Новые «пищевые этикетки» для IoT-устройств: прозрачные инсайты приватности и безопасности

Предлагаемые этикетки преодолевают распространенную проблему IoT: люди не могут найти информацию о практиках приватности и безопасности устройств в момент покупки.

Исследователи лаборатории CyLab Карнеги-Меллонского университета предложили «пищевые этикетки» для устройств Интернета вещей.

Этикетки, напечатанные на обратной стороне коробки продукта, информировали бы клиентов о практиках данных, механизмах безопасности и стране производства.

Активация QR-кода на обратной стороне предоставила бы клиентам больше информации об устройстве. Всего этикетка отображает 47 элементов информации о приватности и безопасности.

«Результаты опроса показывают, что подавляющее большинство людей обеспокоены практиками безопасности и приватности устройств, поэтому нам нужно предоставить им эту информацию», — сказала Пардис Эмами-Наэини из CyLab, главный автор исследования. «Отображение этой информации должно быть лаконичным и понятным, подобно пищевой этикетке на пищевых продуктах».

IoT-устройства регулярно были в новостях за шпионаж за пользователями, отправку данных неавторизованным третьим сторонам или взлом.

Законодатели начинают давить на лучшую безопасность и приватность через Cyber Shield Act и California Consumer Privacy Act, но до покупки клиент все еще регулярно делает неинформированный выбор о том, какое IoT-устройство имеет лучшие практики.

«Люди не могут найти информацию о практиках приватности и безопасности устройств в момент покупки», — сказала Эмами-Наэини.

Команда ведет переговоры с производителями для принятия системы этикетирования. Однако, скорее всего, потребуется закон или коллективное решение крупных производителей, прежде чем мы увидим этикетки на большинстве устройств.

Amazon, Google и производители телевизоров все были обвинены в шпионаже и продаже данных третьим сторонам, так что не ждите, что они добровольно внедрят этикетки.