As pessoas que navegam pelo cenário digital da Internet hoje são bombardeadas com avisos sobre como seus dados estão sendo coletados. Mas no mundo físico, onde as tecnologias da Internet das Coisas rastreiam cada vez mais nossas atividades - poucos, caso existam, avisos são fornecidos.

Uma equipe de pesquisadores da Carnegie Mellon acaba de criar um aplicativo e toda uma infraestrutura para resolver isso. O aplicativo Assistente da Internet das Coisas (IoT), lançado esta semana, é um aplicativo que informa os usuários sobre quais tecnologias IoT estão ao seu redor e quais dados estão coletando.

Considere câmeras públicas com reconhecimento facial e recursos de reconhecimento de cena, Sinalizadores de Bluetooth rastreando sub-repticiamente seu paradeiro no shopping, ou a campainha ou alto-falante inteligente do seu vizinho. O aplicativo IoT Assistant permitirá que você descubra os dispositivos IoT ao seu redor e aprenda sobre os dados que eles coletam. Se o dispositivo oferece opções de privacidade, como ativar ou desativar a coleta de dados, o aplicativo o ajudará a acessar essas opções.

O aplicativo está disponível para telefones iOS e Android.

"Devido a novas leis, como o Regulamento Geral de Proteção de Dados (GDPR) e a Lei de Privacidade do Consumidor da Califórnia (CCPA), as pessoas precisam ser informadas sobre quais dados são coletados sobre elas e precisam ter algumas opções sobre esses processos, "diz o professor Norman Sadeh, um membro do corpo docente do CyLab no Carnegie Mellon's Institute for Software Research e o principal investigador do projeto. "Construímos uma infraestrutura que permite aos proprietários de tecnologias IoT cumprir essas leis, e um aplicativo que aproveita essa infraestrutura para capacitar as pessoas a descobrir e controlar os dados coletados por essas tecnologias. "

Agora mesmo, alguns espaços públicos sob vigilância podem ter placas que dizem, “Esta área está sob vigilância, "informar as pessoas nas proximidades que um vídeo deles pode ser gravado. Mas Sadeh diz que isso não é suficiente.

"Esses sinais não dizem nada sobre o que está sendo feito com sua filmagem, quanto tempo vai ser retido, se usa ou não reconhecimento facial, ou com quem isso será compartilhado, "diz Sadeh." De acordo com regulamentações como GDPR e CCPA, existem requisitos para comunicar mais explicitamente não apenas a presença dessas tecnologias e o que elas coletam, mas também para dar às pessoas algum controle sobre o que está sendo coletado e como os dados podem ser usados. "

Embora os usuários finais possam usar o aplicativo para ver informações sobre os dispositivos IoT ao seu redor, proprietários de dispositivos IoT podem usar um portal online baseado em nuvem para publicar a presença de seus dispositivos IoT em registros que abrangem diferentes áreas. Organizações como operadoras de shopping centers, donos de loja, universidades, ou os indivíduos podem solicitar a criação de registros onde podem controlar a publicação de tecnologias IoT em diferentes áreas. A infraestrutura é hospedada na nuvem e projetada para ser fácil de usar. Por exemplo, modelos pré-fabricados para dispositivos IoT de prateleira comumente usados ​​estão disponíveis para as pessoas editarem e publicarem facilmente nos registros.

"Nós fizemos o trabalho para você, "diz Sadeh." Tudo o que você precisa fazer é começar a adicionar seus recursos de IoT para que possa estar em conformidade com as leis de privacidade de hoje. "

Este projeto foi possível graças a uma grande doação do programa de pesquisa de privacidade Brandeis da DARPA, bem como ao financiamento do programa Secure and Trustworthy Cyberspace da National Science Foundation.