APP的隱私和安全問題如火如荼，但是數量更為龐大的物聯網硬件設備卻是一個盲區。當消費者想知道一包薯片中有多少卡路里熱量時，他們可以查看袋子上的營養標簽，但當他們想要檢查新物聯網設備的安全性和隱私條例時，他們甚至找不到最基本的相關信息。直到最近，這個問題有了答案。

解決方案

卡內基梅隆大學CyLab的一組研究人員開發了一個原型物聯網安全和隱私“營養標簽”，目前在用戶測試中表現良好。為了開發該標簽，該團隊與行業，政府和學術界的22名安全和隱私專家進行了廣泛的磋商。這種隱私標簽的信息和格式如下：

該團隊還開發了一個IoT標簽生成器，供物聯網設備制造商用來為其設備創建標簽。

該研究的主要作者，最近獲得博士學位的CyLab的Pardis Emami-Naeini說：“調查結果表明，絕大多數人都開始關注設備的安全性和隱私條例，因此我們需要向他們提供此信息。”

“隱私標簽的信息應該簡明易懂，類似于食品上的營養標簽。”

經濟學人智庫最近進行的一項調查發現，有89％的參與者對未經同意將其個人數據與第三方共享感到不滿意。92％的參與者表示，他們認為企業在收集個人數據時告知消費者很重要。

Emami-Naeini說：“盡管存在這些擔憂，但人們在購買時仍無法找到有關設備的隱私和安全慣例的信息。”

IoT安全標簽如何工作？

該隱私標簽黏貼在設備的外殼上，標簽主要信息包括該設備收集的個人數據類型、目的、與誰共享數據。

通過掃描標簽上的二維碼，消費者可以在線訪問標簽的第二層信息，例如設備保留數據的時間以及共享數據的頻率。這兩層信息合在一起顯示了47條有關設備安全和隱私慣例的不同信息。

IoT物聯網安全標簽的開發基于這樣的背景：各國隱私法規要求在收集和使用消費者數據方面提高透明度。其中美國的《網絡盾牌法案》主張為物聯網設備創建一套標準，并為符合這些標準的產品貼上標簽。類似的工作也正在英國、芬蘭和新加坡等國開展。

責任編輯：gt