Nieuwe 'voedingswaardenlabels' voor IoT-apparaten: Transparante privacy & beveiligingsinzichten

De voorgestelde labels lossen een veelvoorkomend IoT-probleem op: Mensen kunnen op het moment van aankoop geen informatie vinden over de privacy- en beveiligingspraktijken van apparaten,

Onderzoekers van Carnegie Mellon University's CyLab hebben "voedingswaardenlabels" voorgesteld voor Internet of Things-apparaten.

De labels, afgedrukt op de achterkant van een productdoos, zouden klanten informeren over datapraktijken, beveiligingsmechanismen en land van fabricage.

Het activeren van een QR-code op de achterkant zou klanten meer informatie over het apparaat geven. In totaal toont het label 47 stukken informatie over privacy en beveiliging.

"Enquête-resultaten tonen aan dat de overgrote meerderheid van mensen bezorgd is over de beveiligings- en privacy-praktijken van apparaten, dus we moeten ze deze informatie geven," aldus CyLab's Pardis Emami-Naeini, de hoofdauteur van de studie. "De weergave van deze informatie moet beknopt en begrijpelijk zijn, vergelijkbaar met een voedingswaardenlabel op voedingsproducten."

IoT-apparaten zijn regelmatig in het nieuws geweest om te spioneren op gebruikers, data naar onbevoegde derden te sturen, of gehackt te worden.

Wetgevers beginnen te dringen op betere beveiliging en privacy, door de Cyber Shield Act en California Consumer Privacy Act, maar vóór de aankoop maakt een klant nog steeds regelmatig een ongeïnformeerde keuze over welk IoT-apparaat de beste praktijken heeft.

"Mensen kunnen op het moment van aankoop geen informatie vinden over de privacy- en beveiligingspraktijken van apparaten," aldus Emami-Naeini.

Het team is in gesprek met fabrikanten om het labelsysteem te adopteren. Het zal echter waarschijnlijk een wet of een collectief besluit van grote fabrikanten kosten voordat we labels op de meeste apparaten zien.

Amazon, Google en TV-fabrikanten zijn allemaal beschuldigd van spioneren en data verkopen aan derden, dus verwacht niet dat ze de labels vrijwillig zullen adopteren.