Alors qu'un téléphone mobile ou un PC est traditionnellement contrôlé par un seul utilisateur, de nombreux acteurs se réunissent dans un foyer en réseau, dont certains veulent même contrôler des appareils simultanément. Des chercheurs de l'Institut Horst Görtz pour la sécurité informatique de la Ruhr-Universität Bochum, avec des collègues de l'Université de Chicago et de l'Université de Washington, ont étudié à quoi devrait idéalement ressembler le contrôle d'accès pour les appareils électroménagers connectés à Internet. Ils ont interrogé 425 utilisateurs aux États-Unis sur leurs préférences et en ont tiré des suggestions pour la gestion des accès.

L'équipe a présenté les résultats au Usenix Security Symposium aux États-Unis en août 2018. Le magazine scientifique Rubin de la Ruhr-Universität rend compte en détail de l'étude.

Les chercheurs ont d'abord analysé quels appareils domestiques intelligents sont actuellement sur le marché, quelles capacités ils possèdent, et comment les droits d'accès peuvent être gérés. "Dans des cas rares, il existe un groupe d'invités avec d'autres droits d'accès en plus de l'administrateur ou du propriétaire, qui a le droit de tout faire, " dit Maximilien Golla, doctorant au sein du groupe de recherche sur la sécurité mobile basé à Bochum et dirigé par le professeur Markus Dürmuth. Cependant, des relations sociales beaucoup plus complexes se produisent dans un ménage.

Les scientifiques ont basé leur sondage en ligne sur six groupes d'utilisateurs potentiels :les conjoints, enfants de huit ans, adolescents de 16 ans, rendre visite aux membres de la famille, baby-sitters, et voisins. Ils ont également sélectionné 22 fonctionnalités que les appareils domestiques intelligents peuvent avoir, comme jouer de la musique, achats en ligne, allumer les lumières ou contrôler les serrures des portes. Pour chaque capacité, ils ont demandé aux participants si le groupe d'utilisateurs respectif devait y avoir accès. Les répondants ont pu répondre :toujours, parfois, ou jamais.

Lorsqu'un répondant a répondu « parfois », ils devaient préciser comment il serait déterminé si la personne devait ou non pouvoir utiliser la fonction. A partir de ces réponses, les chercheurs ont dérivé un certain nombre de facteurs contextuels qui affectent les droits d'accès, comme l'âge, où se trouve la personne ou l'appareil, si la personne a déjà utilisé l'appareil, le moment de la journée, et le coût de son utilisation.

En utilisant toutes les données de l'enquête, les chercheurs en informatique ont créé un profil des capacités que chaque groupe d'utilisateurs devrait pouvoir utiliser par défaut. Selon les participants à l'étude, par exemple, le conjoint devrait avoir presque tous les droits, le voisin presque aucun. Pour les autres groupes d'utilisateurs – adolescents, enfants, rendre visite aux membres de la famille, et les baby-sitters – il y avait quatre combinaisons différentes de capacités souhaitées et indésirables.

Cependant, il est également important que le système ne soit pas si compliqué que les utilisateurs des foyers connectés à Internet ne veuillent plus faire face à la pléthore de restrictions d'accès. « Les données collectées peuvent être utilisées pour dériver des paramètres standard pour les six rôles sélectionnés, que l'utilisateur n'aurait alors qu'à ajuster si nécessaire, " explique Golla.

À l'avenir, les chercheurs souhaitent étudier comment les restrictions d'accès pour les appareils domestiques intelligents pourraient être gérées de manière conviviale à l'aide d'un langage de règles.