IoTデバイスに「栄養成分表示」──プライバシーとセキュリティを購入時に透明化
提案されたラベルは、IoTの常態的な問題を解決する:購入の瞬間に、デバイスのプライバシーとセキュリティ慣行に関する情報を見つけられない
カーネギーメロン大学CyLabの研究者たちが、IoTデバイス向け「栄養成分表示ラベル」を提案している。
製品箱の裏面に印刷されるこのラベルは、データ慣行、セキュリティメカニズム、製造国を顧客に伝える。裏面のQRコードをスキャンすれば、デバイスに関する更なる詳細情報にアクセスできる。ラベルにはプライバシーとセキュリティに関する計47項目の情報が表示される。
「調査結果では、大多数の人がデバイスのセキュリティとプライバシー慣行を懸念していることが示されている。だからこそ、この情報を提供する必要がある」と、研究主任のPardis Emami-Naeini氏(CyLab)は語る。「この情報の表示は、食品の栄養成分表示のように簡潔で理解しやすいものであるべきだ」
IoTデバイスは、ユーザーの盗聴、許可されていない第三者へのデータ送信、ハッキング被害などで定期的にニュースになっている。
サイバーシールド法やカリフォルニア消費者プライバシー法などを通じて、立法府はより良いセキュリティとプライバシーを求め始めているが、購入前段階では顧客は依然として、どのIoTデバイスが最良の慣行を持つかを情報なしで選ばざるを得ない。
「購入の瞬間に、デバイスのプライバシーとセキュリティ慣行に関する情報を見つけられない」とEmami-Naeini氏。
チームはメーカーとラベリングシステム採用について協議中だ。しかし、法律制定か主要メーカーの集団的決断がなければ、ほとんどのデバイスにラベルが付くことはないだろう。
Amazon、Google、テレビメーカーもスパイ行為と第三者へのデータ販売で告発されており、彼らが自発的にラベルを採用することは期待できない。
モノのインターネットテクノロジー
- FusionHD:次世代IoT向けインテリジェントフラッシュメモリ
- IoTのグローバルインパクト:経済成長、保全、医療、教育を推進
- Wi-Fi対応IoTデバイスがもたらす増大するセキュリティ脅威
- セキュリティとプライバシーはIoT革命を阻害するか?
- 狭帯域技術がIoT革命をどう支えるか
- IoTデバイス向け組み込みハードウェアハッキング:ツール、技術、ビジネスへの影響
- IoT導入を守る:企業向け実証済みサイバーセキュリティとプライバシー戦略
- COVID-19パンデミック中にIoTが医療をどう変革したか
- ポストパンデミック世界におけるIoTのブラインドスポットを解消する
- IoTデバイスのソフトウェアテスト:主要課題と解決策
- スマートデバイスを守る:IoT安全のためのベストプラクティス