Quanto sua casa inteligente sabe sobre você? Essa foi a pergunta que Charles Givre, um cientista de dados da Booz Allen Hamilton, propôs responder em um experimento recente. Givre tem uma conta no Wink, uma plataforma projetada para controlar, a partir de uma única tela, seus dispositivos domésticos conectados à Internet, como fechaduras de portas, persianas e luzes LED. Ele queria aprender o que poderia ser aprendido com seu comportamento de uso. Acontece que foi um pouco demais.

Na semana passada, em um grande conferência de dados em Nova York, Givre apresentou seus resultados. Ao acessar sua conta Wink, ele (ou qualquer um com suas informações de login) poderia identificar suas contas de mídia social, os nomes de seus dispositivos (como "iPad de Charles) e sua informação de rede. Um app que monitora tanque de propano de sua grade gravado latitude e longitude do tanque, revelando assim a localização exata de sua casa. Dele Nest termostato, ele poderia descobrir quando sua casa estava ocupada e quando não era.

O objetivo de seu experimento, disse Givre, não era demonstrar falhas de segurança em seus dispositivos, mas documentar a riqueza de informações que eles acumulam no uso diário. Para acessar seu histórico de uso, algumas contas exigiam chaves de verificação; outros apenas pediram o endereço de e-mail e a senha do Givre. Ele escreveu programas para "pingar" seus dispositivos para reunir novas informações sobre o que estava acontecendo em sua casa em tempo real e para encontrar padrões lá. Ele observou que seus dispositivos inteligentes pareciam transmitir informações com segurança a caminho dos servidores das empresas, "mas a maioria das coisas interessantes estava na nuvem de qualquer maneira".

Como a tendência para a rede "casas inteligentes" e "carros conectados", continua, as precauções de segurança são mais importantes do que nunca. A Federal Trade Commission colocar para fora um Denunciar este ano com as melhores práticas sobre como as empresas devem notificar seus clientes sobre retenção de dados. Os fabricantes de dispositivos dizem que os clientes podem optar por compartilhar suas informações pessoais com desenvolvedores e aplicativos de terceiros. Mas os clientes podem nem sempre estar cientes de quanta informação seus dispositivos estão coletando sobre eles em primeiro lugar.

A conta do Givre "Automático"O dispositivo, que é ligado ao carro e rastreia suas viagens e desempenho, inclui o número de identificação do veículo (VIN), com o qual o histórico de acidentes e propriedade é facilmente acessível. Ele também conectou a conta do serviço automático ao serviço baseado na Web IFTTT. "If This Then That"), que conecta dispositivos inteligentes com atalhos e gatilhos como "quando o dispositivo 'Automático' percebe que meu carro está em casa, ligue as luzes".

Interconectividade, enquanto conveniente, é um trade-off. Esta parte do experimento demonstrou como alguém poderia "saltar" de uma conta menos segura para outras contas com informações mais sensíveis. IFTTT recolhido suas viagens de carro individuais em planilhas-incluindo horários, locais e até mesmo as rotas exatas que ele tinha tomado e protegidas essas informações apenas com um endereço de e-mail e senha.

"Se você começasse a agregar isso ao longo do tempo, você poderia obter uma imagem assustadoramente precisa de onde eu estou em qualquer hora do dia", disse Givre.

Na verdade, esses dados também podem ajudar a criar um perfil de caractere de alguém. Na conferência, Givre mostrou um gráfico de suas freqüências de viagem de carro por dia da semana; houve uma notável falta de atividade aos sábados. Por que isso poderia ser? "Eu não rolo no Shabbos", disse Givre, citando "The Big Lebowski."

Quando perguntado sobre as descobertas de Givre nesta semana, um porta-voz da Wink enfatizou que cada cliente só pode acessar suas próprias informações de conta. "Os usuários não devem compartilhar suas senhas com outras pessoas ou conceder acesso a aplicativos não confiáveis", escreveu ele. Um porta-voz da Nest escreveu: "Os clientes têm controle total" sobre quais tipos de informações os desenvolvedores teriam acesso "e podem parar de compartilhar a qualquer momento."

Buckley Slender-White, porta-voz da Automatic, disse que o VIN do carro de Givre só era acessível ao aplicativo porque Givre optou por compartilhá-lo. Quanto ao envio automático de informações de viagem de carro para o IFTTT, Slender-White disse que "é importante - que os dados só sejam acessíveis ao usuário e a qualquer aplicativo que eles concedam explicitamente permissão". Wink, Nest e Automático tratar da segurança e preocupações com a privacidade em seus sites e sugerir melhores práticas para manter informações de conta segura. (As tentativas de alcançar o app grelhar e IFTTT foram infrutíferas.)

Os dispositivos domésticos inteligentes fazem parte de uma indústria chamada Internet das Coisas, que conecta sensores de coleta de dados a objetos para rastreá-los, medi-los ou controlá-los remotamente. Embora a tecnologia envolvida não seja nova, a indústria ainda é jovem. No verão passado, Ben Kaufman, o fundador da ex-matriz da Wink, Quirky, disse O New York Times diz que a Internet das Coisas "ainda é para hackers, pioneiros e pessoas ricas". Mas a indústria continua crescendo. "Eu acho que os consumidores precisam entender que a relação deles com seus aparelhos vai mudar," disse Givre.

Este artigo foi publicado originalmente em ProPublica

Sobre o autor

Lauren Kirchner é pesquisadora sênior da ProPublica. Ela cobriu questões de segurança digital e liberdade de imprensa para o Columbia Journalism Review, e crime e justiça criminal para a revista Pacific Standard. Ela começou sua carreira jornalística no Richmond Times-Dispatch na Virgínia. Ela é bacharel em filosofia pela Wesleyan University, e é mestre pela Escola de Jornalismo da Universidade de Columbia, onde recebeu o Prêmio Louis Winnick por reportagem e uma bolsa Pulitzer Travel Fellowship.

Livro relacionados:

at

Obrigado pela visita InnerSelf.com, onde existem 20,000+ artigos que alteram vidas promovendo "Novas Atitudes e Novas Possibilidades". Todos os artigos são traduzidos para Mais de 30 idiomas. Subscrever à InnerSelf Magazine, publicada semanalmente, e ao Daily Inspiration de Marie T Russell. Revista Innerself é publicado desde 1985.