Mensen die tegenwoordig door het digitale landschap van internet navigeren, worden gebombardeerd met berichten over hoe hun gegevens worden verzameld. Maar in de fysieke wereld waar Internet of Things-technologieën onze activiteiten steeds vaker volgen, zijn er maar weinig, indien van toepassing, mededelingen worden gedaan.

Een team van Carnegie Mellon-onderzoekers heeft zojuist een app en een volledige infrastructuur gemaakt om dit aan te pakken. De Internet of Things (IoT) Assistent-app, deze week gelanceerd, is een app die gebruikers informeert over welke IoT-technologieën er om hen heen zijn en welke gegevens ze verzamelen.

Overweeg openbare camera's met gezichtsherkenning en scèneherkenning, Bluetooth-bakens die heimelijk uw verblijfplaats volgen in het winkelcentrum, of de slimme deurbel of slimme luidspreker van je buren. Met de IoT Assistant-app kun je de IoT-apparaten om je heen ontdekken en meer te weten komen over de gegevens die ze verzamelen. Als het apparaat privacykeuzes biedt, zoals aan- of afmelden voor gegevensverzameling, de app helpt je bij deze keuzes.

De app is beschikbaar voor zowel iOS- als Android-telefoons.

"Vanwege nieuwe wetten zoals de General Data Protection Regulation (GDPR) en de California Consumer Privacy Act (CCPA), mensen moeten worden geïnformeerd over welke gegevens over hen worden verzameld en ze moeten een aantal keuzes krijgen over deze processen, " zegt professor Norman Sadeh, een CyLab-faculteitslid in Carnegie Mellon's Institute for Software Research en de hoofdonderzoeker van het project. "We hebben een infrastructuur gebouwd waarmee eigenaren van IoT-technologieën aan deze wetten kunnen voldoen, en een app die gebruikmaakt van deze infrastructuur om mensen in staat te stellen meer te weten te komen over gegevens die door deze technologieën zijn verzameld en deze te beheren."

Direct, sommige openbare ruimten die worden bewaakt, kunnen borden hebben die zeggen:"Dit gebied staat onder toezicht, Mensen in de buurt informeren dat er mogelijk video van hen wordt opgenomen. Maar dat is volgens Sadeh niet genoeg.

"Deze borden vertellen je niets over wat er met je beeldmateriaal wordt gedaan, hoe lang het wordt bewaard, of het al dan niet gezichtsherkenning gebruikt, of met wie dit wordt gedeeld, ", zegt Sadeh. "Onder regelgeving zoals GDPR en CCPA, er zijn vereisten om explicieter te communiceren, niet alleen de aanwezigheid van deze technologieën en wat ze verzamelen, maar om mensen ook enige controle te geven over wat er wordt verzameld en hoe de gegevens kunnen worden gebruikt."

Hoewel eindgebruikers de app kunnen gebruiken om informatie over IoT-apparaten om hen heen te zien, eigenaren van IoT-apparaten kunnen een cloudgebaseerd online portaal gebruiken om de aanwezigheid van hun IoT-apparaten in registers in verschillende gebieden te publiceren. Organisaties zoals winkelcentra, winkel eigenaars, universiteiten, of individuen kunnen verzoeken om het aanmaken van registers waar ze de publicatie van IoT-technologieën op verschillende gebieden kunnen controleren. De infrastructuur wordt gehost in de cloud en is ontworpen om gebruiksvriendelijk te zijn. Bijvoorbeeld, kant-en-klare sjablonen voor veelgebruikte kant-en-klare IoT-apparaten zijn beschikbaar voor mensen om te bewerken en gemakkelijk te publiceren in registers.

"We hebben het werk voor je gedaan, ", zegt Sadeh. "Het enige dat u hoeft te doen, is uw IoT-bronnen toevoegen, zodat u kunt voldoen aan de huidige privacywetten."

Dit project is mogelijk gemaakt door een grote subsidie ​​in het kader van het Brandeis-onderzoeksprogramma voor privacy van DARPA en financiering van het Secure and Trustworthy Cyberspace-programma van de National Science Foundation.