FrÄn översÀttaren: en kort sammanfattning av artikelnCentralisering av smarta hem-enheter (sÄsom Apple Home Kit, Xiaomi och andra) Àr dÄligt för att:
- AnvÀndaren blir beroende av en viss leverantör, eftersom enheterna inte kan kommunicera med varandra bortom en enda tillverkare;
- Leverantörer anvÀnder data om anvÀndarna efter eget gottfinnande, utan att lÄta anvÀndarna ha nÄgot val;
- Centralisering gör anvÀndaren mer sÄrbar, eftersom vid en hackerattack blir miljontals anvÀndare sÄrbara direkt.
Mozilla genomförde en studie dÀr de fann:
- Vissa anvÀndare Àr villiga att offra dataskyddet för bekvÀmlighet;
- De flesta har blivit vana vid att data samlas in om dem och blir förvÄnade nÀr det inte sker;
- En betydande del av anvÀndarna skulle vilja avstÄ frÄn övervakning, men de har inget val.
Mozilla utvecklar sin standard för smarta hem och uppmanar alla att strÀva efter decentralisering och isolering. Deras samlar överhuvudtaget inga data och kan fungera helt autonomt.
Nedan följer detaljer, lÀnkar och resultat frÄn Mozillas forskning.
Smarta hem-enheter gör livet lite enklare, men för att fungera krÀver de att kontrollen över din information överlÀmnas till sina tillverkare. I frÄn om skydd av privatlivet online, rekommenderade författaren att man endast bör köpa IoT-enheter om anvÀndaren "Àr beredd att offra viss privathet för bekvÀmlighet."
Det Àr ett klokt rÄd, eftersom företagen som hanterar smarta hem-enheter vet nÀr du Àr hemma, inte bara nÀr du sjÀlv informerar dem. Snart kommer de att anvÀnda stÀndigt aktiverade mikrofoner och bokstavligen lyssna pÄ , och sedan erbjuda dig medicin mot förkylning frÄn sina partnerleverantörer. Dessutom minskar kraven pÄ att överföra data och bearbeta logik endast pÄ sina servrar interaktionsmöjligheterna mellan olika plattformar. Ledande företag kommer att ta ifrÄn konsumenterna möjligheten att vÀlja de teknologier de behöver.
PÄ Mozilla tror vi att anvÀndaren bör ha kontroll över sina enheter. och data som dessa enheter genererar. Du mÄste ha kontroll över data, du du mÄste kontrollera vart de gÄr, du mÄste ha möjlighet .
man , ett uppsÀttning principer av , som tar hÀnsyn till bevarande av anvÀndardata under hela produktens utformning och utveckling. MÀnniskors prioriteringar över vinster, erbjuder vi ett alternativt tillvÀgagÄngssÀtt till Internet of Things som i grunden kommer att vara privat och Äterge anvÀndarna kontroll över sina data.
AnvÀndarnas attityd till integritet och IoT
Innan vi diskuterar WebThings-arkitekturen, lÄt oss prata om vad anvÀndarna tycker om integritet i sammanhanget av smarta hem-enheter, och varför det Àr sÄ viktigt att ge mÀnniskor möjlighet att ta ansvar.
Idag, nÀr du köper en "smart hem"-enhet, skaffar du en bekvÀm möjlighet att kontrollera och övervaka ditt hem via internet. Du kan stÀnga av ljuset hemma medan du Àr pÄ kontoret. Du kan kontrollera om garagedörren Àr öppen. har visat att anvÀndare passivt (och ibland aktivt) gÄr med pÄ att byta integritet mot bekvÀmlighet i hantering av hemmet. NÀr en anvÀndare inte har nÄgot alternativ till att fÄ bekvÀmlighet i utbyte mot förlorad integritet, gÄr de motvilligt med pÄ en sÄdan bytesaffÀr.
Trots detta, Àven om mÀnniskor köper och anvÀnder smarta hem-enheter, betyder det inte att de Àr bekvÀma med ett sÄdant status quo. En nyligen genomförd undersökning av anvÀndare visade att nÀstan hÀlften (45%) av 188 Àgare av "smarta hem" var oroliga för integriteten eller sÀkerheten hos sina enheter..
Resultaten av anvÀndarundersökningen
Hösten 2018 genomförde vÄrt team av forskare , dÀr 11 anvÀndare frÄn USA och Storbritannien deltog. Vi ville ta reda pÄ hur bekvÀmt och praktiskt vÄrt WebThings-projekt Àr. Vi gav varje deltagare en Raspberry Pi med förinstallerad WebThings 0.5 och nÄgra smarta enheter.
Smarta enheter tillhandahÄlls deltagarna i studien.
Vi observerade (pĂ„ plats eller via videokonferens) hur varje deltagare genomgick hela installations- och DĂ€refter bad vi deltagarna att föra en dagbok för att dokumentera deras interaktion med det smarta hemmet, liksom för att rĂ€kna med problem som uppstod under processen. Efter tvĂ„ veckor pratade vi med varje deltagare om deras intryck. Flera deltagare, för vilka konceptet smart hem var nytt, var entusiastiska över IoT-möjligheterna för att förenkla rutinuppgifter; vissa var besvikna över den bristande pĂ„litligheten hos vissa enheter. Ăvriga intryck lĂ„g nĂ„gonstans mitt emellan: anvĂ€ndare ville skapa mer komplexa algoritmer och regler, ville ha en app pĂ„ sin smartphone för att fĂ„ meddelanden.
Dessutom fick vi veta om anvĂ€ndarnas attityd till datainsamling. Till vĂ„r förvĂ„ning var alla 11 deltagare övertygade om att vi samlar in data om dem.De hade redan lĂ€rt sig att förvĂ€nta sig sĂ„dan datainsamling, eftersom denna modell dominerar de flesta plattformar och onlinetjĂ€nster. Vissa deltagare trodde att data samlades in för att förbĂ€ttra kvaliteten eller för forskningsĂ€ndamĂ„l. Men nĂ€r de fick veta att inga data om dem samlades in, uttryckte tvĂ„ deltagare lĂ€ttnad â de hade en mindre anledning att oroa sig för felaktig anvĂ€ndning av sina data i framtiden.
I motsats till detta fanns det deltagare som inte alls var bekymrade över datainsamlingen: de ansÄg att företag inte var intresserade av sÄdan obetydlig information, som att tÀnda eller slÀcka en lampa. De sÄg inga konsekvenser av hur insamlade data kunde anvÀndas emot dem. Detta visade oss att vi bör visa anvÀndarna bÀttre, Till exempel Àr det inte svÄrt att faststÀlla nÀr du inte Àr hemma med hjÀlp av data frÄn dörrsensorn.
Dörrsensordagböcker kan visa nÀr nÄgon inte Àr hemma.
FrÄn den hÀr studien har vi fÄtt veta vad mÀnniskor tycker om datasekretess relaterad till smarta hem. Samtidigt, i avsaknad av alternativ, Àr de beredda att offra sin privathet för bekvÀmlighet. Vissa oroar sig inte för privatheten, utan ser inga lÄngsiktiga negativa konsekvenser av datainsamling. Vi tror att , oavsett socio-ekonomisk status eller tekniska fÀrdigheter. Nu berÀttar vi hur vi gör det.
Decentralisering av datastyrning ger anvÀndarna sekretess
Tillverkare av smarta enheter har designat sina produkter för att tjÀna dem mer Àn kunderna. Genom att anvÀnda en typisk IoT-stack, dÀr enheterna inte kan interagera lÀtt, kan de bygga en detaljerad bild av anvÀndarbeteenden, preferenser och handlingar baserat pÄ den data de har samlat pÄ sina servrar.
Ta ett enkelt exempel som en smart glödlampa. Du köper en glödlampa och laddar ner en app för din smartphone. Du kanske behöver konfigurera en enhet för att överföra data frĂ„n glödlampan till internet och kanske stĂ€lla in en "prenumeration pĂ„ tillverkarens molnkonto" för att styra den hemifrĂ„n eller pĂ„ distans. FörestĂ€ll dig nu fem Ă„r senare, nĂ€r du har installerat dussintals eller hundratals smarta enheter â köksapparater, energibesparande enheter, sensorer, sĂ€kerhetssystem. Hur mĂ„nga appar och konton kommer du att ha vid den tiden?
Den nuvarande driftsmodellen krĂ€ver att du överför dina data till tillverkarna för att dina enheter ska fungera korrekt. Detta Ă„ sin sida krĂ€ver att du arbetar med enheter och tjĂ€nster frĂ„n dessa företag â i nĂ„gon slags .
Mozilla-lösningen Äterför datan till anvÀndarna. I Mozilla WebThings finns det inga företagsmolnservrar som lagrar data frÄn miljontals anvÀndare. AnvÀndardata lagras i anvÀndarens hem. SÀkerhetskopior kan lagras var som helst. FjÀrrÄtkomst till enheterna sker frÄn ett enda grÀnssnitt. AnvÀndaren behöver inte installera mÄnga appar, och alla data tunnlas via en privat subdomÀn med HTTPS-kryptering, som anvÀndaren sjÀlv skapar .
De enda uppgifter som Mozilla fÄr Àr de tillfÀllen dÄ subdomÀnen kontrollerar vÄr server för uppdateringar av WebThings. AnvÀndaren kan helt avstÄ frÄn att ge enheter internetÄtkomst och hantera dem helt lokalt.
Decentraliseringen av WebThings-gateways innebÀr att varje anvÀndare har sitt eget "datacenter". Gatewayn blir den centrala nervsystemet i hemmet. NÀr data om anvÀndarnas smarta enheter lagras hemma, blir det mycket svÄrare för hackare att fÄ tillgÄng till mÄnga anvÀndares data samtidigt. Den decentraliserade ansatsen ger tvÄ huvudfördelar: fullstÀndig dataintegritet för anvÀndarna och pÄlitlig lagring med bÀsta möjliga kryptering i sin klass.https.
I bilden nedan jÀmförs Mozillas ansats med en typisk tillverkares strategi för smarta hem-enheter.
JÀmförelse av Mozillas ansats med en typisk tillverkare av smarta hem-enheter
Mozillas metod ger anvÀndarna ett alternativ till de nuvarande erbjudandena, vilket sÀkerstÀller deras dataskydd. och bekvÀmligheten med IoT-enheter.
Ytterligare anstrÀngningar för decentralisering
Vid utvecklingen av Mozilla WebThings har vi medvetet isolerat anvÀndarna frÄn servrar som skulle kunna samla in deras data, inklusive vÄra egna Mozilla-servrar, och erbjuder en kompatibel decentraliserad IoT-lösning. VÄr lösning att inte samla in data Àr en grundlÀggande del av vÄr mission och tar dessutom hÀnsyn till vÄr organisations lÄngsiktiga intresse i nya teknologier. som ett sÀtt att öka anvÀndarens engagemang.
WebThings Äterspeglar vÄr mission att se personlig sÀkerhet och integritet pÄ nÀtet som en grundlÀggande rÀttighet, och Äterger makten till anvÀndarna. FrÄn ett perspektiv , kan decentraliserade teknologier bryta ner centraliserade "auktoriteter" och ÄterlÀmna mer makt till anvÀndarna..
Decentralisering kan vara resultatet av sociala, politiska och teknologiska insatser för att omfördela makt frÄn minoriteten till majoriteten. Vi kan nÄ detta genom att omdefiniera och omstrukturera nÀtverksarkitekturen. Genom att lÄta IoT-enheter fungera i ett lokalt nÀtverk utan behov av att överföra data till externa servrar decentraliserar vi den befintliga IoT-strukturen.
Med hjÀlp av Mozilla WebThings skapar vi ett exempel pÄ hur ett decentraliserat distribuerat system via webbprotokoll kan pÄverka IoT-ekosystemet. VÄrt team har redan skapat ett utkast, för att stödja standardiseringen av webbanvÀndning för andra IoT-enheter och gateways.
Ăven om detta Ă€r ett sĂ€tt att uppnĂ„ decentralisering, finns det komplementĂ€ra projekt med liknande mĂ„l pĂ„ olika utvecklingsstadier för att Ă„terta makten till anvĂ€ndarna. Signaler frĂ„n andra aktörer pĂ„ marknaden, som , och, visar att privatpersoner, hushĂ„ll och samhĂ€llen söker sĂ€tt att sjĂ€lvstĂ€ndigt hantera sina data.
Genom att fokusera pÄ mÀnniskorna först Äterger mÀnniskor valet: om hur privata de vill att deras data ska vara, och vilka enheter de vill anvÀnda i sitt system.
Relaterade publikationer:
KĂ€lla: habr.com
