Ny infrastruktur vil forbedre privatlivets fred i nutidens Internet of Things

Folk, der navigerer gennem internettets digitale landskab i dag, bliver bombarderet med meddelelser om, hvordan deres data bliver indsamlet. Men i den fysiske verden, hvor Internet of Things-teknologier i stigende grad sporer vores aktiviteter – få, hvis nogen, meddelelser gives.

Et team af Carnegie Mellon-forskere har lige oprettet en app og en hel infrastruktur for at løse dette. Internet of Things (IoT) Assistant-appen, lanceret i denne uge, er en app, der informerer brugerne om, hvilke IoT-teknologier der er omkring dem, og hvilke data de indsamler.

Overvej offentlige kameraer med ansigtsgenkendelse og scenegenkendelsesfunktioner, Bluetooth-beacons, der i det skjulte sporer dit opholdssted i indkøbscentret, eller din nabos smarte dørklokke eller smarthøjttaler. IoT Assistant-appen giver dig mulighed for at opdage IoT-enhederne omkring dig og lære om de data, de indsamler. Hvis enheden tilbyder privatlivsvalg som til- eller fravalg af dataindsamling, appen hjælper dig med at få adgang til disse valg.

Appen er tilgængelig til både iOS- og Android-telefoner.

"På grund af nye love som General Data Protection Regulation (GDPR) og California Consumer Privacy Act (CCPA), folk skal informeres om, hvilke data der indsamles om dem, og de skal have nogle valgmuligheder over disse processer, " siger professor Norman Sadeh, et CyLab-fakultetsmedlem i Carnegie Mellon's Institute for Software Research og den primære efterforsker på projektet. "Vi har bygget en infrastruktur, der gør det muligt for ejere af IoT-teknologier at overholde disse love, og en app, der udnytter denne infrastruktur til at give folk mulighed for at finde ud af og kontrollere data indsamlet af disse teknologier."

Lige nu, nogle offentlige rum under overvågning kan have skilte, der siger, "Dette område er under overvågning, " informere folk i nærheden om, at video af dem kan blive optaget. Men Sadeh siger, at det ikke er nok.

"Disse tegn fortæller dig intet om, hvad der bliver gjort med dine optagelser, hvor længe vil det blive opbevaret, uanset om den bruger ansigtsgenkendelse eller ej, eller hvem dette vil blive delt med, " siger Sadeh. "I henhold til regler som GDPR og CCPA, der er krav om mere eksplicit at kommunikere ikke kun tilstedeværelsen af ​​disse teknologier og hvad de indsamler, men også for at give folk en vis kontrol over, hvad der bliver indsamlet, og hvordan dataene kan bruges."

Mens slutbrugere kan bruge appen til at se oplysninger om IoT-enheder omkring dem, ejere af IoT-enheder kan bruge en cloud-baseret onlineportal til at offentliggøre tilstedeværelsen af ​​deres IoT-enheder i registre, der spænder over forskellige områder. Organisationer såsom indkøbscentre, butiksejere, universiteter, eller enkeltpersoner kan anmode om oprettelse af registre, hvor de kan kontrollere offentliggørelsen af ​​IoT-teknologier på forskellige områder. Infrastrukturen hostes i skyen og er designet til at være nem at bruge. For eksempel, præfabrikerede skabeloner til almindeligt brugte IoT-enheder er tilgængelige, som folk kan redigere og nemt udgive i registre.

"Vi har gjort arbejdet for dig, " siger Sadeh. "Alt du skal gøre er at begynde at tilføje dine IoT-ressourcer, så du kan overholde nutidens privatlivslovgivning."

Dette projekt er blevet muliggjort af en stor bevilling under DARPAs Brandeis privatlivsforskningsprogram samt finansiering fra National Science Foundations Secure and Trustworthy Cyberspace-program.