IoT-apparaten kunnen 'voedingslabels' bevatten om klanten te informeren

Onderzoekers van het CyLab van de Carnegie Mellon University hebben "voedingslabels" voor apparaten voor het internet der dingen voorgesteld.

De labels, gedrukt op de achterkant van de doos van een product, zouden klanten informeren over gegevenspraktijken, beveiligingsmechanismen en het land van fabricage.

Door een QR-code op de achterkant te activeren, krijgen klanten meer informatie over het apparaat. In totaal toont het label 47 stukjes informatie over privacy en veiligheid.

"Enquêteresultaten tonen aan dat de overgrote meerderheid van de mensen zich zorgen maakt over de beveiligings- en privacypraktijken van apparaten, dus we moeten hen deze informatie verstrekken", zegt Pardis Emami-Naeini van CyLab, de hoofdauteur van het onderzoek. "De weergave van deze informatie moet beknopt en begrijpelijk zijn, vergelijkbaar met een voedingsetiket op voedingsproducten."

IoT-apparaten zijn regelmatig in het nieuws geweest vanwege het afluisteren van gebruikers, het verzenden van gegevens naar onbevoegde derden of het worden gehackt.

Wetgevers beginnen aan te dringen op betere beveiliging en privacy, via de Cyber ​​Shield Act en California Consumer Privacy Act, maar een klant voorafgaand aan de aankoop maakt nog steeds regelmatig een ongeïnformeerde keuze over welk IoT-apparaat de beste werkwijzen heeft.

"Mensen kunnen op het moment van aankoop geen informatie vinden over de privacy- en beveiligingspraktijken van apparaten", zegt Emami-Naeini.

Het team is in gesprek met fabrikanten om het etiketteringssysteem over te nemen. Er zal echter hoogstwaarschijnlijk een wet of een collectieve beslissing van grote fabrikanten nodig zijn voordat we labels op de meeste apparaten zien.

Amazon, Google en tv-fabrikanten zijn allemaal beschuldigd van spionage en het verkopen van gegevens aan derden, dus verwacht niet dat ze de labels gewillig overnemen.