خصوصية البيانات ، إنترنت الأشياء وموزيلا ويبثينجس

تساعد الأجهزة المنزلية الذكية في جعل الحياة أسهل قليلاً ، ولكنها في الوقت نفسه تتطلب نقل التحكم في معلوماتك إلى شركات التصنيع الخاصة بها للعمل. في مقال نُشر مؤخرًا في New York Times Privacy Project حول حماية الخصوصية عبر الإنترنت ، أوصى المؤلف بشراء أجهزة إنترنت الأشياء فقط عندما يكون المستخدم "مستعدًا للتضحية ببعض الخصوصية من أجل الراحة".

هذه نصيحة معقولة ، لأن الشركات التي تدير الأجهزة المنزلية الذكية تعرف أنك في المنزل ، وليس فقط عندما تخبرهم بنفسك. قريباً سوف يستخدمون الميكروفونات التي يتم تشغيلها باستمرار ويستمعون إلى كل واحدة من عطسك ، ثم يقدمون لك أدوية البرد من مزوديهم التابعين لها. علاوة على ذلك ، فإن طلب نقل البيانات ومعالجة المنطق فقط على الخوادم الخاصة بهم يقلل من قابلية التشغيل البيني لمختلف المنصات. ستختار الشركات الرائدة من المستهلكين الفرصة لاختيار التقنيات التي يحتاجونها.

في Mozilla ، نعتقد أنه يجب أن يتمتع المستخدم بالتحكم في أجهزته والبيانات التي تنشئها هذه الأجهزة. يجب أن تمتلك البيانات ، ويجب أن تتحكم في المكان الذي تذهب إليه ، ويجب أن تكون قادرًا على إجراء تغييرات على ملف التعريف الخاص بك إذا لم يتم تجميعها بدقة .

تتبع Mozilla WebThings الخصوصية على مستوى الهندسة المعمارية ، وهي مجموعة من المبادئ من الدكتورة آن كافوكيان ، والتي تأخذ في الاعتبار خصوصية بيانات المستخدم عبر تصميم المنتج وتطويره. نحن نقدم طريقة بديلة لإنترنت الأشياء ، والتي ستكون في الأساس خاصة وستعيد سيطرة المستخدمين على بياناتهم.

موقف المستخدم من الخصوصية وإنترنت الأشياء

قبل أن ننظر إلى بنية WebThings ، دعونا نتحدث عن رأي المستخدمين في الخصوصية في سياق الأجهزة المنزلية الذكية ، ولماذا من المهم للغاية إعطاء الناس الفرصة لتحمل المسؤولية.

اليوم ، عند شراء جهاز "المنزل الذكي" ، ستحصل على فرصة مناسبة للتحكم في منزلك ومراقبته عبر الإنترنت. يمكنك إطفاء الأنوار في المنزل أثناء تواجدك في المكتب. يمكنك التحقق مما إذا كان باب الجراج لا يزال مفتوحًا. أظهرت الدراسات السابقة أن المستخدمين يوافقون بشكل سلبي (وأحيانًا بنشاط) على تبادل الخصوصية لتوفير الراحة لإدارة المنزل. عندما لا يكون لدى المستخدم خيار بديل للراحة في مقابل فقدان الخصوصية ، فهو متردد ، لكنه يوافق على مثل هذا التبادل.

ومع ذلك ، على الرغم من أن الناس يشترون الأجهزة المنزلية الذكية ويستخدمونها ، فإن هذا لا يعني أنهم مرتاحون للعيش مع مثل هذا الوضع الراهن. أظهر استطلاع حديث للمستخدم أن ما يقرب من نصف (45٪) 188 من أصحاب المنازل الذكية قلقون بشأن خصوصية أو أمان أجهزتهم .

نتائج مسح المستخدم

في خريف عام 2018 ، أجرى فريق البحث لدينا دراسة قائمة على مذكرات شارك فيها 11 مستخدمًا من الولايات المتحدة والمملكة المتحدة. أردنا معرفة مدى ملاءمة وعملية مشروع WebThings لدينا. لقد قدمنا ​​لكل عضو في Raspberry Pi خدمة WebThings 0.5 المثبتة مسبقًا والعديد من الأجهزة الذكية.

الأجهزة الذكية الصادرة لدراسة المشاركين

لاحظنا (على الفور أو من خلال الدردشة المرئية) كيف قام كل من المشاركين بعملية التثبيت والتكوين الكاملة لـ "المنزل الذكي" . ثم طلبنا من المشاركين الاحتفاظ بمذكرة لتوثيق تفاعلهم مع المنزل الذكي ، وكذلك مراعاة المشاكل التي نشأت في هذه العملية. بعد أسبوعين ، تحدثنا مع كل مشارك حول انطباعاتهم. شعر العديد من المشاركين الذين كانوا جددًا في مفهوم المنزل الذكي بسعادة غامرة لقدرة إنترنت الأشياء على تبسيط المهام الروتينية ؛ أصيب البعض بخيبة أمل بسبب عدم موثوقية بعض الأجهزة. كانت انطباعات البقية في مكان ما في الوسط: أراد المستخدمون إنشاء خوارزميات وقواعد أكثر تعقيدًا ، أرادوا أن يتلقى تطبيق على الهاتف الذكي إعلامات.

بالإضافة إلى ذلك ، علمنا بمواقف المستخدم تجاه جمع البيانات. لدهشتنا ، كان جميع المشاركين الـ 11 مقتنعين تمامًا بأننا نجمع بيانات عنهم . لقد تعلموا بالفعل توقع جمع مثل هذه البيانات ، لأنه نموذج يسود في معظم المنصات والخدمات عبر الإنترنت. شعر بعض المشاركين أنه يتم جمع البيانات لتحسين الجودة أو لأغراض البحث. ومع ذلك ، فور علمهم بعدم جمع أي بيانات عنهم ، أعرب اثنان من المشاركين عن ارتياحهم - فقد أصبحوا أقل قلقًا بشأن إساءة استخدام بياناتهم في المستقبل.

على العكس من ذلك ، كان هناك مشاركون لم يكونوا قلقين على الإطلاق بشأن جمع البيانات: فقد اعتقدوا أن الشركات لم تكن مهتمة بمثل هذه المعلومات غير المهمة مثل تشغيل المصباح أو إيقافه. لم يروا عواقب كيفية استخدام البيانات التي تم جمعها ضدهم. أظهر لنا أنه يجب علينا أن نوضح للمستخدمين بشكل أفضل ما يمكن أن يتعلمه الغرباء من البيانات من منزلك الذكي . على سبيل المثال ، ليس من الصعب إثبات عدم وجودك في المنزل باستخدام بيانات من مستشعر الباب.

يمكن أن تظهر سجلات مستشعر الباب عندما لا يكون شخص ما في المنزل

من هذه الدراسة ، تعلمنا ما يفكر فيه الناس حول خصوصية البيانات التي تولدها المنازل الذكية. وفي الوقت نفسه ، في غياب بديل ، هم على استعداد للتضحية بالخصوصية من أجل الراحة. والبعض الآخر لا يقلق بشأن الخصوصية دون رؤية الآثار السلبية طويلة المدى لجمع البيانات. نعتقد أن السرية يجب أن تكون حقًا للجميع ، بغض النظر عن الحالة الاجتماعية والاقتصادية أو المهارات الفنية. الآن سوف نقول كيف نفعل ذلك.

إدارة البيانات اللامركزية تمنح المستخدمين الخصوصية

صمم مصنعو الأجهزة المنزلية الذكية منتجاتهم لتزويدهم بخدمات أكثر من العملاء. باستخدام مكدس إنترنت الأشياء النموذجي الذي لا يمكن للأجهزة فيه التفاعل بسهولة ، يمكنها إنشاء صورة موثوقة لسلوك المستخدم وتفضيلاته وإجراءاته من البيانات التي جمعوها على خوادمهم.

خذ مثالاً بسيطًا لمبة الإضاءة الذكية. يمكنك شراء مصباح كهربائي وتنزيل التطبيق لهاتفك الذكي. قد تحتاج إلى تكوين الوحدة لنقل البيانات من المصباح الكهربائي إلى الإنترنت ، وربما ، إعداد "اشتراك في حساب مستخدم سحابي" من الشركة المصنعة للمصباح الكهربائي للتحكم فيه في المنزل أو عن بُعد. الآن تخيل بعد مرور خمس سنوات عند تثبيت عشرات أو مئات الأجهزة الذكية - الأجهزة المنزلية والأجهزة الموفرة للطاقة وأجهزة الاستشعار وأنظمة الأمان. كم عدد التطبيقات والحسابات سيكون لديك بحلول ذلك الوقت؟

يتطلب نموذج التشغيل الحالي أن تقوم بنقل بياناتك إلى شركات التصنيع للتشغيل السليم لأجهزتك. يتطلب هذا بدوره أن تعمل فقط مع أجهزة وخدمات هذه الشركات - في نوع من الاحتياطيات المسيّجة .

يقوم حل Mozilla بإرجاع البيانات إلى المستخدمين. لا تحتوي Mozilla WebThings على خوادم سحابية لشركة تخزن البيانات من ملايين المستخدمين. يتم تخزين بيانات المستخدم في منزل المستخدم. يمكن تخزين النسخ الاحتياطية في أي مكان. الوصول عن بعد إلى الأجهزة يأتي من واجهة واحدة. لا يحتاج المستخدم إلى تثبيت العديد من التطبيقات ، ويتم نقل جميع البيانات عبر مجال فرعي خاص مع تشفير HTTPS ، والذي يقوم المستخدم بإنشائه .

البيانات الوحيدة التي تتلقاها موزيلا هي عندما يتحقق نطاق فرعي من خادمنا للحصول على تحديثات WebThings. لا يجوز للمستخدم منح الأجهزة إمكانية الوصول إلى الإنترنت على الإطلاق وإدارتها محليًا بالكامل.

تعني اللامركزية في بوابات WebThings أن لكل مستخدم "مركز بيانات" خاص به. تصبح البوابة الجهاز العصبي المركزي للمنزل. عندما يتم تخزين البيانات المتعلقة بالأجهزة الذكية للمستخدمين في مكانهم ، يصبح من الصعب للغاية على المتسللين الوصول إلى الكثير من بيانات المستخدمين في وقت واحد. يوفر النهج اللامركزي ميزتين رئيسيتين: السرية التامة لبيانات المستخدم ، والتخزين الموثوق به لتشفير https الأفضل في فئته .

يقارن الشكل أدناه نهج موزيلا مع منهج الشركة المصنعة للأجهزة المنزلية الذكية.

مقارنة بين نهج موزيلا وشركة تصنيع المنازل الذكية النموذجية

يوفر نهج Mozilla للمستخدمين بديلاً للعروض الحالية ، مما يوفر لهم خصوصية البيانات وراحة أجهزة إنترنت الأشياء.

المزيد من الجهود لتحقيق اللامركزية

في تطوير Mozilla WebThings ، عزلنا عمداً المستخدمين عن الخوادم التي يمكنها جمع بياناتهم ، بما في ذلك خوادم Mozilla الخاصة بنا ، من خلال تقديم حل إنترنت الأشياء المتوافق واللامركزي. يعد قرارنا بعدم جمع البيانات جزءًا لا يتجزأ من مهمتنا ويأخذ بالإضافة إلى ذلك في الاعتبار الاهتمام طويل المدى لمنظمتنا في مجال تقنيات اللامركزية الجديدة كوسيلة لزيادة مساعدة المستخدم.

جسدت Webthings مهمتنا المتمثلة في التعامل مع السلامة الشخصية والخصوصية على الإنترنت كحق أساسي ، وإعادة القوة إلى المستخدمين. من وجهة نظر موزيلا ، يمكن للتكنولوجيات اللامركزية تدمير "السلطات" المركزية وإعادة المزيد من الحقوق للمستخدمين أنفسهم .

قد تكون اللامركزية نتيجة للجهود الاجتماعية والسياسية والتكنولوجية لإعادة توزيع السلطة من الأقلية إلى الأغلبية. يمكننا تحقيق ذلك من خلال إعادة التفكير في بنية الشبكة وإعادة بنائها. من خلال السماح لأجهزة إنترنت الأشياء بالعمل على الشبكة المحلية دون الحاجة إلى نقل البيانات إلى خوادم خارجية ، فإننا نقوم بإضفاء الطابع اللامركزي على هيكل إنترنت الأشياء الحالي.

مع Mozilla WebThings ، نقوم بإنشاء مثال على كيفية تأثير النظام الموزع اللامركزي من خلال بروتوكولات الويب على النظام البيئي لإنترنت الأشياء. لقد أنشأ فريقنا بالفعل مسودة مواصفات API لـ WebThing لدعم توحيد استخدام الويب لأجهزة وبوابات إنترنت الأشياء الأخرى.

على الرغم من أن هذه طريقة لتحقيق اللامركزية ، إلا أن هناك مشاريع متكاملة لها أهداف مماثلة في مراحل مختلفة من التطوير من أجل إعادة الطاقة إلى المستخدمين. تشير إشارات لاعبين آخرين في السوق ، مثل FreedomBox Foundation و Daplie و Douglass ، إلى أن الأفراد والأسر والمجتمعات المحلية يبحثون عن طرق لإدارة بياناتهم بشكل مستقل.

من خلال التركيز على الأشخاص في المقام الأول ، يمنح Mozilla WebThings الأشخاص خيارًا : كيف يريدون أن يروا بياناتهم الخاصة ، وما الأجهزة التي يريدون استخدامها في نظامهم.