डेटा गोपनीयता, IoT और मोज़िला वेब

स्मार्ट होम डिवाइस जीवन को थोड़ा आसान बनाने में मदद करते हैं, लेकिन साथ ही उन्हें काम के लिए अपनी जानकारी को अपनी विनिर्माण कंपनियों पर नियंत्रण के हस्तांतरण की आवश्यकता होती है। न्यूयॉर्क टाइम्स प्राइवेसी प्रोजेक्ट द्वारा गोपनीयता की रक्षा के बारे में हाल ही के एक लेख में , लेखक ने केवल IoT डिवाइस खरीदने की सिफारिश की, जब उपयोगकर्ता "सुविधा के लिए कुछ गोपनीयता का त्याग करने के लिए तैयार है"।

यह उचित सलाह है, क्योंकि स्मार्ट होम उपकरणों का प्रबंधन करने वाली कंपनियों को पता है कि आप घर पर हैं, न कि केवल तब जब आप उन्हें खुद बताएंगे। जल्द ही वे लगातार माइक्रोफोन चालू करेंगे और अपने हर एक छींक को शाब्दिक रूप से सुनेंगे, और फिर आपको उनके संबद्ध प्रदाताओं से कोल्ड मेडिसिन प्रदान करेंगे। इसके अलावा, केवल अपने सर्वर पर डेटा और प्रोसेसिंग लॉजिक के हस्तांतरण की आवश्यकता होती है, जो विभिन्न प्लेटफार्मों की अंतर-क्षमता को कम करता है। अग्रणी कंपनियां उपभोक्ताओं से उन तकनीकों का चयन करने का अवसर प्राप्त करेंगी जिनकी उन्हें आवश्यकता है।

मोज़िला में, हम मानते हैं कि उपयोगकर्ता के पास अपने उपकरणों और इन उपकरणों द्वारा उत्पन्न डेटा पर नियंत्रण होना चाहिए। आपके पास डेटा होना चाहिए, आपको यह नियंत्रित करना होगा कि वे कहां जाते हैं, आपको अपनी प्रोफ़ाइल में परिवर्तन करने में सक्षम होना चाहिए, अगर यह सही तरीके से संकलित नहीं है ।

मोज़िला वेबथिंग्स वास्तुकला स्तर पर गोपनीयता का पालन करती है , डॉ। ऐन कैवुइकियन के सिद्धांतों का एक समूह, जो उत्पाद डिजाइन और विकास के दौरान उपयोगकर्ता डेटा की गोपनीयता को ध्यान में रखता है। हम चीजों के इंटरनेट के लिए एक वैकल्पिक दृष्टिकोण प्रदान करते हैं, जो मूल रूप से निजी होगा और उपयोगकर्ताओं को उनके डेटा पर नियंत्रण लौटाएगा।

प्राइवेसी और IoT के लिए यूजर एटीट्यूड

इससे पहले कि हम वेबथिंग्स की वास्तुकला को देखें, आइए इस बारे में बात करते हैं कि उपयोगकर्ता स्मार्ट होम उपकरणों के संदर्भ में गोपनीयता के बारे में क्या सोचते हैं, और लोगों को जिम्मेदारी लेने का अवसर देना इतना महत्वपूर्ण क्यों है।

आज, जब आप "स्मार्ट होम" डिवाइस खरीदते हैं, तो आपको इंटरनेट के माध्यम से अपने घर को नियंत्रित करने और निगरानी करने का एक सुविधाजनक अवसर मिलता है। आप ऑफिस में रहते हुए घर में लाइट बंद कर सकते हैं। आप जांच सकते हैं कि गेराज दरवाजा अभी भी खुला है या नहीं। पिछले अध्ययनों से पता चला है कि उपयोगकर्ता (और कभी-कभी सक्रिय रूप से) एक घर के प्रबंधन की सुविधा के लिए गोपनीयता का आदान-प्रदान करने के लिए सहमत होते हैं। जब उपयोगकर्ता के पास गोपनीयता के नुकसान के बदले सुविधा का कोई विकल्प नहीं होता है, तो वह अनिच्छुक होता है, लेकिन इस तरह के विनिमय के लिए सहमत होता है।

हालांकि, हालांकि लोग स्मार्ट घरेलू उपकरणों को खरीदते हैं और उनका उपयोग करते हैं, इसका मतलब यह नहीं है कि वे इस तरह की स्थिति के साथ रहने में सहज हैं। हाल के एक उपयोगकर्ता सर्वेक्षण से पता चला है कि स्मार्ट घरों के 188 मालिकों में से लगभग आधे (45%) अपने उपकरणों की गोपनीयता या सुरक्षा के बारे में चिंतित थे ।

उपयोगकर्ता सर्वेक्षण परिणाम

2018 के पतन में, हमारी शोध टीम ने एक डायरी-आधारित अध्ययन किया, जिसमें संयुक्त राज्य और यूनाइटेड किंगडम के 11 उपयोगकर्ताओं ने भाग लिया। हम यह जानना चाहते थे कि हमारी वेबथिंग्स परियोजना कितनी सुविधाजनक और व्यावहारिक है। हमने रास्पबेरी पाई के प्रत्येक सदस्य को पहले से स्थापित वेबथिंग्स 0.5 और कई स्मार्ट उपकरणों के साथ दिया।

प्रतिभागियों का अध्ययन करने के लिए जारी किए गए स्मार्ट डिवाइस

हमने देखा (मौके पर या वीडियो चैट के माध्यम से) कि कैसे प्रत्येक प्रतिभागी "स्मार्ट होम" की पूरी स्थापना और विन्यास से गुजरे । फिर हमने प्रतिभागियों को स्मार्ट होम के साथ अपनी बातचीत का दस्तावेजीकरण करने के लिए एक डायरी रखने के लिए कहा, साथ ही इस प्रक्रिया में आने वाली समस्याओं को भी ध्यान में रखा। दो सप्ताह बाद, हमने प्रत्येक भागीदार से उनके छापों के बारे में बात की। कई प्रतिभागी जो स्मार्ट होम कॉन्सेप्ट पर नए थे, नियमित कार्यों को सुव्यवस्थित करने के लिए IoT की क्षमता से रोमांचित थे; कुछ उपकरणों की विश्वसनीयता की कमी से निराश थे। बाकी के इंप्रेशन कहीं बीच में थे: उपयोगकर्ता अधिक जटिल एल्गोरिदम और नियम बनाना चाहते थे, वे सूचनाएं प्राप्त करने के लिए स्मार्टफोन पर एक आवेदन चाहते थे।

इसके अलावा, हमने डेटा संग्रह के प्रति उपयोगकर्ता के दृष्टिकोण के बारे में सीखा। हमारे आश्चर्य के लिए, सभी 11 प्रतिभागियों को दृढ़ता से आश्वस्त किया गया था कि हम उनके बारे में डेटा एकत्र कर रहे थे । वे पहले से ही इस तरह के डेटा संग्रह की उम्मीद करना सीख चुके हैं, क्योंकि यह ऐसा मॉडल है जो अधिकांश प्लेटफार्मों और ऑनलाइन सेवाओं में प्रबल होता है। कुछ प्रतिभागियों ने महसूस किया कि गुणवत्ता सुधार के लिए या अनुसंधान उद्देश्यों के लिए डेटा एकत्र किया जा रहा है। हालांकि, यह जानने पर कि उनके बारे में कोई डेटा एकत्र नहीं किया जा रहा है, दो प्रतिभागियों ने राहत व्यक्त की - उनके पास भविष्य में अपने डेटा के दुरुपयोग के बारे में चिंता करने का एक कम कारण था।

इसके विपरीत, ऐसे प्रतिभागी थे जो डेटा संग्रह के बारे में बिल्कुल चिंतित नहीं थे: उनका मानना ​​था कि कंपनियों को इस तरह की महत्वहीन जानकारी में कोई दिलचस्पी नहीं थी जैसे बल्ब को चालू या बंद करना। उन्होंने यह नहीं देखा कि उनके द्वारा एकत्र किए गए डेटा का उपयोग कैसे किया जा सकता है। इससे हमें पता चला कि हमें उपयोगकर्ताओं को बेहतर प्रदर्शन करना चाहिए कि बाहरी लोग आपके स्मार्ट होम से डेटा से क्या सीख सकते हैं । उदाहरण के लिए, जब आप घर पर नहीं होते हैं, तो दरवाजे के सेंसर से डेटा का उपयोग करना मुश्किल नहीं होता है।

जब कोई घर पर न हो तो डोर सेंसर लॉग दिखा सकता है

इस अध्ययन से, हमने सीखा कि लोग स्मार्ट घरों द्वारा उत्पन्न डेटा की गोपनीयता के बारे में क्या सोचते हैं। और एक ही समय में, एक विकल्प के अभाव में, वे आराम के लिए गोपनीयता का त्याग करने के लिए तैयार हैं। और कुछ डेटा संग्रह के दीर्घकालिक नकारात्मक प्रभावों को देखे बिना गोपनीयता की चिंता नहीं करते हैं। हमारा मानना ​​है कि सामाजिक-आर्थिक स्थिति या तकनीकी कौशल की परवाह किए बिना गोपनीयता सभी के लिए एक अधिकार होना चाहिए । अब हम बताएंगे कि हम इसे कैसे करते हैं।

विकेंद्रीकृत डेटा प्रबंधन उपयोगकर्ताओं को गोपनीयता प्रदान करता है

स्मार्ट होम डिवाइस निर्माताओं ने अपने उत्पादों को ग्राहकों की तुलना में अधिक सेवाएं प्रदान करने के लिए डिज़ाइन किया है। एक विशिष्ट IoT स्टैक का उपयोग करना जिसमें डिवाइस आसानी से बातचीत नहीं कर सकते हैं, वे अपने सर्वर पर एकत्र किए गए डेटा से उपयोगकर्ता के व्यवहार, वरीयताओं और कार्यों की एक विश्वसनीय तस्वीर बना सकते हैं।

एक स्मार्ट लाइट बल्ब का एक सरल उदाहरण लें। आप एक लाइट बल्ब खरीदें और अपने स्मार्टफोन के लिए एप्लिकेशन डाउनलोड करें। आपको प्रकाश बल्ब से डेटा को इंटरनेट पर स्थानांतरित करने के लिए इकाई को कॉन्फ़िगर करने की आवश्यकता हो सकती है और संभवतया, इसे घर पर या दूर से नियंत्रित करने के लिए प्रकाश बल्ब निर्माता से "क्लाउड उपयोगकर्ता खाते की सदस्यता" सेट करें। अब कल्पना कीजिए कि पाँच साल बाद जब आप दर्जनों या सैकड़ों स्मार्ट डिवाइस - घरेलू उपकरण, ऊर्जा की बचत करने वाले उपकरण, सेंसर, सुरक्षा प्रणाली स्थापित करते हैं। तब तक आपके पास कितने आवेदन और खाते होंगे?

वर्तमान ऑपरेटिंग मॉडल के लिए आवश्यक है कि आप अपने डेटा को अपने उपकरणों के उचित संचालन के लिए विनिर्माण कंपनियों में स्थानांतरित करें। यह बदले में, आपको केवल इन कंपनियों के उपकरणों और सेवाओं के साथ काम करने की आवश्यकता है - कुछ प्रकार के फ़ॉस्टेड रिजर्व में ।

मोज़िला का समाधान उपयोगकर्ताओं को डेटा लौटाता है। Mozilla WebThings में कंपनी के क्लाउड सर्वर नहीं हैं जो लाखों उपयोगकर्ताओं से डेटा संग्रहीत करते हैं। उपयोगकर्ता का डेटा उपयोगकर्ता के घर में संग्रहीत किया जाता है। बैकअप कहीं भी संग्रहीत किया जा सकता है। उपकरणों का रिमोट एक्सेस एक इंटरफेस से आता है। उपयोगकर्ता को कई एप्लिकेशन इंस्टॉल करने की आवश्यकता नहीं है, और सभी डेटा को HTTPS एन्क्रिप्शन के साथ एक निजी उपडोमेन के माध्यम से सुरंगित किया जाता है, जो उपयोगकर्ता बनाता है ।

केवल एक डेटा जो मोज़िला को प्राप्त होता है, जब एक उपडोमेन वेब सर्वर के अपडेट के लिए हमारे सर्वर की जाँच करता है। हो सकता है कि उपयोगकर्ता उपकरणों को इंटरनेट तक पहुंच न दे और उन्हें पूरी तरह से स्थानीय स्तर पर प्रबंधित करे।

WebThings गेटवे के विकेंद्रीकरण का अर्थ है कि प्रत्येक उपयोगकर्ता का अपना "डेटा सेंटर" है। प्रवेश द्वार घर का केंद्रीय तंत्रिका तंत्र बन जाता है। जब उपयोगकर्ताओं के स्मार्ट उपकरणों के बारे में डेटा को उनके स्थान पर संग्रहीत किया जाता है, तो हैकर्स के लिए एक बार में बहुत से उपयोगकर्ताओं के डेटा तक पहुंच प्राप्त करना अधिक कठिन हो जाता है। एक विकेन्द्रीकृत दृष्टिकोण दो मुख्य लाभ प्रदान करता है: उपयोगकर्ता डेटा की पूर्ण गोपनीयता, और सर्वश्रेष्ठ इन-क्लास एन्क्रिप्शन https के लिए विश्वसनीय भंडारण ।

नीचे दिया गया आंकड़ा मोज़िला के दृष्टिकोण की तुलना एक विशिष्ट स्मार्ट होम डिवाइस निर्माता के साथ करता है।

एक विशिष्ट स्मार्ट होम निर्माता के लिए मोज़िला के दृष्टिकोण की तुलना

मोज़िला का दृष्टिकोण उपयोगकर्ताओं को वर्तमान ऑफ़र का विकल्प प्रदान करता है, उन्हें डेटा गोपनीयता और IoT उपकरणों की सुविधा प्रदान करता है।

आगे विकेंद्रीकरण के प्रयास

Mozilla WebThings को विकसित करने में, हम जानबूझकर, विकेंद्रीकृत IoT समाधान की पेशकश करके, अपने स्वयं के मोज़िला सर्वर सहित अपने डेटा को एकत्र करने वाले सर्वर से उपयोगकर्ताओं को अलग-थलग कर सकते हैं। डेटा एकत्र न करने का हमारा निर्णय हमारे मिशन का एक अभिन्न अंग है और इसके अतिरिक्त उपयोगकर्ता सहायता बढ़ाने के साधन के रूप में नई विकेंद्रीकरण प्रौद्योगिकियों के क्षेत्र में हमारे संगठन के दीर्घकालिक हित को ध्यान में रखता है।

वेबथिंग्स ने इंटरनेट पर व्यक्तिगत सुरक्षा और निजता को मौलिक अधिकार, उपयोगकर्ताओं को वापस शक्ति प्रदान करने के लिए हमारे मिशन को मूर्त रूप दिया है। मोज़िला के दृष्टिकोण से , विकेन्द्रीकृत प्रौद्योगिकियाँ केंद्रीकृत "प्राधिकरण" को नष्ट कर सकती हैं और उपयोगकर्ताओं को स्वयं अधिक अधिकार लौटा सकती हैं ।

विकेंद्रीकरण एक अल्पसंख्यक से बहुमत के लिए सत्ता के पुनर्वितरण के सामाजिक, राजनीतिक और तकनीकी प्रयासों का परिणाम हो सकता है। नेटवर्क आर्किटेक्चर के पुनर्निर्माण और पुनर्निर्माण के द्वारा हम इसे प्राप्त कर सकते हैं। IoT उपकरणों को बाहरी सर्वर में डेटा स्थानांतरित करने की आवश्यकता के बिना स्थानीय नेटवर्क पर काम करने की अनुमति देकर, हम मौजूदा IoT संरचना को विकेंद्रीकृत करते हैं।

मोज़िला वेबथिंग्स के साथ, हम एक उदाहरण बना रहे हैं कि वेब प्रोटोकॉल के माध्यम से विकेंद्रीकृत वितरित प्रणाली IoT पारिस्थितिकी तंत्र को कैसे प्रभावित कर सकती है। हमारी टीम ने पहले से ही अन्य IoT उपकरणों और गेटवे के लिए वेब उपयोग के मानकीकरण का समर्थन करने के लिए WebThing के लिए एक एपीआई एपीआई विनिर्देश बनाया है।

यद्यपि यह विकेंद्रीकरण को प्राप्त करने का एक तरीका है, उपयोगकर्ताओं के लिए बिजली वापस करने के लिए विकास के विभिन्न चरणों में समान लक्ष्यों के साथ पूरक परियोजनाएं हैं। अन्य मार्केट प्लेयर्स, जैसे कि फ्रीडमबॉक्स फाउंडेशन , डैपली और डगलस से संकेत मिलते हैं कि व्यक्ति, घर और समुदाय अपने डेटा को स्वतंत्र रूप से प्रबंधित करने के तरीकों की तलाश कर रहे हैं।

पहली बार लोगों पर ध्यान केंद्रित करके, मोज़िला वेबिंग्स लोगों को एक विकल्प देता है : वे अपने डेटा को कैसे देखना चाहते हैं, और वे अपने सिस्टम में किन उपकरणों का उपयोग करना चाहते हैं।