Перейти к содержанию

Посты

👋 На днях увидел довольно свежее исследование от марта 2024 года

6 ноября 2024 г. в 14:40•Max Knyazev is typing…Пост из Telegram
Изображение поста 1
👋 На днях увидел довольно свежее исследование от марта 2024 года. В статье «A Systematic Review on Privacy-Aware IoT Personal Data Stores», опубликованной в журнале Sensors, авторы подробно рассматривают проблемы конфиденциальности Интернета вещей и предлагают Personal Data Stores (PDS) как возможное решение

😮 Что такое PDS? 😲

PDS — это децентрализованные персональные хранилища данных, которые позволяют пользователям полностью контролировать любую информацию о себе. Вместо хранения данных на серверах компаний, информация сохраняется в локальных хранилищах пользователей 👍

🤩 Помимо очевидного плюса в полном контроле пользователя над своими данными, такое решение могло бы поспособствовать выполнению всевозможных законов о защите данных (тот же GDPR)

Авторы провели анализ, отобрав 49 исследований из первоначальных 176 работ, опубликованных до 2023 года. Цель заключалась в выявлении основных проблем конфиденциальности в IoT 🤯

💀 В самом исследовании определяется следующие наиболее важные риски приватности в системах Интернета вещей:

✍️ Связывание персональных данных с идентификаторами (к примеру, имя или адрес)
✍️ Мониторинг местоположения через GPS или данные сети
✍️ Создание детальных профилей на основе активности пользователя
✍️ Возможное публичное раскрытие личной информации.
✍️ Риски при смене владельца устройств
✍️ Несанкционированный сбор информации о пользователе компанией-производителем
✍️ Раскрытие данных злоумышленниками

Несмотря на растущее внимание к конфиденциальности данных в IoT (почти 82% исследований с 2018 по 2023 годы), лишь в двух исследованиях эффективно примеряются PDS 😱

🤓 Почему PDS важны? 🤓

📈 Бурный рост IoT-устройств приводит к массовому сбору данных, усиливая риски утечки и неправильного использования информации
🔭 Уязвимость приватности возрастает из-за возможностей связывания данных из различных источников
🛡 Компании и разработчики могут использовать PDS для повышения доверия пользователей, предоставляя больше прозрачности и контроля

😎 А что в итоге? 😎

Авторы считают необходимостью проведение более глубоких исследований и активное внедрение PDS-технологий в IoT-системы. Также авторы призывают к разработке децентрализованных и ориентированных на пользователя архитектур для защиты приватности в IoT 👌

😍 Выходит, что в мире, где умные устройства знают о нас всё, Personal Data Stores могут стать ключом к возвращению контроля над нашими данными

А какие мысли есть у вас на этот счет? 🙏

#интернет_вещей
…
Открыть в Telegram

Комментарии из Telegram2

Открыть обсуждение
  1. Я правильно понял, что идея PDS такая же как из сериала "Кремниевая долина"?. Разбить информацию на части и хранить эти части на разных устройствах других пользователей. Или задумка состоит в том, чтобы каждый пользователь нёс с собой свои данные? И в том, и в другом случае очень много вопросов. Если брать первый случай, то это может нагружать устройства других пользователей, что приведёт к малой памяти и быстрому потреблению заряда батареи. Да и в принципе насколько можно гарантировать целостность данных после такого разбиения данных на части, а после, когда они потребуются, то собрать их. А что если какое-то устройство вышло из строя (даже не то, чтобы разбился, сломался, может просто батарея села, нет питания, выключился), как тогда использовать данные, они не целеком получены? Рассмотрим второй случай, казалось бы, "всё своё ношу с собой", только вот у меня не хватит например денег на свой сервак, чтобы поставить его дома, и хранить данные там. Памяти на компьютере и/или на телефоне и/или на других устройствах не хватит уж точно, если хранить их у себя. Именно поэтому даже фотографии элементарно теперь приходится хранить где? В облаке! Это причём ещё если не затрагивать пользователей, у которых в принципе нет возможностей или крайне малы ресурсы (сюда также входит и оборудование). Ну а если подразумевается, что пользователи будут хранить у себя, включая облачные сервисы, то как именно? Каждому жителю нашей планеты выдадут сервак на хранение персональных данных? Или скажут использовать облачные ресурсы компаний? Тогда это уж точно не децентралицазия будет. Ну и пусть даже это решат, не знаю как, ну допустим. Тогда вопрос в том, смогут ли пользователи сами хранить свои данные??? Если до этого защищали обученные специалисты, то сейчас вся ответственность за данные упадёт на самих пользователей. Это ж столько информации утечёт просто из-за незнания и/или неумения хранить данные. Тогда может вообще встанет вопрос о том, чтобы избавиться от устройств. То есть нужно ещё обучить и население правильно хранить, передавать и изменять данные! Не исключаю, что мог не так воспринять информацию, во всяком случае я ещё почитаю саму статью, может там и найдутся ответы, но пока первые мысли об этом вот такие у меня, которые описал выше🤷‍♂️

  2. Огромное спасибо за комментарий! Очень интересные мысли и вопросы. Постараюсь ответить и немного порассуждать Насколько я помню, в самом сериале данные разбивались на части и хранились на устройствах разных пользователей. Эта идея связана по большей части с распределенными системами хранения и децентрализованными сетями. Сама концепция PDS обычно не предполагает хранение данных на устройствах других пользователей PDS подразумевает, что пользователь хранит свои данные в месте, которое им контролируется. Это может быть личный сервер, облако (хоть самописное) или портативное устройство, которое пользователь носит с собой. Это совсем не означает того, что каждый пользователь должен иметь собственный «домашний» сервер. К примеру, есть решения, которые позволяют пользоваться облаками с сохранением контроля над доступом к данным Я полностью согласен с тем, что хранение больших объемов данных может быть проблематичным для абсолютного большинства пользователей. Поэтому PDS-системы часто интегрируются с облачными сервисами или используют гибридные подходы, чтобы обеспечить баланс между контролем пользователя и доступностью ресурсов. При этом важно то, что данные в итоге остаются под контролем пользователя PDS-системы разрабатываются с учетом обеспечения целостности и доступности данных. Используются технологии резервирования, шифрования и распределения данных таким образом, чтобы даже в случае сбоя отдельного устройства данные оставались в безопасности и у вас к ним был доступ Также я понимаю, что есть нюанс - не все пользователи являются специалистами в области ИТ и могут обеспечить надлежащую защиту своих данных. Скорее большинство как раз не имеет даже малейших представлений о защите информации. Разработчики это тоже понимают, поэтому современные PDS-решения создаются в достаточной мере удобными и безопасными (по крайней мере хотелось бы в это верить) "из коробки", что по идее должно снижать необходимость глубоких технических знаний Децентрализация в контексте PDS означает не обязательно физическое распределение данных, а скорее распределение контроля над ними. Даже если данные хранятся в облаке, основой является то, что доступ к ним контролируете вы сами, а не сторонняя организация. Это достигается с помощью гибкой конфигурации и шифрования. По сути вы сами в таком случае решаете, кто и как может взаимодействовать с вашими данными. То есть, контроль сохраняется за пользователем Для широкого внедрения PDS правда необходимо обучать пользователей основам безопасного обращения с данными. Тут как бы увы, но это действительность. Компьютером тоже можно пользоваться, не зная и не понимая, что лучше бы на него поставить пароль, и желательно, чтобы это было что-то сильнее QWERTY или 0123456789. Только последствия этого могут быть достаточно неприятными. Минимально пользователи все же должны это понимать. Можно создать интуитивно понятные решения, но базовое понимание у пользователей быть все же должно. В детстве родители нас учили смотреть в глазок, когда кто-то звонит в дверь. Теперь детей должны так же учить и основам защиты себя и своих данных в цифровом пространстве. А уж для взрослого человека это должно тем более стать нормой поведения в современном мире В общем и целом концепция PDS направлена на то, чтобы вернуть пользователям контроль над своими персональными данными, при этом обеспечив безопасность и удобство их использования. Проблемы определенно есть, но их стараются решать Как-то так 🧐

Комментарии из обсуждения канала. Чтобы ответить участникам, откройте Telegram.

КомментарииЕсть вопрос или дополнение? Обсудить материал

Комментарии доступны только подтверждённым email-подписчикам

Подключиться к обсуждению

Введите ту же почту, которую вы уже использовали для подписки на сайт

Как эта работа связана с другими

280 звёзд · 309 связей

Исследуйте связи между материалами на звёздной карте.

Несколько материалов с карты