Visitas: 6
– Las personas que navegan por el panorama digital de Internet de hoy son bombardeadas con avisos sobre cómo se recopilan sus datos. Pero en el mundo físico, donde las tecnologías de Internet de las cosas (IoT) rastrean cada vez más nuestras actividades, se proporcionan pocos avisos, si es que hay alguno.
Cortesía de CMU por Daniel Tkacik: Un equipo de investigadores de la Universidad Carnegie Mellon ha creado una aplicación y toda una infraestructura para cambiar eso. El Asistente de privacidad de IoT, lanzado esta semana, es una aplicación que informa a los usuarios sobre las tecnologías de IoT que los rodean y los datos que recopilan.
Considere las cámaras públicas con capacidades de reconocimiento facial y reconocimiento de escenas, balizas Bluetooth que rastrean su paradero en el centro comercial o el timbre inteligente de su vecino. La aplicación IoT Privacy Assistant le permitirá descubrir los dispositivos IoT a su alrededor y conocer los datos que recopilan. Si el dispositivo ofrece opciones tales como participar o no en la recopilación de datos, la aplicación lo ayudará a decidir.
La aplicación está disponible para teléfonos iOS y Android.
“Debido a las nuevas leyes como el Reglamento General de Protección de Datos (GDPR) y la Ley de Privacidad del Consumidor de California (CCPA), las personas deben estar informadas sobre qué datos se recopilan sobre ellos y se les debe dar algunas opciones sobre estos procesos”, dijo. Profesor Norman Sadeh, miembro de la facultad de CyLab en el Instituto de Investigación de Software de CMU y el investigador principal del proyecto. “Hemos construido una infraestructura que permite a los propietarios de tecnologías de IoT cumplir con estas leyes, y una aplicación que aprovecha esta infraestructura para capacitar a las personas para conocer y controlar los datos recopilados por estas tecnologías”.
En este momento, algunos espacios públicos bajo vigilancia pueden tener letreros que dicen: “Esta área está bajo vigilancia”, informando a las personas cercanas que se pueden grabar videos de ellos. Pero Sadeh dice que esto no es suficiente.
“Estas señales no le dicen nada acerca de lo que se está haciendo con su metraje, cuánto tiempo se va a retener, si usa reconocimiento facial o con quién se va a compartir”, dice Sadeh. “Según regulaciones como GDPR y CCPA, existen requisitos para comunicar de manera más explícita no solo la presencia de estas tecnologías y lo que recopilan, sino también para dar a las personas cierto control sobre lo que se recopila y cómo se pueden usar los datos”.
Si bien los usuarios finales pueden acceder a la aplicación para ver información sobre los dispositivos IoT a su alrededor, los propietarios de dispositivos IoT pueden usar un portal en línea basado en la nube para publicar la presencia de sus dispositivos IoT en registros que abarcan diferentes áreas. Tanto las organizaciones como los individuos pueden solicitar la creación de registros donde puedan controlar la publicación de tecnologías de IoT en diferentes áreas. La infraestructura está alojada en la nube y está diseñada para ser fácil de usar. Por ejemplo, las plantillas prefabricadas para dispositivos IoT disponibles comúnmente utilizados están disponibles para que las personas las editen y las publiquen fácilmente en los registros.
“Hemos hecho el trabajo por usted”, dice Sadeh. “Todo lo que necesita hacer es comenzar a agregar sus recursos de IoT para que pueda cumplir con las leyes de privacidad actuales”.
Este proyecto ha sido posible gracias a una gran donación del programa de investigación de privacidad Brandeis de la Agencia de Proyectos de Investigación Avanzada de Defensa, así como a través de fondos del programa de Ciberespacio Seguro y Confiable de la Fundación Nacional de Ciencias.
Para más información
Byron Spice | 412-268-9068 | bspice@cs.cmu.edu
Virginia Alvino Young | 412-268-8356 | vay@cmu.edu
Artículo relacionado: Nokia construye asociación estratégica redes 5G e IoT en Japón
Firmar para el boletín informativo: