„Amazon Sidewalk“ yra revoliucinis, tačiau dėl didžiulės jo apimties privatumo ekspertai nerimauja

Nors „Amazon“ kreipėsi Šaligatvis, pastangos „sudėtingai“ prijungti išmaniuosius įrenginius prie kaimynystėje esančio tinklo „Wi-Fi“ su privatumas, ekspertai vis dar atsargiai vertina, ar šis projektas bus saugus požiūris.

Praėjusią savaitę „Amazon“ paskelbė, kad klientai iki birželio 8 dienos turi atsisakyti savo naujausio projekto, kad išmanieji įrenginiai visada būtų prijungti naudojant tinklinę „Wi-Fi“ sistemą. Jei nenorite dalyvauti čia kaip atsisakyti „Echo“ įrenginių ir Skambučių įtaisai.

Programa, iš pradžių paskelbta 2019 m. Rugsėjo mėn., Naudoja mažo pralaidumo bendrą tinklą naudos dalį jūsų namų „Wi-Fi“ ryšiui prisijungti prie „Amazon Echo“ įrenginių, „Ring“ apsaugos kameros ir žibintų bei Plytelių „Bluetooth“ stebėjimo priemonės. Tinklo „Wi-Fi“ yra naudinga, kai jūsų įrenginys praranda ryšį, tada jis automatiškai prisijungs prie kaimynystės „Wi-Fi“ per 900 MHz kanalą.

Pasak bendrovės privatumo ir saugumo dokumentai

, projektas buvo „kruopščiai suprojektuotas“ atsižvelgiant į privatumo apsaugą, ypač apie tai, kaip jis renka, saugo ir naudoja metaduomenis.

Pavyzdžiui, kiekvienas vartotojo įrenginys, užsiregistruodamas programoje, turės „unikalų seanso raktą“ su „Sidewalk Network Server“ (SNS) ir „Application Server“. Kai prietaisas bus atpažintas ir bus sistemos dalis, SNS negalės identifikuoti vartotojui, todėl visiems, įskaitant „Amazon“, sunku sudaryti veiklos istoriją laikas."

Informacija suvyniota į apsaugos sluoksnius, tačiau niekas nėra „nulinės rizikos“

Šaltinis: „Amazon“

„Amazon“ taip pat pažymi, kad informacija, skirta prietaisams veikti tinkle, keliaus į „paketą“, kurį turės trys šifravimo apsaugos sluoksniai. Šifravimas atliekamas siekiant „užtikrinti, kad duomenys būtų matomi tik numatytai šaliai“.

„Šis požiūris į šifravimą reiškia, kad„ Amazon “negalės interpretuoti komandų turinio arba pranešimus, kuriuos per šaligatvį siuntė trečiųjų šalių tarnybos ar galiniai taškai (programos “, - rašo„ Amazon “.

Vašingtone įsikūrusios pramonės remiamos ne pelno organizacijos „Future of Privacy Forum“ viceprezidentas Johnas Verdi sakė, kad interviu daro šią programą stiprią iš privatumo, kad joje gali dalyvauti ir patikimi tik „Amazon“ įrenginiai Partneriai. Jis pridūrė, kad vartotojai prie programos gali pridėti ne tik patikimą įrenginį, pvz., „IPhone“ ar asmeninį vartotojo nešiojamąjį kompiuterį.

„Tai reiškia, kad„ Amazon “gali apriboti fizinius aparatūros įrenginius, kurie jungiasi prie„ Amazon “gamintojo įrenginių ir patikimų partnerių. Prisijungti gali ne bet kuris įrenginys. Yra paties prietaiso patvirtinimas “, - sakė jis.

Verdi taip pat pridūrė, kad programa nenaudos daug duomenų, kurie paprastai naudojami vaizdo srautui perduoti. Šaligatvyje per mėnesį būtų naudojama tik iki 500 MB pralaidumo, palyginti nedidelė suma, nors tai nėra nereikšminga žmonėms, turintiems fiksuoto pralaidumo ryšį.

„Šaligatvio tinklo tinklas [greičiausiai] nenaudoja pralaidumo, kuris reikšmingai paveiks savininko internetinę patirtį“, - sakė jis.

Verdi pridūrė, kad nėra „akivaizdaus ar tiesaus kelio“, kuriuo trečioji šalis galėtų manipuliuoti sistema.

„Dabar nieko nėra nulinės rizikos. Visada yra tikimybė, kad piktybinio aktoriaus atliktas romano išnaudojimas ar naujas metodas gali paaiškėti. Mes nežinome. Bet kai žiūrite į galiojančias apsaugos priemones, tai yra rimtos techninės apsaugos priemonės. Jie nėra niekiniai “, - sakė jis.

„Bet kuriam produktui gresia pavojus, bet ar tai pasakius, rizika atrodo gerai sušvelninta? Taip “.

Baltojoje knygoje apstu sudėtingo žargono

Toronto Ryersono universiteto „Cybersecure Catalyst“ komunikacijos ir žinių mobilizavimo direktorius Sumitas Bhatia interviu teigė, kad „Amazon“ dokumente išsamiai aprašomas saugumas ir privatumas, tačiau vartojama rafinuota kalba, todėl paprastam žmogui sunku suprasti, kaip sistema veikia.

Bhatia sakė, kad nors tai yra žingsnis kuriant pažangią kaimynystę ar miestą, reikia turėti tinkamą sistema su sistemomis, kurios buvo išbandytos prieš įgyvendinant didelio masto projektą, kaip bando „Amazon“ padaryti.

„Tai, kad jie („ Amazon “) ne paleidžia tai uždaroje grupėje, o paleidžia visoje žmonių šalyje, kalba apie požiūrį, kurio jie nori laikytis“, - sakė jis. "Jie naudojasi tokiu masiniu požiūriu visose JAV, kaip, mano nuomone, galimybę rinkti duomenis ir daug žmonių, kurie yra (dalis pasirinkimo) yra jūrų kiaulytės, kad gautų tuos duomenis, tačiau tuo atveju, jei egzistuoja galimos grėsmės ir pasekmės, kurių mes neturime žinoti."

Nors „Amazon“ yra parengusi aiškias privatumo gaires, „Bhatia“ siūlo, kad tai yra dar vienas „Amazon“ būdas šį kartą susikurti vartotojo profilį kuriant prijungtų paslaugų programą.

„„ Amazon “labai strategiškai žiūri į tai, kaip jie tai daro, nes tai daro, nors ir nėra internetas paslaugų teikėjas, tačiau vis tiek gali pretenduoti į tinklo, kuriame gali kaupti didesnio žmonių būrio duomenis, nuosavybės teises “, - sakė jis sakė. - Tai man yra problemiška.

Netikrindamas beta versijos programos „Amazon“ žino, kad ji efektyvi?

Rebecca Herold, „Privacy Professor Consultancy“ generalinė direktorė ir privatumo ekspertė, interviu sutiko su Bhatia ir pridūrė, kad baltojoje knygoje yra „daug teksto ir žargono“.

Ji pažymi, kad nepaisant to, kad „Amazon“ aiškiai detalizuoja savo „labai apsaugantį“ šifravimo metodą, vis dar yra problemų.

"Mes jau matėme, kaip iš tikrųjų galite naudoti tinklo tinklą, kad iš esmės iššifruotumėte gana lengvai, naudodamiesi paprastais įrankiais konfigūruoti IP lenteles, kurios nurodys prietaisams persiųsti srautą iš visų „Echo“ įrenginių ar visų kitų tipų „IoT“ įrenginių į tam tikras įgaliojimas. Siųsdamas jį į tam tikrą tarpinį serverį, jis gali pakeisti „Amazon Server“ sertifikatus.

„Tai iš esmės veikia tie daiktų interneto įrenginiai, kurie priims pažymėjimą to, kas į juos atsakys pirmas. Aš tiesiog noriu pasėdėti savo kaimynystėje esančiame tinkle ir išsiaiškinti, kaip jį įtraukti savo prietaisus į tinklą ir tikriausiai galėčiau apgauti daugelį tų prietaisų, kad manimi pasitiki “, - ji sakė.

Heroldas plojo, kad „Amazon“ taip pat bando padėti jums efektyviau rasti jūsų augintinį, pamestus raktus ar kai kuriais atvejais pacientus, kenčiančius nuo demencijos ar Alzheimerio. Bet tai taip pat susiję su tuo, ar turite sekėją, sakė ji.

Kaip ir Bhatia, Heroldas sakė, kad jaudinasi, jog nėra įrodytos programos beta versijos.

„Kaip jie beta versiją išbandė? Kaip jie net įsitikino, kad testavimas buvo išsamus ir ar jis veiks? Kai turite reikalų su naujais „Wi-Fi“ protokolais, kuriuos iš esmės jie sukūrė, turite juos labai kruopščiai išbandyti. Tai neatrodo, ypač kai kuriose internetinėse grupėse stebėjau, kur žmonės atsisakė “, - sakė ji.

Programa yra pergalė vartotojams: Higginbotham

Nepaisant Bhatia ir Heroldo išlygų, Stacey Higginbotham, technologijų žurnalistė, interneto įrenginiuose, naujausiame savo informaciniame biuletenyje paaiškina, kad bendra „Amazon“ programa yra laimėjimas vartotojai.

„Aš tvirtai tikiu, kad šis tinklas bus bendras privalumas vartotojams ir kūrėjams, kurie gali pridėti naujų funkcijų arba kurti naujus, pigesnius įrenginius, kurie juo naudojasi“, - rašė ji. "Privatumo ir saugumo funkcijos yra teisėtos. Vėlgi: „Amazon“ nemato jūsų duomenų ir nemato kūrėjų duomenų. Taip pat niekas kitas. Kitaip tariant, manau, kad turėtumėte pasirinkti. "

Ji tikrai priduria, kad jei esate „kontrolės keistuolis“ ar kažkas, kuris gerai išmano saugumo protokolus, tačiau vis dar atsargus, jie gali atsisakyti.

„Dauguma padarė išvadą, kad paprasčiausiai nenori, kad jų namų tinklas būtų naudojamas kaip tiltas nežinomiems paketams. O jei tie paketai būtų neteisėti? Ką daryti, jei IPT neleido naudoti tokio tipo? Negaliu ginčytis su valdymo keistuoliais, bet galiu pažymėti, kad „Apple“ „AirTag“ ir „FindMy“ tinklai veikia panašiu būdu principas naudoti jūsų namų ar korinio ryšio duomenis dalinantis „Bluetooth“ vietos duomenimis ad-hoc tinklo tinkle “, - sakė ji parašė.