جلسه ۲۴ : اینترنت اشیا – حفاظت از هویت

• جزئیات
• نوع محتواآموزشی

مقدمه

سلام، وقت بخیر دوستان، آموزش اینترنت اشیا یا Internet Of Things رو از سایت آموزشی پی وی لرن خواهیم داشت.
از ویژگی های سیستم های امن عدم افشای اطلاعات و ویژگی ها شخصی افراد است. بنابراین در این بخش به حفاظت از هویت و اینترنت اشیا می پردازیم. خب مستقیم میریم سر وقت حفاظت از هویت و IOT .

حفاظت از هویت و اینترنت اشیا

مبحث حفاظت از هویت و اینترنت اشیا رو آغاز می کنیم.

دستگاه های IoT  داده های مربوط به محیط خود که شامل افراد نیز است جمع آوری می کند. این مزیت خطر بزرگی را به دنبال می آورد. خود داده ها در معرض خطر نیستند. بلکه جمع آوری داده های بسیار دقیق یک تصویر بسیار واضح از یک فرد را به تصویر می کشد و جنایتکاران و هکرها اطلاعاتی را که می خواهند، به دست می آورند.

مردم از سطح حریم خصوصی ممکن است آگاهی داشته باشند. به عنوان مثال، دستگاه های سرگرمی ممکن است داده های A/V یا “watch” مصرف کننده را جمع آوری و اطلاعاتی را به اشتراک بگذارند. تقاضا و تعیین قیمت برای این داده ها مسئله را با توجه به تعداد و تنوع  اقشار علاقه مند به داده های حساس تشدید می کند.

مشکلات خاص مربوط به فناوری IoT منجر به بسیاری از مسائل مربوط به حریم خصوصی می شود که عمدتا ناشی از عدم توانایی کاربر برای ایجاد و کنترل حریم خصوصی است.

رضایت

مدل سنتی “notice and consent” در سیستم های متصل به طور کلی حفاظت از حریم خصوصی موجود را تضمین می کند. این خصوصیت اجازه می دهد تا کاربران با مکانیسم های حفظ حریم خصوصی ارتباط برقرار کنند و تنظیمات را معمولا از طریق پذیرش توافق یا محدود کردن اقدامات تنظیم کنند. بسیاری از دستگاه های IoT چنین تسهیلی را ندارند. کاربران نه تنها هیچ کنترلی ندارند، بلکه از هیچ شفافیتی در مورد فعالیت های دستگاه نیز برخوردار نیستند.

حق تنها بودن

کاربران انتظاراتی عادی برای حفظ حریم خصوصی خود در شرایط خاص دارند. این ایده ی پذیرفته شده عوام در فضاهای عمومی و خصوصی است. برای مثال، افراد از وجود دوربین های نظارتی در فضاهای تجاری تعجب نمی کنند، اما وجود دوربین ها را در خودرو شخصی خود انتظار ندارند. دستگاه های IoT این هنجارها را به چالش می اندازند که مردم آن را به عنوان “right to be left alone” یا حق تنها بودن به رسمیت شناخته اند. حتی در فضاهای عمومی، IoT به دلیل قدرت خود از حد محدوده حریم خصوصی مورد انتظار فراتر می رود.

داده های قابل شناسایی

اینترنت اشیا در طیف وسیعی از جهات گسترش یافته است. بخش عمده ای از اجرای IoT گروهی را هدف قرار داده اند که نسبتا شخصی هستند. حتی اگر کاربران به دستگاه های IoT برای انجام هر عملی رضایت دهند، هر سیستم به طور منطقی نمی تواند مجموعه ای از تنظیمات را پردازش کند. به عنوان مثال، دستگاه های کوچک در یک مجموعه پیچیده نمی توانند پاسخگوی درخواست های ده ها هزار نفر از کاربران که فقط برای چند ثانیه با آن ها برخورد می کنند، باشند.

Granularity

داده های بزرگ مدرن تهدیدی جدی برای حفظ حریم خصوصی هستند، اما IoT مسئله را با مقیاس و خصوصیات ترکیب می کند. نه تنها سیستم های غیرفعال نمی توانند کار کنند، اما داده ها را در همه جا جمع آوری می کند. این ایجاد پروفایل های بسیار دقیق را ساپورت می کند که باعث تسهیل تشخیص و افراد را به آسیب بدنی، مالی و اعتباری را افشا می کند.

راحتی و آسایش

رشد IoT آسایش و راحتی را عادی می کند. کاربران با فن آوری ایمن آسوده می شوند. IoT همچنین فاقد شفافیت است که به کاربران در اتصال به سیستم های سنتی هشدار می دهد؛ بسیاری بدون توجه به عواقب بالقوه عمل می کنند.

حفاظت از هویت و IOT رو به پایان می رسونیم.

کلام پایانی

حفاظت از هویت و IOT رو بررسی نمودیم. همونطور که می دونیم حفظ حریم خصوصی و حفاظت از هویت از ضروریات هر سیستمی از جمله سیستم های iot می باشد.