應(yīng)用

技術(shù)

物聯(lián)網(wǎng)世界 >> 物聯(lián)網(wǎng)新聞 >> 物聯(lián)網(wǎng)熱點(diǎn)新聞
企業(yè)注冊(cè)個(gè)人注冊(cè)登錄

物聯(lián)網(wǎng)是為泄露隱私而生

2019-03-19 08:56 物聯(lián)之家網(wǎng)

導(dǎo)讀:在黑客非法訪問物聯(lián)網(wǎng)產(chǎn)品數(shù)據(jù)的所有案例中,很少有消費(fèi)者意識(shí)到許多物聯(lián)網(wǎng)設(shè)備的設(shè)計(jì)是為了收集和共享潛在的私人數(shù)據(jù),并作為其正常運(yùn)營(yíng)的一部分。

圖片來源:https://pixabay.com/images/id-2708855/

編譯:驕陽(yáng)

物聯(lián)網(wǎng)是一個(gè)龐大的(不斷增長(zhǎng)的)互聯(lián)產(chǎn)品領(lǐng)域,從健身追蹤器、智能電視到自動(dòng)駕駛汽車和虛擬助理等。去年6月份,有消息稱亞馬遜智能音箱錄下了一家人的談話,并將談話語(yǔ)音文件發(fā)給了他們聯(lián)系人列表中的某一個(gè)。其他頭條新聞報(bào)道黑客非法訪問“智能”泰迪熊、嬰兒監(jiān)視器、心臟起搏器和其他設(shè)備的數(shù)據(jù);去年5月份,美國(guó)和英國(guó)政府發(fā)布了一個(gè)聯(lián)合警告,稱“某國(guó)”黑客可能正在利用物聯(lián)網(wǎng)從個(gè)人和組織中竊取數(shù)據(jù)。

然而,在黑客非法訪問物聯(lián)網(wǎng)產(chǎn)品數(shù)據(jù)的所有案例中,很少有消費(fèi)者意識(shí)到許多物聯(lián)網(wǎng)設(shè)備的設(shè)計(jì)是為了收集和共享潛在的私人數(shù)據(jù),并作為其正常運(yùn)營(yíng)的一部分。風(fēng)險(xiǎn)是巨大的:隨著越來越多的產(chǎn)品配備了攝像頭和麥克風(fēng)——更不用說熱傳感器、加速度計(jì)、面部和生物特征分析以及全球定位系統(tǒng)——我們正在悄無聲息地構(gòu)建一種可能很快無處躲藏的傳感器架構(gòu),即使是在像家庭這樣的私人空間中。

隨著“智能”成為設(shè)備的新默認(rèn)設(shè)置,隱私風(fēng)險(xiǎn)并不總是明確的,特別是當(dāng)公司將來自多個(gè)來源的數(shù)據(jù)結(jié)合起來以推斷個(gè)人習(xí)慣、動(dòng)作和情緒狀態(tài)時(shí)。

研究表明,物聯(lián)網(wǎng)設(shè)備的制造商往往無法向消費(fèi)者明確披露他們正在獲取的數(shù)據(jù)以及數(shù)據(jù)共享的方式和地點(diǎn)。許多產(chǎn)品的隱私政策很難找到,而且也幾乎無法理解。安裝后,許多物聯(lián)網(wǎng)設(shè)備在后臺(tái)無聲運(yùn)行,與計(jì)算機(jī)或移動(dòng)設(shè)備不同,它們沒有允許用戶查看或更改其隱私設(shè)置的界面。即使是從不購(gòu)買物聯(lián)網(wǎng)產(chǎn)品的人也會(huì)受到物聯(lián)網(wǎng)的監(jiān)控,因?yàn)楣部臻g越來越多地充斥著安全攝像頭、智能廣告牌、店內(nèi)零售跟蹤系統(tǒng)和其他技術(shù)。據(jù)《紐約時(shí)報(bào)》報(bào)道,甚至麥迪遜廣場(chǎng)花園也在悄悄地對(duì)觀眾進(jìn)行面部識(shí)別。

2017年底,一個(gè)消費(fèi)者權(quán)益團(tuán)體發(fā)表了一系列由谷歌和亞馬遜獲得專利的研究報(bào)告,這些專利與他們的智能家居助理產(chǎn)品未來的潛在功能有關(guān)。在其中一個(gè)例子中,亞馬遜申請(qǐng)了一種從環(huán)境語(yǔ)音中提取關(guān)鍵詞的方法專利,這種方法可以觸發(fā)定向廣告。在另一項(xiàng)專利中,谷歌描述了一個(gè)智能家居,其中“可以根據(jù)兒童的觀察活動(dòng)推斷出惡作劇”。

如果采取關(guān)鍵行動(dòng),這種可怕的未來是可以避免的。首先,連網(wǎng)產(chǎn)品制造商必須對(duì)如何共享、存儲(chǔ)和分析用戶數(shù)據(jù)承擔(dān)更大的責(zé)任。物聯(lián)網(wǎng)產(chǎn)品應(yīng)定期披露他們正在收集的內(nèi)容,不僅是在安裝時(shí),而且還應(yīng)在產(chǎn)品的整個(gè)生命周期中。設(shè)備制造商還應(yīng)承諾只收集對(duì)他們具有特定用途的數(shù)據(jù),而不是將其存儲(chǔ)起來用于某些未知的未來用途,并且他們應(yīng)該在不再需要時(shí)刪除數(shù)據(jù)。物聯(lián)網(wǎng)產(chǎn)品制造商應(yīng)將“不收集”開關(guān)或功能開關(guān)(如麥克風(fēng)靜音按鈕)結(jié)合在一起,以使用戶能夠限制或終止數(shù)據(jù)收集,他們還應(yīng)該啟用選擇性共享功能,以允許消費(fèi)者與“這個(gè)人”共享數(shù)據(jù),而不與“那個(gè)人”共享數(shù)據(jù)。

與此同時(shí),監(jiān)管機(jī)構(gòu)應(yīng)該為如何收集和共享數(shù)據(jù)制定更好的標(biāo)準(zhǔn)。立法機(jī)構(gòu)可以先明確哪個(gè)(或哪些)機(jī)構(gòu)負(fù)責(zé)執(zhí)行不同的物聯(lián)網(wǎng)產(chǎn)品隱私法規(guī),他們還應(yīng)該采用綜合性隱私法規(guī)來填補(bǔ)無效行業(yè)自律所留下來的空白。一個(gè)單一的監(jiān)管框架,類似于歐盟的《通用數(shù)據(jù)保護(hù)條例》,將為用戶和制造商提供必要的行動(dòng)清晰度,并為公民的隱私期望建立一個(gè)更好的基線。

所有支持物聯(lián)網(wǎng)的設(shè)備都應(yīng)滿足基本安全要求,如加密數(shù)據(jù)、強(qiáng)身份驗(yàn)證和自動(dòng)安全更新。但是,除了阻止黑客,物聯(lián)網(wǎng)設(shè)備還應(yīng)保護(hù)個(gè)人隱私,并將其作為設(shè)計(jì)的一部分。否則,在我們意識(shí)到這一點(diǎn)之前,網(wǎng)上已經(jīng)變得司空見慣的惡毒數(shù)據(jù)跟蹤做法將會(huì)轉(zhuǎn)移到線下世界,而我們可以隱退、匿名、避開商業(yè)公司和其他人關(guān)注的私人空間概念將就此成為歷史。