Berapa Banyak Rumah Pintar Anda Tahu Tentang Anda?

Berapa banyak rumah pintar Anda tahu tentang Anda? Itulah pertanyaan bahwa Charles Givre, seorang ilmuwan data di Booz Allen Hamilton, mulai menjawab dalam sebuah percobaan baru-baru ini. Givre memiliki akun di mengedipkan, sebuah platform yang dirancang untuk mengendalikan, dari satu layar, perangkat rumah yang terhubung dengan Internet, seperti kunci pintu, nuansa jendela dan lampu LED. Dia ingin belajar apa yang bisa dipelajari dari perilaku pemakaiannya. Ternyata itu sedikit terlalu banyak.

Minggu lalu, di a konferensi data besar di New York, Givre mempresentasikan hasil. Dengan mengakses akun Wink, ia (atau siapa pun dengan informasi login) bisa mengidentifikasi rekeningnya sosial media, nama-nama perangkat nya (seperti "Charles iPad) dan informasi jaringan nya. Sebuah aplikasi yang memonitor tangki propana panggangan nya mencatat lintang tangki dan bujur, sehingga mengungkapkan lokasi yang tepat dari rumahnya. dari nya Nest termostat, dia bisa tahu kapan rumahnya ditempati dan saat tidak.

Tujuan eksperimennya, kata Givre, bukanlah untuk menunjukkan kelemahan keamanan pada perangkatnya, namun untuk mendokumentasikan kekayaan informasi yang mereka dapatkan melalui penggunaan sehari-hari. Untuk mengakses riwayat penggunaannya, beberapa akun memerlukan kunci verifikasi; yang lain hanya meminta alamat email dan kata sandi Givre. Dia menulis program untuk "ping" perangkatnya untuk mengumpulkan informasi baru tentang apa yang terjadi di rumahnya secara real time, dan untuk menemukan pola di sana. Dia mencatat bahwa perangkat cerdasnya sepertinya mengirimkan informasi dengan aman ke server perusahaan, "tapi sebagian besar barang menariknya ada di awan."

Sebagai kecenderungan menuju jaringan "rumah pintar" dan "mobil terhubung" terus, tindakan pencegahan keamanan yang lebih penting daripada sebelumnya. Federal Trade Commission mengeluarkan melaporkan tahun ini dengan praktik terbaik tentang bagaimana perusahaan harus memberitahukan pelanggan mereka tentang retensi data. Pembuat perangkat mengatakan bahwa pelanggan dapat memilih untuk masuk atau keluar dari berbagi informasi pribadi mereka dengan pengembang dan aplikasi pihak ketiga. Tetapi pelanggan mungkin tidak selalu menyadari betapa banyak informasi yang dikumpulkan oleh perangkat mereka tentang mereka.

Akun untuk Givre's "secara otomatis"Perangkat, yang dihubungkan ke mobilnya dan melacak perjalanan dan kinerjanya, termasuk nomor identifikasi kendaraan mobilnya (VIN), dimana riwayat kecelakaan dan kepemilikan mudah diakses. Dia juga menghubungkan akun Automatic-nya dengan layanan berbasis web IFTTT ( "If This Then That"), yang menghubungkan perangkat cerdas dengan jalan pintas dan pemicu seperti "saat perangkat 'Otomatis' merasakan mobil saya ada di rumah, nyalakan lampu."


grafis berlangganan batin


Keterkaitan, sementara nyaman, adalah trade-off. Bagian dari percobaan menunjukkan bagaimana seseorang bisa "melompati" dari satu akun kurang aman untuk account lain dengan informasi yang lebih sensitif. IFTTT dikumpulkan perjalanan mobil individu dalam spreadsheet-termasuk kali, lokasi dan bahkan rute yang tepat ia telah mengambil-dan dilindungi informasi ini hanya dengan alamat email dan password.

"Jika Anda mulai menggabungkan ini dari waktu ke waktu, Anda bisa mendapatkan gambaran yang sangat akurat tentang tempat saya berada pada waktu tertentu," kata Givre.

Padahal, data ini juga bisa membantu membangun profil karakter seseorang. Pada konferensi tersebut, Givre menunjukkan grafik frekuensi perjalanan mobilnya sepanjang hari dalam seminggu; ada sedikit kegiatan pada hari Sabtu. Kenapa bisa begitu? "Saya tidak berguling pada Shabbos," kata Givre, mengutip "The Big Lebowski."

Ketika ditanya tentang temuan Givre minggu ini, juru bicara dari Wink menekankan bahwa setiap pelanggan hanya dapat mengakses informasi akunnya sendiri. "Pengguna tidak boleh membagikan kata sandinya dengan orang lain atau memberikan akses ke aplikasi yang tidak tepercaya," tulisnya. Seorang juru bicara dari Nest menulis, "Pelanggan memiliki kontrol penuh" atas jenis akses informasi yang dapat diakses oleh pengembang, "dan dapat berhenti berbagi kapan saja."

Buckley Slender-White, juru bicara dari Automatic, mengatakan VIN mobil Givre hanya dapat diakses oleh aplikasi karena Givre telah memilih untuk membagikannya. Seperti pada Automatic, mengirim informasi perjalanan mobilnya ke IFTTT, Slender-White berkata, "yang penting - data itu hanya dapat diakses oleh pengguna dan aplikasi apa pun yang secara eksplisit mereka berikan izinnya." mengedipkan, Nest dan secara otomatis mengatasi keamanan dan masalah privasi di situs Web mereka dan menyarankan praktik terbaik untuk menjaga informasi akun aman. (Upaya untuk mencapai aplikasi memanggang dan IFTTT tidak berhasil.)

Perangkat rumah pintar adalah bagian dari industri yang disebut Internet of Things, yang menghubungkan sensor pengumpul data ke objek untuk melacak, mengukur atau mengendalikannya dari jarak jauh. Sementara teknologi yang terlibat bukanlah hal baru, industri ini masih belia. Musim panas yang lalu, Ben Kaufman, pendiri perusahaan induk Wink Wink Quirky, mengatakan New York Times bahwa Internet of Things "masih untuk hacker, pengadopsi awal dan orang kaya." Tapi industri terus berkembang. "Saya pikir konsumen perlu memahami bahwa hubungan mereka dengan perangkat mereka pada dasarnya akan berubah," kata Givre.

Artikel ini awalnya muncul di ProPublica

Tentang Penulis

Lauren Kirchner adalah rekan pelamar senior di ProPublica. Dia telah meliput masalah keamanan digital dan isu kebebasan pers untuk Columbia Journalism Review, dan kejahatan dan peradilan pidana untuk majalah Pacific Standard. Dia memulai karir jurnalistiknya di Richmond Times-Dispatch di Virginia. Dia memiliki gelar BA dalam filsafat dari Wesleyan University, dan seorang MS dari Columbia University Graduate School of Journalism, di mana dia menerima Hadiah Louis Winnick untuk pelaporan dan Pulitzer Travel Fellowship.

Buku terkait:

at