APP的隱私和安全問(wèn)題如火如荼，但是數(shù)量更為龐大的物聯(lián)網(wǎng)硬件設(shè)備卻是一個(gè)盲區(qū)。

當(dāng)消費(fèi)者想知道一包薯片中有多少卡路里熱量時(shí)，他們可以查看袋子上的營(yíng)養(yǎng)標(biāo)簽，但當(dāng)他們想要檢查新物聯(lián)網(wǎng)設(shè)備的安全性和隱私條例時(shí)，他們甚至找不到最基本的相關(guān)信息。

直到最近，這個(gè)問(wèn)題有了答案。

解決方案

卡內(nèi)基梅隆大學(xué)CyLab的一組研究人員開(kāi)發(fā)了一個(gè)原型物聯(lián)網(wǎng)安全和隱私“營(yíng)養(yǎng)標(biāo)簽”，目前在用戶測(cè)試中表現(xiàn)良好。為了開(kāi)發(fā)該標(biāo)簽，該團(tuán)隊(duì)與行業(yè)，政府和學(xué)術(shù)界的22名安全和隱私專家進(jìn)行了廣泛的磋商。這種隱私標(biāo)簽的信息和格式如下：

該團(tuán)隊(duì)還開(kāi)發(fā)了一個(gè)IoT標(biāo)簽生成器，供物聯(lián)網(wǎng)設(shè)備制造商用來(lái)為其設(shè)備創(chuàng)建標(biāo)簽。

該研究的主要作者，最近獲得博士學(xué)位的CyLab的Pardis Emami-Naeini說(shuō)：“調(diào)查結(jié)果表明，絕大多數(shù)人都開(kāi)始關(guān)注設(shè)備的安全性和隱私條例，因此我們需要向他們提供此信息。”

“隱私標(biāo)簽的信息應(yīng)該簡(jiǎn)明易懂，類似于食品上的營(yíng)養(yǎng)標(biāo)簽。”

經(jīng)濟(jì)學(xué)人智庫(kù)最近進(jìn)行的一項(xiàng)調(diào)查發(fā)現(xiàn)，有89%的參與者對(duì)未經(jīng)同意將其個(gè)人數(shù)據(jù)與第三方共享感到不滿意。92%的參與者表示，他們認(rèn)為企業(yè)在收集個(gè)人數(shù)據(jù)時(shí)告知消費(fèi)者很重要。

Emami-Naeini說(shuō)：“盡管存在這些擔(dān)憂，但人們?cè)谫?gòu)買時(shí)仍無(wú)法找到有關(guān)設(shè)備的隱私和安全慣例的信息。”

IoT安全標(biāo)簽如何工作?

該隱私標(biāo)簽黏貼在設(shè)備的外殼上，標(biāo)簽主要信息包括該設(shè)備收集的個(gè)人數(shù)據(jù)類型、目的、與誰(shuí)共享數(shù)據(jù)。。

通過(guò)掃描標(biāo)簽上的二維碼，消費(fèi)者可以在線訪問(wèn)標(biāo)簽的第二層信息，例如設(shè)備保留數(shù)據(jù)的時(shí)間以及共享數(shù)據(jù)的頻率。這兩層信息合在一起顯示了47條有關(guān)設(shè)備安全和隱私慣例的不同信息。

IoT物聯(lián)網(wǎng)安全標(biāo)簽的開(kāi)發(fā)基于這樣的背景：各國(guó)隱私法規(guī)要求在收集和使用消費(fèi)者數(shù)據(jù)方面提高透明度。其中美國(guó)的《網(wǎng)絡(luò)盾牌法案》主張為物聯(lián)網(wǎng)設(shè)備創(chuàng)建一套標(biāo)準(zhǔn)，并為符合這些標(biāo)準(zhǔn)的產(chǎn)品貼上標(biāo)簽。類似的工作也正在英國(guó)、芬蘭和新加坡等國(guó)開(kāi)展。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文