Privatësia e të dhënave, IoT dhe Mozilla WebThings

Privatësia e të dhënave, IoT dhe Mozilla WebThings
Nga përkthyesi: një përmbledhje e shkrimitCentralizimi i pajisjeve të shtëpisë inteligjente (si Apple Home Kit, Xiaomi dhe të tjera) është i dëmshëm, sepse:

  1. Përdoruesi bëhet i varur nga një prodhues i caktuar, pasi pajisjet nuk mund të komunikojnë mes tyre jashtë një prodhuesi;
  2. Prodhuesit përdorin të dhënat e përdoruesve sipas dëshirës së tyre, pa lënë zgjedhje për përdoruesin;
  3. Centralizimi e bën përdoruesin më të pambrojtur, pasi në rastin e një sulmi kibernetik, miliona përdorues bëhen të rrezikuar.

Mozilla ka kryer një studim, në të cilin zbuluan:

  1. Disa përdorues janë të gatshëm të heqin dorë nga privatësia e të dhënave për shkak të komoditetit;
  2. Shumica janë mësuar se të dhënat e tyre mblidhen, dhe befasohen kur kjo nuk ndodh;
  3. Një pjesë e madhe e përdoruesve do të donte të heqë dorë nga ndjekja, por ata nuk kanë zgjedhje.

Mozilla po zhvillon standardin e saj për shtëpinë inteligjente dhe inkurajon të gjithë të kalojnë në decentralizim dhe izolim. Shkalla e tyre WebThings Gateway nuk mbledh asnjë të dhënë dhe mund të punojë plotësisht në mënyrë autonome.

Më pas do të vijnë detajet, lidhjet, rezultatet e studiove të Mozilla.

Pajisjet e shtëpisë inteligjente ndihmojnë të bëjnë jetën pak më të lehtë, por njëkohësisht për të punuar ato kërkojnë transferimin e kontrollit mbi informacionin tuaj te kompanitë prodhuese. Në një artikull të fundit nga New York Times Privacy Project për mbrojtjen e privatësisë në internet, autori rekomandon të blini pajisje IoT vetëm në rast se përdoruesi është "gati të heqë dorë nga një pjesë e privatësisë për shkak të komoditetit".

Kjo është një këshillë e mençur, pasi kompanitë që menaxhojnë pajisjet e shtëpisë inteligjente dinë se ju jeni në shtëpi, jo vetëm kur ju vetë e njoftoni atë. Së shpejti ata do të përdorin mikrofonë të lidhur vazhdimisht dhe do të dëgjojnë për çdo të shkretëtirë tuajin, dhe pastaj do t'ju ofrojnë ilaçet për gripin nga ofruesit e tyre të lidhur. Më tej, kërkesa për të transferuar të dhëna dhe për të procesuar logjikën vetëm në serverët e tyre ul mundësitë e bashkëpunimit të platformave të ndryshme. Kompanitë kryesore do të marrin nga konsumatorët mundësinë e zgjedhjes së teknologjive që ata kanë nevojë.

Në Mozilla ne besojmë se përdoruesi duhet të ketë kontroll mbi pajisjet e tij dhe për të dhënat që këto pajisje krijojnë. Ju duhet të zotërojnë të dhënat, ju duhet të kontrolloni se ku shkojnë ata, ju duhet të jeni në gjendje të bëni ndryshime në profilin tuaj, nëse ai është përpiluar pasaktë.

Mozilla WebThings duhet privatësisë në nivel arkitekturor, një grup parimesh nga doktorja Ann Cavoukian, të cilat marrin parasysh ruajtjen e privatësisë së të dhënave të përdoruesve gjatë gjithë procesit të projektimit dhe zhvillimit të produktit. Prioriteti i njerëzve mbi fitimin, ne ofrojmë një qasje alternative ndaj Internetit të Gjërave, e cila në thelb do të jetë private dhe do t'i rikthejë përdoruesve kontrollin mbi të dhënat e tyre.

Qëndrimi i përdoruesve ndaj privatësisë dhe IoT

Para se të shqyrtojmë arkitekturën WebThings, le të flasim për atë që mendojnë përdoruesit rreth privatësisë në kontekstin e pajisjeve të shtëpisë inteligjente dhe pse është kaq e rëndësishme t'u japim njerëzve mundësinë për të marrë përgjegjësinë mbi veten.

Sot, kur blini njĂ« pajisje ‘e shtĂ«pisĂ« inteligjente’, ju shqipĂ«roni njĂ« mundĂ«si tĂ« re pĂ«r tĂ« kontrolluar dhe monitoruar shtĂ«pinĂ« tuaj pĂ«rmes internetit. Mund tĂ« fikni dritat nĂ« shtĂ«pi, duke u ndodhur nĂ« zyrĂ«. Mund tĂ« kontrolloni nĂ«se dera e garazhit ka mbetur e hapur. Studimet e mĂ«parshme kanĂ« treguar se pĂ«rdoruesit, nĂ« mĂ«nyrĂ« pasive (nĂ« disa raste - aktivisht) pranojnĂ« tĂ« ndajnĂ« privatĂ«sinĂ« pĂ«r tĂ« lehtĂ«suar menaxhimin e shtĂ«pisĂ«. Kur pĂ«rdoruesit nuk kanĂ« zgjedhje alternative pĂ«r tĂ« marrĂ« lehtĂ«si nĂ« shkĂ«mbim tĂ« humbjes sĂ« privatĂ«sisĂ«, ata me hezitim pranojnĂ« tĂ« bĂ«jnĂ« njĂ« shkĂ«mbim tĂ« tillĂ«.

MegjithatĂ«, ndonĂ«se njerĂ«zit blejnĂ« dhe pĂ«rdorin pajisje tĂ« shtĂ«pisĂ« inteligjente, kjo nuk do tĂ« thotĂ« se ata ndihen tĂ« qetĂ« duke jetuar me kĂ«tĂ« status quo. NjĂ« nga anketat e fundit tĂ« pĂ«rdoruesve tregoi se gati gjysma (45%) e 188 pronarĂ«ve tĂ« shtĂ«pive tĂ« ‘inteligjente’ ishin tĂ« shqetĂ«suar pĂ«r çështjen e privatĂ«sisĂ« ose sigurisĂ« sĂ« pajisjeve tĂ« tyre..

Privatësia e të dhënave, IoT dhe Mozilla WebThings

Rezultatet e anketës së përdoruesve

Në vjeshtën e vitit 2018, ekipi ynë i hulumtuesve kryesisht një studim të bazuar në ditarë, në të cilin morën pjesë 11 përdorues nga SHBA dhe MB. Ne donim të zbulojmë se sa të përshtatshme dhe praktike ishte projekti ynë WebThings. Ne u dhamë secilit pjesëtar një Raspberry Pi me WebThings 0.5 të instaluar dhe disa pajisje inteligjente.

Privatësia e të dhënave, IoT dhe Mozilla WebThings

Pajisjet inteligjente u jepen pjesëmarrësve të studimit

Ne vëzhguam (në vend ose nëpërmjet video-çatit) se si secili nga pjesëmarrësit kaloi të gjithë hapin e instalimit dhe cilësimet e "shtëpisë inteligjente". Më pas, ne i kërkuam pjesëmarrësve të mbajnë një ditar për të dokumentuar ndërveprimin e tyre me shtëpinë inteligjente, si dhe për të regjistruar problemet që lindën gjatë procesit. Pas dy javësh, ne biseduam me çdo pjesëmarrës për përshtypjet e tyre. Disa pjesëmarrës, për të cilët koncepti i shtëpisë inteligjente ishte i ri, ishin të entuziazmuar nga mundësitë e IoT për të thjeshtuar detyrat e zakonshme; disa ishin të zhgënjyer nga besueshmëria e pamjaftueshme e disa pajisjeve. Përshtypjet e të tjerëve ishin diku në mes: përdoruesit dëshironin të krijonin algoritme dhe rregulla më të komplikuara, dëshironin një aplikacion për smartphone për të marrë njoftime.

Për më tepër, ne mësuam për marrëdhënien e përdoruesve me mbledhjen e të dhënave. Për habinë tonë, të gjithë 11 pjesëmarrësit ishin të bindur se ne po mbledhëm të dhëna për ta. Ata tashmë ishin mësuar të prisnin një mbledhje të tillë të të dhënave, pasi ky është modeli që njësoj mbizotëron në shumicën e platformave dhe shërbimeve online. Disa nga pjesëmarrësit mendonin se të dhënat mblidheshin për të përmirësuar cilësinë ose për qëllime kërkimore. Megjithatë, pasi mësuan se asnjë të dhënë për ta nuk po mblidhej, dy nga pjesëmarrësit shprehën lehtësim - kishin një arsye më pak për t'u shqetësuar për keq përdorimin e të dhënave të tyre në të ardhmen.

Në anën tjetër, kishte pjesëmarrës që nuk shqetësoheshin fare për mbledhjen e të dhënave: ata mendonin se kompanitë nuk janë të interesuara për një informacion të tillë të parëndësishëm, siç është ndezja ose fikja e llambës. Ata nuk e shihnin pasojën se si të dhënat e mbledhura mund të përdoren kundër tyre. Kjo na tregoi se duhet të demonstrojmë më mirë për përdoruesit, se çfarë mund të mësojnë të tjerët nga të dhënat e shtëpisë suaj inteligjente. Për shembull, nuk është e vështirë të tregosh kur nuk je në shtëpi, duke përdorur të dhënat nga sensori i derës.

Privatësia e të dhënave, IoT dhe Mozilla WebThings

Dita e regjistrimeve nga sensorët e derës mund të tregojë kur dikush nuk është në shtëpi

Nga kjo studim mësuam se çfarë mendojnë njerëzit për privatësinë e të dhënave që gjenerojnë shtëpitë inteligjente. Dhe në të njëjtën kohë, në mungesë të alternativave, ata janë të gatshëm të sakrifikojnë privatësinë për komfort. Disa nuk shqetësohen për privatësinë, duke mos parë pasojat negative afatgjata të mbledhjes së të dhënave. Ne besojmë se privatësia duhet të jetë një e drejtë për çdo person, pa pavarësisht nga pozita sociale-ekonomike ose aftësitë teknike. Tani do t'ju tregojmë si e bëjmë këtë.

Decentralizimi i menaxhimit të të dhënave ofron përdoruesve privatësi

Prodhuesit e pajisjeve për shtëpi të mençur i kanë projektuar produktet e tyre në mënyrë që ato t'i shërbejnë më shumë atyre sesa blerësve. Duke përdorur një grumbull tipik IoT, në të cilin pajisjet nuk mund të bashkëpunojnë lehtësisht, ata mund të ndërtrojnë një pamje të saktë të sjelljes së përdoruesit, preferencave dhe veprimeve nga të dhënat që kanë mbledhur në serverat e tyre.

Merrni njĂ« shembull tĂ« thjeshtĂ« tĂ« njĂ« llambĂ« inteligjente. BlerĂ« njĂ« llambĂ« dhe shkarkoni njĂ« aplikacion pĂ«r smartphone. Mund tĂ« jetĂ« e nevojshme tĂ« konfiguroni njĂ« pajisje pĂ«r tĂ« transferuar tĂ« dhĂ«nat nga llamba nĂ« internet dhe ndoshta tĂ« konfiguroni "abonimin pĂ«r llogarinĂ« cloud tĂ« pĂ«rdoruesit" tek prodhuesi i llambĂ«s pĂ«r ta kontrolluar atĂ« nga shtĂ«pia ose nĂ« distancĂ«. Tani imagjinoni pesĂ« vjet mĂ« vonĂ«, kur do tĂ« keni instaluar dhjetĂ«ra ose qindra pajisje inteligjente — pajisje shtĂ«piake, pajisje kursimi energjie, sensorĂ«, sistemet e sigurisĂ«. Sa aplikacione dhe llogari do tĂ« keni atĂ«herĂ«?

Modeli aktual i funksionimit kërkon që ju të transferoni të dhënat tuaja te kompanitë prodhuese për funksionimin e saktë të pajisjeve tuaja. Kjo, nga ana e saj, kërkon që të punoni vetëm me pajisjet dhe shërbimet e këtyre kompanive - në një lloj rezervat e mbyllura.

Zgjidhja e Mozilla-s e kthen të dhënat në duar të përdoruesve. Në Mozilla WebThings nuk ka serverë cloud të kompanisë që ruajnë të dhënat e miliona përdoruesve. Të dhënat e përdoruesve ruhen në shtëpinë e përdoruesit. Kopjet rezervë mund të ruhen kudo. Qasja në pajisje ndodh nga një ndërfaqe e vetme. Përdoruesi nuk ka nevojë të instalojë shumë aplikacione, dhe të gjitha të dhënat janë tunneluese përmes një subdomeni privat me enkriptim HTTPS, i cili krijohet nga vetë përdoruesi. .

Të dhënat e vetme që merr Mozilla janë rastet kur subdomeneri kontrollon serverin tonë për përditësime të WebThings. Përdoruesi mund ta mbajë pajisjet e tij pa akses në internet dhe t'i menaxhojë plotësisht lokal.

Decentralizimi i porteve WebThings do të thotë se çdo përdorues ka qendrën e tij të të dhënave. Porta bëhet sistemi nervor qendror i shtëpisë. Kur të dhënat e pajisjeve inteligjente të përdoruesve ruhen në shtëpi, hakerat kanë shumë më pak mundësi për të sulmuar një numër të madh të të dhënave të përdoruesve. Qasja decentralizuese ofron dy përfitime kryesore: plotësisht privatësinë e të dhënave të përdoruesve dhe ruajtje të sigurt me enkriptim nga më të mirat në klasë.https.

Në figurën më poshtë krahasohet qasja e Mozilla-s me qasjen e prodhuesit tipik të pajisjeve të shtëpisë inteligjente.

Privatësia e të dhënave, IoT dhe Mozilla WebThings

Krahasimi i qasjes së Mozilla-s me atë të prodhuesve të zakonshëm të shtëpive inteligjente.

Qasja e Mozilla-s u ofron përdoruesve një alternativë për ofertat aktuale, duke garantuar privatësinë e të dhënave. dhe komfortin e pajisjeve IoT.

Përpjekje të mëtejshme për decentralizim.

Në zhvillimin e Mozilla WebThings, ne qëllimisht izoluam përdoruesit nga serverët që mund të grumbullonin të dhënat e tyre, përfshirë serverët tanë të Mozilla-s, duke ofruar një zgjidhje të decentralizuar dhe të pajtueshme për IoT. Zgjidhja jonë për të mos grumbulluar të dhëna është një pjesë e pandashme e misionit tonë dhe merr në konsideratë interesin afatgjatë të organizatës sonë në fushën e teknologjive të reja. decentralizimi si një mjet për të rritur angazhim e përdoruesve.

WebThings realizon misionin tonë për të trajtuar sigurinë personale dhe privatësinë në internet si një të drejtë themelore, duke rikthyer fuqinë te përdoruesit. Nga perspektiva Mozilla, teknologjitë decentralizuese mund të shkatërrojnë "autoritetet" qendrore dhe të rikthejnë më shumë të drejta te vetë përdoruesit..

Decentralizimi mund të jetë rezultat i përpjekjeve sociale, politike dhe teknologjike për të riparatur fuqinë nga pakica te shumica. Ne mund ta arrijmë këtë duke ristrukturur dhe ristrukturizuar arkitekturën e rrjetit. Duke lejuar pajisjet IoT të punojnë në rrjetin lokal pa pasur nevojë për të transmetuar të dhëna në serverë të jashtëm, ne decentralizojmë strukturën ekzistuese të IoT.

Me Mozilla WebThings ne krijojmë një shembull se si një sistem i decentralizuar të shpërndarë përmes protokolleve të web-it mund të ndikojë në ekosistemën e IoT. Ekipi ynë tashmë ka krijuar një drafttë specifikimeve të API për WebThing., për të mbështetur standardizimin e përdorimit të webit për pajisje të tjera dhe portat IoT.

Megjithëse kjo është një nga mënyrat për të arritur decentralizimin, ekzistojnë projekte plotësuese me qëllime të ngjashme në faza të ndryshme zhvillimi për të rikthyer pushtetin në duar të përdoruesve. Sinjalet nga lojtarë të tjerë të tregut, si FreedomBox Foundation, Daplie dheDouglass, tregojnë se individët, familjet dhe komunitetet po kërkojnë mënyra për të menaxhuar vetë të dhënat e tyre.

Duke e vendosur theksin te njerëzit fillimisht, Mozilla WebThings u kthehet njerëzve zgjedhjen: sa të dhëna personale ata duan të shohin si të privatizuara dhe se cilat pajisje duan të përdorin në sistemin e tyre.

Publikime të lidhura:
Mozilla WebThings – konfigurimi i portĂ«s
Mozilla WebThings në Raspberry Pi - fillimi i punës
Mozilla ka zhvilluar një portë të hapur për Internetin e gjërave

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster