Wie viel weiß Ihr Smart Home über Sie?

Wie viel weiß Ihr Smart Home über Sie? Das war die Frage, die Charles Givre, ein Datenwissenschaftler bei Booz Allen Hamilton, in einem kürzlich durchgeführten Experiment beantworten wollte. Givre hat einen Account bei Zwinkerneine Plattform, die dazu dient, seine mit dem Internet verbundenen Heimgeräte wie Türschlösser, Jalousien und LED-Leuchten von einem einzigen Bildschirm aus zu steuern. Er wollte lernen, was aus seinem Nutzungsverhalten gelernt werden kann. Es stellte sich heraus, dass es ein bisschen zu viel war.

Letzte Woche, um ein große Datenkonferenz in New York, präsentiert Givre seine Ergebnisse. Durch den Zugriff auf sein Konto Wink, er (oder jemand mit seinem Login-Daten) konnte seine Social-Media-Konten zu identifizieren, die Namen seiner Geräte (wie "Charles iPad) und seine Netzwerkinformationen. Ein App dass überwacht seine Grill des Propangastank Tank des Breiten- und Längen aufgezeichnet, so dass die genaue Lage seines Hauses enthüllt. Von seinem Nest Thermostat, konnte er herausfinden, wann sein Haus besetzt war und wann nicht.

Das Ziel seines Experiments, sagte Givre, sei es nicht, Sicherheitsmängel in seinen Geräten zu demonstrieren, sondern die Fülle an Informationen zu dokumentieren, die sie durch den täglichen Gebrauch sammeln. Um auf seinen Nutzungsverlauf zugreifen zu können, benötigten einige Konten Bestätigungsschlüssel. Andere haben nur nach Givres E-Mail-Adresse und Passwort gefragt. Er schrieb Programme, um seine Geräte zu "pingen", um neue Informationen darüber zu sammeln, was in seinem Haus in Echtzeit vor sich ging, und um dort Muster zu finden. Er bemerkte, dass seine intelligenten Geräte Informationen auf dem Weg zu den Servern der Unternehmen sicher zu übertragen schienen, "aber die meisten interessanten Dinge waren sowieso in der Cloud."

Da der Trend zu vernetzten "Smart Homes" und "vernetzte Fahrzeuge" weitergeht, sind Sicherheitsvorkehrungen wichtiger denn je. Die Federal Trade Commission löschte ein berichten in diesem Jahr mit den besten Praktiken zu wie Unternehmen benachrichtigen ihre Kunden über die Vorratsdatenspeicherung. Gerätehersteller sagen, dass Kunden ihre persönlichen Informationen mit Entwicklern und Apps von Drittanbietern teilen können. Aber die Kunden wissen vielleicht nicht immer genau, wie viele Informationen ihre Geräte über sie sammeln.

Das Konto für Givres "automatische"Ein Gerät, das an sein Auto angeschlossen wird und dessen Fahrten und Leistungen verfolgt, enthält die Fahrzeugidentifikationsnummer (VIN) seines Fahrzeugs, mit der die Unfall- und Besitzhistorie leicht zugänglich ist. Er hat auch seinen automatischen Account an den Internetdienst IFTTT angeschlossen. "If This Then That"), die intelligente Geräte mit Verknüpfungen und Triggern verbindet, wie "wenn das automatische Gerät erkennt, dass mein Auto zu Hause ist, schalten Sie das Licht ein."


Innerself-Abonnieren-Grafik


Vernetzung, während bequem, ist ein Trade-off. Dieser Teil des Experiments gezeigt, wie jemand könnte "LeapFrog" von einem weniger sicheren Konto auf andere Konten mit sensibler Informationen. IFTTT sammelte seine einzelnen Autofahrten in Tabellen-inklusive Zeiten, Orte und auch die genauen Routen er saugten und hatte diese Informationen nur mit einer E-Mail-Adresse und ein Passwort geschützt.

"Wenn Sie im Laufe der Zeit damit beginnen würden, dies zusammenzufassen, könnten Sie ein erschreckend genaues Bild davon bekommen, wo ich zu jeder beliebigen Tageszeit bin", sagte Givre.

In der Tat könnten diese Daten auch dazu beitragen, ein Charakterprofil von jemandem zu erstellen. Auf der Konferenz zeigte Givre eine Graphik seiner Auto-Trip-Frequenzen nach Wochentag; An Samstagen gab es einen spürbaren Mangel an Aktivität. Warum könnte das sein? "Ich rolle nicht am Schabbat", sagte Givre und zitierte "The Big Lebowski."

Auf die Frage nach Givres Erkenntnissen in dieser Woche betonte ein Sprecher von Wink, dass jeder Kunde nur auf seine eigenen Kontoinformationen zugreifen könne. "Benutzer sollten ihre Passwörter nicht mit anderen teilen oder Zugriff auf nicht vertrauenswürdige Anwendungen gewähren", schrieb er. Ein Sprecher von Nest schrieb: "Kunden haben die vollständige Kontrolle darüber, auf welche Arten von Informationen Entwickler Zugriff haben" und können die Freigabe jederzeit beenden.

Buckley Slender-White, ein Sprecher von Automatic, sagte, die Fahrgestellnummer von Givres Auto sei nur für die App zugänglich, da Givre sich dafür entschieden habe, sie zu teilen. Als Automatic seine Autofahrt-Informationen an IFTTT sendete, sagte Slender-White, "wichtig - dass Daten nur für den Benutzer und jede App zugänglich sind, denen sie explizit die Erlaubnis erteilen." Zwinkern, Nest und automatische Adresse Sicherheit und Bedenken hinsichtlich der Privatsphäre auf ihren Websites und legen nahe, Best Practices Kontoinformationen sicher zu halten. (Versuche, die Grillen App und IFTTT zu erreichen, waren nicht erfolgreich.)

Smart-Home-Geräte sind Teil einer Branche namens Internet der Dinge, die Daten sammelnde Sensoren an Objekte anbringt, um sie zu verfolgen, zu messen oder fernzusteuern. Obwohl die Technologie nicht neu ist, ist die Branche noch jung. Im vergangenen Sommer, Ben Kaufman, der Gründer von Winks ehemaliger Muttergesellschaft Quirky, sagte Der New York Times zufolge ist das Internet der Dinge "immer noch für Hacker, Early Adopters und reiche Leute". Aber die Industrie wächst weiter. "Ich denke, die Verbraucher müssen verstehen, dass sich ihre Beziehung zu ihren Geräten grundlegend ändern wird", sagte Givre.

Dieser Artikel erschien ursprünglich auf ProPublica

Über den Autor

Lauren Kirchner ist Senior Reporting Fellow bei ProPublica. Sie hat Fragen der digitalen Sicherheit und der Pressefreiheit für die Columbia Journalism Review und die Kriminalitäts- und Strafjustiz für das Pacific Standard Magazine behandelt. Sie begann ihre journalistische Karriere bei der Richmond Times-Dispatch in Virginia. Sie hat einen BA in Philosophie von der Wesleyan University und einen MS von der Graduate School of Journalism der Columbia University, wo sie den Louis Winnick Prize für Berichterstattung und ein Pulitzer Travel Fellowship erhielt.

Verwandte Buch:

at