Od prekladateľa: stručný prehľad článkuCentralizácia zariadení chytrej domácnosti (ako Apple Home Kit, Xiaomi a iné) je nevhodná, pretože:
- Používateľ sa stáva závislým od konkrétneho dodávateľa, pretože zariadenia nemôžu komunikovať medzi sebou mimo jedného výrobcu;
- Dodávatelia používajú údaje o používateľoch podľa svojho uváženia, pričom používateľ nemá na výber;
- Centralizácia robí používateľa zraniteľnejším, pretože pri hackerskom útoku sú zraniteľní okamžite milióny používateľov.
Mozilla uskutočnila výskum, v ktorom zistila:
- Niektorí používatelia sú ochotní obetovať súkromie údajov pre pohodlie;
- Väčšina si zvykla na to, že o nich zbierajú údaje, a prekvapuje ich, keď sa tak nestane;
- Podstatnej časti používateľov by sa páčilo vzdať sa sledovania, ale nemajú na výber.
Mozilla rozvíja svoj štandard chytrej domácnosti a vyzýva všetkých, aby sa uberali smerom k decentralizácii a izolácii. Ich vôbec nezbiera žiadne údaje a môže fungovať úplne autonómne.
Ďalej prídu podrobnosti, odkazy, výsledky výskumov Mozilla.
Zariadenia chytrej domácnosti pomáhajú urobiť život o niečo jednoduchší, ale zároveň pre ich fungovanie vyžadujú odovzdanie kontroly nad vašimi informáciami ich spoločnostiam-výrobcov. V od o ochrane súkromia online autor odporučil kupovať zariadenia IoT len v prípade, že používateľ „je pripravený obetovať určité súkromie na úkor pohodlia“.
Toto je rozumný tip, pretože spoločnosti, ktoré spravujú zariadenia chytrej domácnosti, vedia, že ste doma, nielen keď im to sami oznámite. Čoskoro budú používať neustále zapnuté mikrofóny a počúvať doslova , a potom vám ponúknu lieky na prechladnutie od svojich pridružených dodávateľov. Navyše, požiadavka na odovzdávanie údajov a spracovanie logiky iba na svojich serveroch znižuje možnosti interakcie rôznych platforiem. Vedúce spoločnosti budú odoberať spotrebiteľom možnosť výberu technológií, ktoré potrebujú.
V Mozilla veríme, že používateľ by mal mať kontrolu nad svojimi zariadeniami a údajmi, ktoré tieto zariadenia generujú. Vy mali vlastniť údaje, vy musíte kontrolovať, kam idú, vy musia mať možnosť .
použiť , súboru zásad od , ktoré zohľadňujú ochranu dôverných údajov používateľov počas celého procesu navrhovania a vývoja produktu. Priorita ľudí nad ziskom, ponúkame alternatívny prístup k internetu vecí, ktorý bude v podstate priateľský k súkromiu a vráti používateľom kontrolu nad ich údajmi.
Postoj používateľov k súkromiu a IoT
Predtým, ako sa budeme zaoberať architektúrou WebThings, poďme sa porozprávať o tom, čo si používateľské myslia o ochrane súkromia v kontexte smart domácich zariadení a prečo je dôležité dať ľuďom možnosť prevziať zodpovednosť.
Dnes, keď si kupujete zariadenie „smart home“, získavate pohodlnú príležitosť na kontrolu a sledovanie svojho domu cez internet. Môžete vypnúť svetlá domova, zatiaľ čo ste v kancelárii. Môžete skontrolovať, či je dvere do garáže zatvorené. ukázali, že používatelia pasívne (a niekedy aj aktívne) súhlasia vymeniť súkromie za pohodlie správy domova. Keď nemá používateľ možnosť alternatívy, ako získať pohodlie výmenou za stratu súkromia, je ochotný, avšak neochotne, súhlasiť s takouto výmenou.
Napriek tomu, že ľudia kupujú a používajú zariadenia smart home, to neznamená, že sa cítia pohodlne s týmto statusom quo. Jeden z nedávnych prieskumov ukázal, že takmer polovica (45%) z 188 majiteľov „smart homes“ bola znepokojená otázkami súkromia alebo bezpečnosti ich zariadení..
Výsledky prieskumu používateľov
Na jeseň 2018 náš tím výskumníkov uskutočnil , do ktorého sa zapojilo 11 používateľov zo Spojených štátov a Veľkej Británie. Chceli sme zistiť, ako pohodlný a praktický je náš projekt WebThings. Každému účastníkovi sme poskytli Raspberry Pi s predinštalovaným WebThings 0.5 a niekoľkými smart zariadeniami.
Smart zariadenia sú vydávané účastníkom prieskumu
Sledovali sme (na mieste alebo cez video chat), ako každý z účastníkov prešiel celým procesom inštalácie a . Potom sme požiadali účastníkov, aby si viedli denník, aby dokumentovali ich interakciu s inteligentným domom a taktiež pre zaznamenávanie problémov, ktoré sa objavili počas procesu. O dva týždne sme sa porozprávali s každým účastníkom o ich dojmách. Niekoľkým účastníkom, pre ktorých bola koncepcia inteligentného domu novinkou, sa veľmi páčili možnosti IoT pri zjednodušovaní rutinných úloh; niektorí sa cítili sklamaní z nedostatočnej spoľahlivosti niektorých zariadení. Dojmy ostatných boli niekde medzi: používatelia chceli vytvárať zložitejšie algoritmy a pravidlá, chceli aplikáciu na smartfóne na získavanie upozornení.
Okrem toho sme sa dozvedeli o postoji používateľov k zberu údajov. K nášmu prekvapeniu, všetkých 11 účastníkov bolo pevne presvedčených, že zbierame údaje o nich. Už si zvykli očakávať takýto zber údajov, pretože takýto model prevláda na väčšine platforiem a online služieb. Niektorí účastníci si mysleli, že údaje sú zbierané na zlepšenie kvality alebo na výskumné účely. Avšak, keď sa dozvedeli, že žiadne údaje o nich nie sú zhromažďované, dvaja z účastníkov vyjadrili úľavu — mali o jednu menej starosť o nesprávne použitie ich údajov v budúcnosti.
Naopak, boli účastníci, ktorí sa vôbec nebáli zberu údajov: považovali za nezaujímavé, ako zapínanie alebo vypínanie žiarovky. Nevideli dôsledky toho, ako by mohli byť zhromaždené údaje použité proti nim. Ukázalo nám to, že by sme mali lepšie ukazovať používateľom, . Pre príklad, nie je ťažké zistiť, keď nie ste doma, pomocou údajov zo senzora dverí.
Záznamy senzorov dverí môžu ukázať, kedy niekto nie je doma
Z tohto výskumu sme sa dozvedeli, čo si ľudia myslia o ochrane údajov, ktoré generujú inteligentné domy. A zároveň, pri absencii alternatívy, sú ochotní obetovať súkromie kvôli pohodliu. Niektorí sa alebo nezaujímajú o súkromie, nevidiac dlhodobé negatívne dôsledky zberu údajov. Veríme, že , bez ohľadu na socioekonomické postavenie alebo technické zručnosti. Teraz vám povieme, ako to robíme.
Decentralizácia správy dát poskytuje používateľom súkromie
Výrobcovia zariadení pre inteligentné domácnosti navrhli svoje výrobky tak, aby poskytovali viac služieb im ako nakupujúcim. Použitím typického IoT stacku, v ktorom sa zariadenia nemôžu ľahko vzájomne prepojiť, môžu vytvoriť presný obraz správania používateľa, preferencií a akcií z dát, ktoré zhromaždili na svojich serveroch.
Zoberte si jednoduchý príklad inteligentnej žiarovky. Kúpite žiarovku a stiahnete aplikáciu pre smartphone. Možno budete musieť nastaviť jednotku na prenos dát zo žiarovky na internet a možno nastaviť 'predplatné na cloudový účet používateľa' u výrobcu žiarovky, aby ste ju kontrolovali doma alebo na diaľku. Teraz si predstavte, že o päť rokov nainštalujete desiatky alebo stovky inteligentných zariadení – domáce spotrebiče, zariadenia na úsporu energie, senzory, bezpečnostné systémy. Koľko aplikácií a účtov budete mať v tom čase?
Aktuálny operačný model vyžaduje, aby ste prenášali svoje údaje výrobcom, aby vaše zariadenia správne fungovali. To znamená, že musíte pracovať len so zariadeniami a službami týchto spoločností – v takýchto .
Riešenie od Mozilla vracia dáta späť do rúk používateľov. V Mozilla WebThings neexistujú cloudové servery spoločnosti, ktoré ukladajú dáta miliónov používateľov. Používateľské dáta sú uložené v dome používateľa. Zálohy môžu byť uložené kdekoľvek. Diaľkový prístup k zariadeniam je z jedného rozhrania. Používateľ nemusí inštalovať množstvo aplikácií, a všetky dáta sú tunelované cez súkromnú subdoménu s šifrovaním HTTPS, ktorú vytvára samotný používateľ. .
Jediné dáta, ktoré získava Mozilla, sú prípady, keď poddoména overuje náš server na prítomnosť aktualizácií WebThings. Používateľ nemusí vôbec umožniť zariadeniam prístup na internet a môže ich ovládať úplne lokálne.
Decentralizácia brán WebThings znamená, že každý používateľ má vlastný „dátový centrá“. Brána sa stáva centrálnym nervovým systémom domu. Keď sú údaje o inteligentných zariadeniach používateľov uchovávané doma, hackerom je oveľa ťažšie získať prístup k množstvu údajov viacerých používateľov naraz. Decentralizovaný prístup poskytuje dve hlavné výhody: úplnú ochranu súkromia používateľských údajov a bezpečné uchovávanie s najlepším vo svojej triede šifrovaním.https.
Na obrázku nižšie sa porovnáva prístup Mozilly s prístupom typického výrobcu inteligentných domácich zariadení.
Porovnanie prístupu Mozilly s typickým výrobcom inteligentných domácich zariadení.
Prístup Mozilly poskytuje používateľom alternatívu k súčasným ponukám, zabezpečujúcou im ochranu súkromia údajov. a pohodlie zariadení IoT.
Ďalšie úsilie o decentralizáciu.
Pri vývoji Mozilla WebThings sme vedome izolovali používateľov od serverov, ktoré by mohli zbierať ich údaje, vrátane našich vlastných serverov Mozilly, a ponúkli sme kompatibilné decentralizované riešenie IoT. Naše rozhodnutie nezbierať údaje je neoddeliteľnou súčasťou našej misie a zohľadňuje dlhodobý záujem našej organizácie o nové technológie. ako prostriedok na zvýšenie účasti používateľov.
WebThings stelesňuje našu misiu zaoberať sa osobnou bezpečnosťou a ochranou súkromia na internete ako základným právom, vracajúc moc späť do rúk používateľov. Z pohľadu , decentralizované technológie môžu rozbiť centralizované „orgány moci“ a vrátiť viac práv samotným používateľom..
Decentralizácia môže byť výsledkom sociálnych, politických a technologických snáh o redistribúciu moci od menšiny k väčšine. Môžeme to dosiahnuť prehodnotením a prestavaním architektúry siete. Umožnením zariadeniam IoT pracovať v lokálnej sieti bez potreby prenášať údaje na externé servery decentralizujeme existujúcu štruktúru IoT.
S pomocou Mozilla WebThings vytvárame príklad toho, ako decentralizovaný distribuovaný systém prostredníctvom webových protokolov môže ovplyvniť ekosystém IoT. Náš tím už vytvoril koncept, aby sa udržala standardizácia používania webu pre iné zariadenia a IoT brány.
Hoci je to jeden zo spôsobov, ako dosiahnuť decentralizáciu, existujú navzájom sa doplňujúce projekty s podobnými cieľmi v rôznych fázach vývoja, aby sa vrátila moc do rúk používateľov. Signály od iných hráčov na trhu, ako napríklad , a, ukazujú, že jednotlivci, domácnosti a komunity hľadajú spôsoby, ako riadiť svoje dáta samostatne.
Zameraním sa na ľudí predovšetkým vracia ľuďom výber: o tom, akú úroveň súkromia chcú mať svoje dáta a aké zariadenia chcú používať vo svojom systéme.
Súvisiace publikácie:
Zdroj: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish