordarea descentralizată oferă două avantaje principale: confidențialitate completă a datelor utilizatorilor și stocare sigură cu criptare de vârf în domeniu.https.
În imaginea de mai jos, abordarea Mozilla este comparată cu abordarea unui producător tipic de dispozitive pentru case inteligente.
Compararea abordării Mozilla cu un producător tipic de case inteligente
Abordarea Mozilla oferă utilizatorilor o alternativă la ofertele curente, asigurându-le confidențialitatea datelor și și confortul dispozitivelor IoT.
Eforturi suplimentare în direcția descentralizării
În dezvoltarea Mozilla WebThings, am izolat conștient utilizatorii de serverele care ar putea colecta datele lor, inclusiv serverele noastre Mozilla, oferind o soluție IoT descentralizată compatibilă. Decizia noastră de a nu colecta date este o parte esențială a misiunii noastre și reflectă, de asemenea, interesul pe termen lung al organizației noastre în domeniul noilor tehnologii. ca mijloc de a crește implicarea utilizatorilor.
WebThings întruchipează misiunea noastră de a considera securitatea personală și confidențialitatea pe internet ca un drept fundamental, returnând puterea înapoi utilizatorilor. Din punct de vedere al , tehnologiile descentralizate pot distruge „organele de putere” centralizate și pot restitui mai multe drepturi utilizatorilor.
Decentralizarea poate fi rezultatul eforturilor sociale, politice și tehnologice de redistribuire a puterii de la o minoritate către o majoritate. Putem atinge acest lucru regândind și reconstruind arhitectura rețelei. Permițând dispozitivelor IoT să funcționeze în rețeaua locală fără a fi nevoie să transmită date pe servere externe, descentralizăm structura existentă a IoT.
Cu ajutorul Mozilla WebThings, creăm un exemplu despre cum un sistem descentralizat distribuit prin protocoale web poate influența ecosistemul IoT. Echipa noastră a creat deja o schiță, pentru a sprijini standardizarea utilizării web-ului pentru alte dispozitive și gateway-uri IoT.
Deși acesta este un mod de a atinge descentralizarea, există proiecte complementare cu scopuri similare aflate în diferite etape de dezvoltare, pentru a reda puterea utilizatorilor. Semnalele de la alți jucători de pe piață, precum , și, arată că indivizii, gospodăriile și comunitățile caută modalități de a-și gestiona singuri datele.
Concentrându-se pe oameni mai întâi, redă oamenilor alegerea: despre cât de confidențiale doresc să fie datele lor și despre ce dispozitive doresc să folosească în sistemul lor.
Publicații conexe:
Sursa: habr.com
