Les personnes qui naviguent aujourd'hui dans le paysage numérique d'Internet sont bombardées d'avis sur la manière dont leurs données sont collectées. Mais dans le monde physique où les technologies de l'Internet des objets suivent de plus en plus nos activités - peu, si seulement, des avis sont fournis.

Une équipe de chercheurs de Carnegie Mellon vient de créer une application et toute une infrastructure pour résoudre ce problème. L'application Assistant Internet des objets (IoT), lancé cette semaine, est une application qui informe les utilisateurs sur les technologies IoT qui les entourent et sur les données qu'ils collectent.

Considérez les caméras publiques avec des capacités de reconnaissance faciale et de reconnaissance de scène, Les balises Bluetooth suivent subrepticement vos allées et venues dans le centre commercial, ou la sonnette intelligente ou le haut-parleur intelligent de votre voisin. L'application IoT Assistant vous permettra de découvrir les appareils IoT qui vous entourent et d'en savoir plus sur les données qu'ils collectent. Si l'appareil propose des options de confidentialité telles que l'activation ou la désactivation de la collecte de données, l'application vous aidera à accéder à ces choix.

L'application est disponible pour les téléphones iOS et Android.

« En raison de nouvelles lois comme le Règlement général sur la protection des données (RGPD) et le California Consumer Privacy Act (CCPA), les gens doivent être informés des données qui sont collectées à leur sujet et ils doivent pouvoir choisir parmi ces processus, " dit le professeur Norman Sadeh, un membre du corps professoral CyLab de l'Institut de recherche en logiciels de Carnegie Mellon et le chercheur principal du projet. « Nous avons construit une infrastructure qui permet aux propriétaires de technologies IoT de se conformer à ces lois, et une application qui tire parti de cette infrastructure pour permettre aux gens de découvrir et de contrôler les données collectées par ces technologies. »

À l'heure actuelle, certains espaces publics sous surveillance peuvent avoir des panneaux indiquant, "Cette zone est sous surveillance, " informant les personnes à proximité qu'une vidéo d'eux pourrait être enregistrée. Mais Sadeh dit que cela ne suffit pas.

"Ces panneaux ne vous disent rien sur ce qui est fait avec vos images, combien de temps il va être conservé, qu'il utilise ou non la reconnaissance faciale, ou avec qui cela va être partagé, " dit Sadeh. " En vertu de réglementations telles que GDPR et CCPA, il y a des exigences pour communiquer plus explicitement non seulement la présence de ces technologies et ce qu'elles collectent, mais aussi pour donner aux gens un certain contrôle sur ce qui est collecté et comment les données peuvent être utilisées. »

Alors que les utilisateurs finaux peuvent utiliser l'application pour voir des informations sur les appareils IoT qui les entourent, Les propriétaires d'appareils IoT peuvent utiliser un portail en ligne basé sur le cloud pour publier la présence de leurs appareils IoT dans des registres couvrant différents domaines. Des organisations telles que les exploitants de centres commerciaux, propriétaires de magasins, les universités, ou les particuliers peuvent demander la création de registres où ils peuvent contrôler la publication des technologies IoT dans différents domaines. L'infrastructure est hébergée dans le cloud et est conçue pour être facile à utiliser. Par exemple, des modèles prédéfinis pour les appareils IoT prêts à l'emploi couramment utilisés sont disponibles pour que les utilisateurs puissent les modifier et les publier facilement dans les registres.

"Nous avons fait le travail pour vous, " dit Sadeh. " Tout ce que vous avez à faire est de commencer à ajouter vos ressources IoT afin de vous conformer aux lois actuelles sur la confidentialité. "

Ce projet a été rendu possible grâce à une importante subvention dans le cadre du programme de recherche sur la confidentialité Brandeis de la DARPA ainsi qu'un financement du programme Secure and Trustworthy Cyberspace de la National Science Foundation.