Zasebnost podatkov, IoT in Mozilla WebThings

Zasebnost podatkov, IoT in Mozilla WebThings
Od prevodnika: kratek povzetek člankaCentralizacija naprav pametnega doma (kot so Apple Home Kit, Xiaomi in druge) je slaba, ker:

  1. Uporabnik postane odvisen od določenega dobavitelja, saj naprave ne morejo medsebojno komunicirati zunaj enega proizvajalca;
  2. Dobavitelji uporabljajo podatke o uporabnikih po svoji presoji, ne da bi uporabniku pustili izbiro;
  3. Centralizacija naredi uporabnika bolj ranljivega, saj so pri hekerskem napadu ogroženi kar milijoni uporabnikov.

Mozilla je izvedla raziskavo, v kateri so ugotovili:

  1. Nekateri uporabniki so pripravljeni žrtvovati zasebnost podatkov zaradi udobja;
  2. Večina se je navadila na to, da se podatki zbirajo o njih, in se čudijo, ko to ne poteka;
  3. Znatnemu delu uporabnikov bi se želelo odpovedati nadzoru, a nimajo izbire.

Mozilla razvija svoj standard pametnega doma in poziva vse, naj stremijo k decentralizaciji in izolaciji. Njihov prehod WebThings sploh ne zbira nobenih podatkov in lahko deluje povsem avtonomno.

Nato sledijo podrobnosti, povezave, rezultati raziskav Mozilla.

Pametne naprave doma pomagajo olajšati življenje, a za delovanje zahtevajo prenos nadzora nad vašimi informacijami podjetjem proizvajalcem. V nedavni članku od New York Times Privacy Project o varstvu zasebnosti na spletu je avtor priporočil, naj uporabniki kupujejo IoT naprave le, če so "pripravljeni žrtvovati nekoliko zasebnosti zaradi udobja.

To je razumen nasvet, saj podjetja, ki upravljajo s pametnimi napravami doma, vedo, kdaj ste doma, ne le takrat, ko jim to poveste. Kmalu bodo uporabili stalno vklopljene mikrofoni in dobesedno poslušali vsak vaš kihanec, nato pa vam predlagali zdravila proti prehladu od svojih povezanih dobaviteljev. Poleg tega zahtevanje prenosa podatkov in obdelave logike samo na njihovih strežnikih zmanjšuje možnosti sodelovanja različnih platform. Vodilna podjetja bodo odvzela potrošnikom možnost izbire tehnologij, ki jih potrebujejo.

V Mozilli verjamemo, da mora uporabnik imeti nadzor nad svojimi napravami in podatki, ki jih te naprave generirajo. Vi morajo imeti lastništvo nad podatki, vi Musíte kontrolovat, kam odcházejí, vi musíte mít možnost provádět změny ve svém profilu, pokud byl vyplněn nepřesně.

Mozilla WebThings bi morali architektonická úroveň soukromí, soubor principů od doktorce Ann Cavoukian, které zohledňují zachování důvěrnosti uživatelských dat během celého procesu návrhu a vývoje produktu. Prioritizujeme lidi nad ziskem, nabízíme alternativní přístup k internetu věcí, který na své základně bude soukromý a vrátí uživatelům kontrolu nad jejich daty.

Postoj uživatelů k soukromí a IoT

Než přejdeme k architektuře WebThings, pojďme si promluvit o tom, co si uživatelé myslí o soukromí v kontextu chytrých domácích zařízení a proč je důležité umožnit lidem převzít odpovědnost.

Dnes, když si zakoupíte zařízení "chytré domácnosti", získáváte pohodlnou možnost řídit a monitorovat svůj domov přes internet. Můžete vypnout světla doma, zatímco jste v kanceláři. Můžete zkontrolovat, zda není otevřená garážová vrata. Předchozí výzkumy ukázaly, že uživatelé pasivně (a občas i aktivně) souhlasí s výměnou soukromí za pohodlí správy domova. Když nemá uživatel alternativu k získání pohodlí výměnou za ztrátu soukromí, neváhá, ale souhlasí s takovou výměnou.

Nicméně, i když lidé kupují a používají zařízení chytré domácnosti, neznamená to, že jsou s takovým stavem věcí spokojeni. Jedno z nedávných uživatelských průzkumů ukázalo, že téměř polovina (45 %) ze 188 vlastníků "chytrých domácností" byla znepokojena otázkami soukromí nebo bezpečnosti svých zařízení..

Zasebnost podatkov, IoT in Mozilla WebThings

Výsledky průzkumu uživatelů

Na podzim 2018 naše tým výzkumníků provedl studii založenou na denících, do které se zapojilo 11 účastníků z USA a Velké Británie. Chtěli jsme zjistit, jak pohodlný a praktický je náš projekt WebThings. Každému účastníkovi jsme poskytli Raspberry Pi s předinstalovaným WebThings 0.5 a několik chytrých zařízení.

Zasebnost podatkov, IoT in Mozilla WebThings

Chytrá zařízení jsou účastníkům studie poskytována

Pozorovali jsme (na místě nebo přes videochat), jak každý z účastníků procházel celým procesem instalace a nastavitve pametnega doma. Nato smo udeležence zaprosili, naj vodijo dnevnik, da dokumentirajo njihovo interakcijo s pametnim domom, prav tako pa tudi za sledenje težavam, ki so se pojavile med procesom. Po dveh tednih smo se pogovorili z vsakim udeležencem o njihovih vtisih. Več udeležencev, za katere je bila ideja pametnega doma nova, je bilo navdušenih nad možnostmi IoT, ki poenostavijo rutinske naloge; nekateri so bili razočarani nad zanesljivostjo nekaterih naprav. Vtisi drugih so bili nekje vmes: uporabniki so želeli ustvarjati bolj zapletene algoritme in pravila, želeli so aplikacijo na pametnem telefonu za prejemanje obvestil.

Poleg tega smo izvedeli o odnosu uporabnikov do zbiranja podatkov. Na naše presenečenje so vsi trije udeleženci odločno verjeli, da zbiramo podatke o njih. Že so se naučili pričakovati takšno zbiranje podatkov, saj je ta model prevladujoč v večini platform in spletnih storitev. Nekateri udeleženci so menili, da se podatki zbirajo za izboljšanje kakovosti ali za raziskovalne namene. Vendar pa sta po obvestilu, da ne zbiramo nobenih podatkov o njih, dva udeleženca izrazila olajšanje - imela sta eno skrbi manj glede nepravilne uporabe njihovih podatkov v prihodnosti.

Nasprotno, bilo je udeležencev, ki se sploh niso obremenjevali zaradi zbiranja podatkov: menili so, da podjetjem taka nepomembna informacija ni zanimiva, kot je vklop ali izklop žarnice. Niso videli posledic, kako bi lahko zbrani podatki bili uporabljeni proti njim. To nam je pokazalo, da bi morali bolje prikazati uporabnikom, kaj lahko tretje osebe izvejo iz podatkov vašega pametnega doma. Na primer, ni težko ugotoviti, kdaj vas ni doma, s pomočjo podatkov s senzorja vrat.

Zasebnost podatkov, IoT in Mozilla WebThings

Zapiski senzorjev vrat lahko pokažejo, kdaj nekoga ni doma

Iz te raziskave smo izvedeli, kako ljudje razmišljajo o zasebnosti podatkov, ki jih ustvarjajo pametni domovi. Hkrati pa so, ob pomanjkanju alternative, pripravljeni žrtvovati zasebnost za udobje. Nekateri pa se ne obremenjujejo s zasebnostjo, ker ne vidijo dolgoročnih negativnih posledic zbiranja podatkov. Verjamemo, da bi morala biti zasebnost pravica za vsakogar, ne glede na socialno-ekonomski status ali tehnične veščine. Zdaj vam bomo povedali, kako to počnemo.

Decentralizacija upravljanja podatkov uporabnikom zagotavlja zasebnost

Proizvajalci pametnih naprav so zasnovali svoje izdelke tako, da nudijo več koristnosti njim kot kupcem. Z uporabo tipičnega IoT sklada, kjer naprave ne morejo enostavno sodelovati, lahko zgradijo zanesljivo sliko uporabniškega vedenja, preferenc in dejanj iz podatkov, ki so jih zbrali na svojih strežnikih.

Vzemite preprost primer pametne žarnice. Kupite žarnico in prenesete aplikacijo za pametni telefon. Morda boste morali nastaviti enoto za prenos podatkov iz žarnice v internet in morda nastaviti 'naročnino na oblak uporabniškega računa' pri proizvajalcu žarnice, da jo lahko nadzirate doma ali na daljavo. Zdaj si predstavljajte, da čez pet let namestite desetine ali stotine pametnih naprav - gospodinjskih aparatov, naprav za varčevanje z energijo, senzorjev, varnostnih sistemov. Koliko aplikacij in računov boste takrat imeli?

Trenutni operacijski model zahteva, da svoja podatke predajate proizvajalcem za pravilno delovanje vaših naprav. To pa zahteva, da delate izključno z napravami in storitvami teh podjetij - v nekakšnih ograjenih rezervatih.

Rešitev Mozilla vrača podatke v roke uporabnikov. V Mozilla WebThings ne obstajajo oblačni strežniki podjetja, ki shranjujejo podatke milijonov uporabnikov. Podatki uporabnikov se shranjujejo v domu uporabnika. Varnostne kopije so lahko shranjene kjerkoli. Daljinski dostop do naprav poteka iz enega vmesnika. Uporabnik ne potrebuje nameščati več aplikacij, vsa podatki pa se tunelirajo preko zasebnega poddomene s šifriranjem HTTPS, ki jo ustvari sam uporabnik .

Edini podatki, ki jih Mozilla pridobi, so primeri, ko poddomena preverja naš strežnik za posodobitve WebThings. Uporabnik lahko napravam sploh ne dovoli dostopa do interneta in jih upravlja povsem lokalno.

Decentralizacija WebThings prehoda pomeni, da ima vsak uporabnik svoj 'data center'. Prehod postane osrednji živčni sistem doma. Ko se podatki o pametnih napravah uporabnikov shranjujejo doma, postane hekerjem precej težje dostopati do množice podatkov uporabnikov hkrati. Decentraliziran pristop prinaša dve glavni prednosti: popolno zaupnost podatkov uporabnikov in zanesljivo shranjevanje s najboljšim v svojem razredu šifriranjem.https.

Na spodnji sliki je prikazana primerjava pristopa Mozilla z običajnim pristopom proizvajalca pametnih naprav.

Zasebnost podatkov, IoT in Mozilla WebThings

Primerjava pristopa Mozilla s tipičnim proizvajalcem pametnih naprav

Pristop Mozilla uporabnikom ponuja alternativo trenutnim rešitvam, ki zagotavljajo zaupnost podatkov. in ugodje naprav IoT.

Dodatni napori za decentralizacijo

Pri razvoju Mozilla WebThings smo namerno izolirali uporabnike od strežnikov, ki bi lahko zbirali njihove podatke, vključno z našimi lastnimi strežniki Mozilla, in ponudili združljivo decentralizirano rešitev IoT. Naša odločitev, da ne zbiramo podatkov, je integralni del naše misije in dodatno upošteva dolgoročni interes naše organizacije na področju novih tehnologij. decentralizacija kot sredstvo za povečanje sodelovanja uporabnikov.

WebThings uteleša našo misijo obravnavati osebno varnost in zaupnost na spletu kot temeljno pravico, vračajoč moč nazaj uporabnikom. Z vidika Mozilla, decentralizirane tehnologije lahko porušijo centralizirane 'organe moči' in vrnejo več pravic samim uporabnikom..

Decentralizacija je lahko rezultat družbenih, političnih in tehnoloških prizadevanj za prerazporeditev moči od manjšine k večini. To lahko dosežemo z novim razmislekom in preoblikovanjem omrežne arhitekture. S tem, da omogočimo IoT napravam delovanje v lokalnem omrežju, ne da bi bilo potrebno prenašati podatke na zunanje strežnike, decentraliziramo obstoječo strukturo IoT.

S pomočjo Mozilla WebThings ustvarjamo primer decentraliziranega distribucionega sistema, ki preko spletnih protokolov lahko vpliva na ekosistem IoT. Naša ekipa je že pripravila osnutekspecifikacij API za WebThing., da bi se podprla standardizacija uporabe spleta za druge naprave in IoT prehode.

Čeprav je to način za dosego decentralizacije, obstajajo dopolnilni projekti s podobnimi cilji v različnih fazah razvoja, da bi vrnili moč v roke uporabnikov. Signali drugih akterjev trga, kot so FreedomBox Fundacija, Daplie inDouglass, kažejo, da posamezniki, gospodinjstva in skupnosti iščejo načine za samostojno upravljanje svojih podatkov.

Osredotočanje na ljudi najprej, Mozilla WebThings vrne ljudem izbiro: o tem, koliko zasebnosti želijo imeti pri svojih podatkih, in o tem, katere naprave želijo uporabljati v svojem sistemu.

Sorodne objave:
Mozilla WebThings - nastavitev prehoda
Mozilla WebThings na Raspberry Pi — začetek dela.
Mozilla je razvila odprt prehod za Internet stvari

Izvor: habr.com

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster