新的基础设施将增强当今物联网的隐私

 
当今浏览互联网数字环境的人们被关于如何收集其数据的通知轰炸。但是在物联网技术越来越多地跟踪我们活动的物理世界中，几乎没有提供通知。
卡耐基梅隆大学的一个研究团队刚刚创建了一个应用程序和一个完整的基础架构来解决这个问题。上周发布的物联网(IoT)助手应用程序是一款应用程序，可以通知用户周围存在哪些物联网技术以及他们正在收集什么数据。
考虑使用具有面部识别和场景识别功能的公共摄像机，蓝牙信标秘密跟踪您在购物中心的下落，或者邻居的智能门铃或智能扬声器。 IoT Assistant应用程序将使您发现周围的IoT设备并了解它们收集的数据。如果设备提供诸如选择启用或退出数据收集之类的隐私选择，则该应用程序将帮助您访问这些选择。
该应用程序可用于iOS和Android手机。
“由于诸如通用数据保护条例(GDPR)和加利福尼亚消费者隐私法案(CCPA)之类的新法律，人们需要被告知收集到的有关这些数据的信息，并且需要在这些过程中做出一些选择。”卡内基梅隆大学软件研究所CyLab教授，该项目的首席研究员Norman Sadeh教授。 “我们建立了使物联网技术所有者能够遵守这些法律的基础架构，并利用了该基础架构的应用程序使人们能够了解和控制这些技术收集的数据。”
目前，一些受到监视的公共场所可能会显示“此区域正在监视”的标志，告知附近的人们可能会在其中录制视频。但是，萨德(Sadeh)说，这还不够。
萨德赫说：“这些迹象丝毫没有告诉您您的镜头正在做什么，将被保留多长时间，是否使用面部识别或将与谁共享。” “根据GDPR和CCPA等法规，不仅要求更明确地传达这些技术的存在及其收集的信息，还要求人们对所收集的内容和数据的使用方式有所控制。”
尽管最终用户可以使用该应用查看周围的物联网设备的信息，但物联网设备的所有者可以使用基于云的在线门户在分布于不同区域的注册表中发布其物联网设备的存在。诸如购物中心运营商，商店所有者，大学或个人之类的组织可以请求创建注册表，以便他们可以控制不同领域的IoT技术的发布。该基础架构托管在云中，并且易于使用。例如，人们可以编辑常用的现成物联网设备的预制模板，并在注册表中轻松发布。
Sadeh说：“我们已经为您完成了工作。” “您需要做的就是开始添加IoT资源，以便遵守当今的隐私法。”
该项目是由DARPA的Brandeis隐私研究计划以及美国国家科学基金会的“安全和值得信赖的网络空间”计划提供的一笔巨额资金资助的。