دیوید سلا-ویلا استادیار حقوق، دانشگاه کارولینای جنوبی

چگونه دستگاه‌های اینترنت اشیا بر حریم خصوصی شما تأثیر می‌گذارند – حتی زمانی که مال شما نیستند

تاریخ انتشار : ۱۵:۱۷ ۰۳-۰۴-۱۴۰۴

اینترنت اشیا شامل هر شیء یا دستگاهی است که به‌طور خودکار از طریق اینترنت داده ارسال و دریافت می‌کند. وقتی از تلفن خود برای ارسال پیام یا از رسانه‌های اجتماعی برای انتشار چیزی استفاده می‌کنید، اشتراک‌گذاری عمدی است. اما ماهیت خودکار دستگاه‌های متصل، عملاً انسان‌ها را از این چرخه خارج می‌کند. داده‌های این دستگاه‌ها می‌توانند اطلاعات زیادی درباره افرادی که با آن‌ها تعامل دارند – و حتی درباره افراد اطراف این دستگاه‌ها – آشکار کنند..............دستگاه‌های متصل اطلاعات را از زمینه‌های مختلف جمع‌آوری می‌کنند. یخچال خود را در نظر بگیرید. به‌عنوان یک دستگاه غیرمتصل به اینترنت، یخچال شما هیچ داده‌ای درباره آشپزخانه، غذا یا دفعات باز کردن در آن تولید نمی‌کرد. رابطه شما با یخچال عملاً خصوصی بود. فقط شما از میان‌وعده نیمه‌شب یا نگاه به ناهار همکارتان خبر داشتید. اکنون، یخچال‌های هوشمند می‌توانند به دستورات صوتی پاسخ دهند، تصاویر اقلام داخل یخچال را نشان دهند، ردیابی کنند چه کسی در آن را باز می‌کند، دستور پخت پیشنهاد دهند، لیست خرید تهیه کنند و حتی به ماشین شما اطلاع دهند که شیر فاسد شده است. همه این عملکردها به جریان مداوم داده نیاز دارند.

تبریز امروز:

 اینترنت اشیا
برخی از شاهدان غیرمعمول به محکومیت الکس موردا در قتل همسرش، مگی، و پسرش، پل، کمک کردند.
اولین شاهد، بوبا، سگ لابرادور زرد مگی بود. دادستان‌ها از یک ضبط صدای بوبا برای اثبات حضور الکس در محل جرم استفاده کردند. با توجه به حضور الکس در صحنه جرم، شاهدان دیگر حرکات او را ردیابی کردند، سرعتش را ثبت کردند و توضیح دادند که چه چیزی در دست داشت. این شاهدان دیگر یک شورولت سابربن مدل ۲۰۲۱ و تلفن‌های همراه مگی، پل و الکس بودند که همگی داده‌هایی ارائه کردند. این‌ها همگی بخشی از اینترنت اشیا (IoT) هستند.
پیامدهای حریم خصوصی دستگاه‌های متصل به اینترنت معمولاً در حل یک پرونده قتل مهم‌ترین ملاحظه نیستند. اما خارج از پیگرد کیفری، این دستگاه‌ها حریم خصوصی افراد را به گونه‌ای تحت تأثیر قرار می‌دهند که باید همه را به تأمل وادارد.
اینترنت اشیا
اینترنت اشیا شامل هر شیء یا دستگاهی است که به‌طور خودکار از طریق اینترنت داده ارسال و دریافت می‌کند. وقتی از تلفن خود برای ارسال پیام یا از رسانه‌های اجتماعی برای انتشار چیزی استفاده می‌کنید، اشتراک‌گذاری عمدی است. اما ماهیت خودکار دستگاه‌های متصل، عملاً انسان‌ها را از این چرخه خارج می‌کند. داده‌های این دستگاه‌ها می‌توانند اطلاعات زیادی درباره افرادی که با آن‌ها تعامل دارند – و حتی درباره افراد اطراف این دستگاه‌ها – آشکار کنند.
به‌عنوان استادیار حقوق در دانشگاه کارولینای جنوبی، شاهد ورود انواع جدیدی از دستگاه‌های متصل به بازار بوده‌ام. دستگاه‌های جدید به معنای روش‌های جدیدی برای جمع‌آوری داده درباره افراد هستند.
دستگاه‌های متصل اطلاعات را از زمینه‌های مختلف جمع‌آوری می‌کنند. یخچال خود را در نظر بگیرید. به‌عنوان یک دستگاه غیرمتصل به اینترنت، یخچال شما هیچ داده‌ای درباره آشپزخانه، غذا یا دفعات باز کردن در آن تولید نمی‌کرد. رابطه شما با یخچال عملاً خصوصی بود. فقط شما از میان‌وعده نیمه‌شب یا نگاه به ناهار همکارتان خبر داشتید.
اکنون، یخچال‌های هوشمند می‌توانند به دستورات صوتی پاسخ دهند، تصاویر اقلام داخل یخچال را نشان دهند، ردیابی کنند چه کسی در آن را باز می‌کند، دستور پخت پیشنهاد دهند، لیست خرید تهیه کنند و حتی به ماشین شما اطلاع دهند که شیر فاسد شده است. همه این عملکردها به جریان مداوم داده نیاز دارند.
داده‌های دستگاه و حریم خصوصی شما
دستگاه‌های متصل داده‌های زیادی را در زمینه‌هایی تولید می‌کنند که معمولاً داده کمی تولید می‌کردند تا این موقعیت‌ها برای هر کسی که به داده دسترسی دارد «خوانا» شوند.
در گذشته، اگر می‌خواستید ضربان قلب، اکسیژن خون، الگوهای خواب و سطح استرس خود را نظارت کنید، شاید در بیمارستان آزمایش‌های متعددی انجام می‌دادید. تجهیزات تخصصی در یک محیط کنترل‌شده بدن شما را اندازه‌گیری می‌کردند و این اطلاعات را برای متخصصان آموزش‌دیده و دارای مجوز قابل‌مشاهده می‌کردند. اما اکنون، دستگاه‌هایی مانند حلقه Oura تمام این اطلاعات را به‌طور مداوم و در زمینه‌های غیرمرتبط با مراقبت‌های بهداشتی ردیابی و تحلیل می‌کنند.
حتی اگر مشکلی با اشتراک‌گذاری داده با یک شرکت اینترنت اشیا نداشته باشید، استفاده از چنین دستگاهی خطراتی برای حریم خصوصی دارد. در زمینه مراقبت‌های بهداشتی، مجموعه‌ای از قوانین که توسط چندین گروه اجرا می‌شوند، اطمینان می‌دهند که تجهیزات متصل و داده‌های تولیدشده توسط آن‌ها از حفاظت‌های سایبری کافی برخوردارند. اما خارج از این زمینه، دستگاه‌های متصل که عملکرد مشابهی دارند، ملزم به رعایت استانداردهای مشابه امنیت سایبری نیستند.
برنامه U.S. Cyber Trust Mark، که توسط کمیسیون ارتباطات فدرال اداره می‌شود، در حال توسعه استانداردهای امنیت سایبری برای دستگاه‌های اینترنت اشیا است. اما این برنامه داوطلبانه است. در برخی ایالت‌ها، مانند واشنگتن، قوانین ایالتی استانداردهایی برای حفاظت از داده‌های سلامت از دستگاه‌های متصل وضع کرده‌اند. اما این قوانین همه داده‌ها را از همه دستگاه‌ها در همه زمینه‌ها پوشش نمی‌دهند. این امر دستگاه‌ها و داده‌های تولیدشده توسط آن‌ها را به‌ویژه در برابر دسترسی ناخواسته توسط هکرها آسیب‌پذیر می‌کند.
ناتوانی شما در کنترل اینکه چه کسی داده‌های جمع‌آوری‌شده توسط دستگاه‌های متصل را می‌بیند، خطر دیگری برای حریم خصوصی است. این داده‌ها می‌توانند به تبلیغ‌کنندگان اطلاعاتی درباره مشتریان بالقوه بدهند. بدون وجود گزینه انصراف اجباری، هر ارائه‌دهنده دستگاه می‌تواند تصمیم بگیرد که با داده‌های مشتریان چه کند. به‌عنوان مثال، آمازون اخیراً گزینه «ارسال نکردن ضبط‌های صوتی» را از تنظیمات حریم خصوصی بلندگوی هوشمند محبوب خود، الکسا، حذف کرده است.
برخی از ارائه‌دهندگان دستگاه‌های متصل در بازارهای داده مشارکت می‌کنند و داده‌های شما را به بالاترین پیشنهاددهنده می‌فروشند. گاهی این خریداران شامل نهادهای دولتی هستند. بنابراین، به‌جای نیاز به حکم برای ردیابی مکان شما یا آگاهی از فعالیت‌های داخل خانه‌تان، آن‌ها می‌توانند سوابق اینترنت اشیا را خریداری یا به آن‌ها دسترسی پیدا کنند.
یک دستگاه متصل همچنین می‌تواند حریم خصوصی داده‌های فردی که به‌طور اتفاقی در نزدیکی آن است را به خطر بیندازد.
خودروهای متصل
خودروها به جمع دستگاه‌های اینترنت اشیا پیوسته‌اند. شورولت سابربن مدل ۲۰۲۱ که به محکومیت الکس موردا کمک کرد، صرفاً اطلاعاتی درباره خودرو را ردیابی می‌کرد. این شامل سرعت خودرو، شعاع چرخش فرمان و زمان‌بندی‌ها بود.
اکثر خودروهای مدرن همچنین داده‌هایی از منابع خارجی را شامل می‌شوند. داده‌های GPS و سیستم‌های سرگرمی که به تلفن‌های همراه متصل می‌شوند، حرکات خودرو را نیز ردیابی می‌کنند. همه این داده‌ها می‌توانند برای ردیابی مکان و رفتار رانندگان و سایر افراد داخل خودرو استفاده شوند.
و با خودکارتر شدن خودروها، آن‌ها باید در موقعیت‌های پیچیده‌تر تصمیمات رانندگی بگیرند. برای تصمیم‌گیری ایمن، به داده‌هایی درباره دنیای اطراف خود نیاز دارند. آن‌ها باید اندازه، سرعت و رفتار همه خودروهای نزدیک در جاده را لحظه‌به‌لحظه بدانند. باید فوراً بهترین راه برای اجتناب از عابر پیاده، دوچرخه‌سوار یا شیء دیگری که وارد جاده می‌شود را شناسایی کنند.
اگر من و شما در خودروهای جداگانه در یک جاده رانندگی کنیم، این بدان معناست که خودروی من اطلاعاتی درباره شما جمع‌آوری می‌کند. و اگر خودروی من متصل باشد، داده‌های مربوط به شما با خودروها و شرکت‌های خودروسازی دیگر به اشتراک گذاشته می‌شود. به‌عبارت دیگر، اگر تسلا در صحنه قتل‌های موردا حضور داشت، دوربین‌های رو به بیرون آن می‌توانستند فیلم ضبط کنند. شاید شهادت بوبا لازم نبود.
جمع‌آوری داده‌های غیرمستقیم
دستگاه‌های اینترنت اشیا داده‌ها را از موقعیت‌های مشابه به‌صورت بسیار ساختاریافته تولید می‌کنند. بنابراین، آنچه جمع‌آوری‌کنندگان داده از دستگاه متصل من درباره من می‌آموزند، ممکن است به آن‌ها اطلاعاتی درباره فرد دیگری در موقعیت مشابه بدهد.
مثال کنتورهای هوشمند را در نظر بگیرید که هر ۱۵ دقیقه اطلاعات را با شرکت آب به اشتراک می‌گذارند. یک محله را با محدوده‌ای کوچک از اندازه خانه‌ها و حیاط‌ها تصور کنید. مصرف آب باید برای هر خانوار نسبتاً مشابه باشد. داده‌های حتی چند خانه می‌توانند ایده خوبی از میزان مصرف آب برای همه در محله ارائه دهند. بدون جمع‌آوری داده از هر خانه، داده‌های دستگاه‌های متصل اطلاعات بالقوه خصوصی درباره افراد در موقعیت مشابه را آشکار می‌کنند.
داده‌های دستگاه‌های اینترنت اشیا همچنین می‌توانند به تحلیل‌هایی درباره افرادی که هرگز از این دستگاه‌ها استفاده نمی‌کنند یا با آن‌ها تماس ندارند، کمک کنند. داده‌های تجمیعی از حلقه‌های Oura، برای مثال، می‌توانند به تصمیم‌گیری یک شرکت بیمه سلامت درباره شما کمک کنند.
دستگاه‌های متصل همچنین در حال تغییر هستند. علاوه بر جمع‌آوری داده درباره فردی که از دستگاه استفاده می‌کند، تعداد فزاینده‌ای از حسگرها اطلاعاتی درباره محیط اطراف آن فرد جمع‌آوری می‌کنند.
برخی از تحقیقات من به بررسی معنای حریم خصوصی برای افرادی پرداخته که توسط سیستم‌های حسگر خودرو مانند رادار، لیدار و سونار مشاهده می‌شوند. این فناوری‌ها اطلاعات بالقوه بسیار آشکارکننده‌ای درباره افراد و اموال آن‌ها ثبت می‌کنند. حتی جامع‌ترین قوانین حریم خصوصی در ایالات متحده نیز به افراد امکان کمی برای جبران تأثیر بر حریم خصوصی‌شان ارائه می‌دهند.
پهپادهای غیرنظامی قادر به جمع‌آوری داده درباره افراد دیگر هستند. اما افرادی که توسط پهپادها مشاهده می‌شوند، به‌سختی می‌توانند متوجه شوند که داده‌ای درباره آن‌ها وجود دارد و کنترل نحوه استفاده از آن اطلاعات حتی سخت‌تر است.
در همین حال، سیستم‌های هوش مصنوعی با خودکار کردن فرآیند آموزش سیستم‌های اینترنت اشیا، راه‌هایی را که داده‌های اینترنت اشیا می‌توانند بر حریم خصوصی افراد دیگر تأثیر بگذارند، گسترش می‌دهند. شرکت تولیدکننده چیپ‌های هوش مصنوعی انویدیا محیط دیجیتالی ایجاد کرده است که افراد می‌توانند داده‌های دستگاه متصل خود را در آن آپلود کنند. این محیط می‌تواند به آموزش دستگاه‌های اینترنت اشیا برای «پیش‌بینی نتایج تعاملات دستگاه با افراد دیگر» کمک کند.
مدل‌هایی مانند این، جمع‌آوری داده یا نتیجه‌گیری توسط دستگاه‌های هوش مصنوعی که متعلق به شما نیستند را آسان‌تر می‌کنند. به عبارت دیگر، داده‌های اینترنت اشیا که توسط هوش مصنوعی پردازش می‌شوند، می‌توانند درباره شما استنباط کنند و شما را حتی پیش از تعامل با یک دستگاه اینترنت اشیا برای سیستم هوش مصنوعی «خوانا» کنند.
نگاه به آینده
دستگاه‌های اینترنت اشیا و داده‌هایی که تولید می‌کنند، اینجا هستند تا بمانند. با خودکارتر شدن جهان، به نظر من مهم است که آگاه‌تر باشیم از اینکه چگونه دستگاه‌های متصل ممکن است بر حریم خصوصی افراد تأثیر بگذارند.
داستان چگونگی ترکیب داده‌های خودرو با داده‌های تلفن همراه در محاکمه موردا نمونه‌ای از این موضوع است. در شروع محاکمه، دادستان‌ها آماده بودند تا «گزارش تماس‌ها و پیام‌ها، قدم‌های ثبت‌شده، برنامه‌هایی که اطلاعات می‌خواستند، مکان‌های GPS، تغییراتی که تلفن از حالت پرتره عمودی به افقی و برعکس می‌رفت، و – کلیدی برای پرونده اتهام – زمانی که دوربین فعال شده بود» را نشان دهند.
اما این احتمالاً برای محکومیت کافی نبود. طی محاکمه، جنرال موتورز تماس گرفت و چیزی شبیه به این گفت: «اوه صبر کنید، چیزی پیدا کردیم»، طبق گفته دادستان. آن داده‌های خودرو، در ترکیب با داده‌های تلفن همراه، داستانی را روایت کرد که الکس موردا نمی‌توانست آن را انکار کند.
حداقل دو درس از این داستان وجود دارد. اول، حتی جنرال موتورز به‌طور کامل متوجه تمام داده‌هایی که در خودروهایش جمع‌آوری کرده بود، نبود. آگاه بودن از میزان اطلاعاتی که دستگاه‌های اینترنت اشیا جمع‌آوری می‌کنند، مهم است. دوم، ترکیب داده‌ها از دستگاه‌های مختلف اینترنت اشیا جزئیات غیرقابل‌انکار از فعالیت‌های الکس موردا را آشکار کرد. خارج از دادگاه کیفری، ترکیب داده‌ها از چندین دستگاه اینترنت اشیا می‌تواند تأثیر عمیقی بر حریم خصوصی افراد داشته باشد.
اگر حریم خصوصی داده‌های افراد مهم است، چگونه به این واقعیت رسیدگی کنیم؟ یکی از راه‌های احتمالی برای حفاظت از حریم خصوصی افراد، اطمینان از این است که افراد و جوامع مشاهده‌شده توسط دستگاه‌های متصل، نظر مستقیمی در مورد اینکه دستگاه‌ها چه داده‌هایی جمع‌آوری می‌کنند و چگونه از داده‌ها استفاده می‌شود، داشته باشند.
این مقاله بخشی از یک مجموعه درباره حریم خصوصی داده‌هاست که بررسی می‌کند چه کسی داده‌های شما را جمع‌آوری می‌کند، چه چیزی و چگونه جمع‌آوری می‌کنند، چه کسی داده‌های شما را می‌فروشد و می‌خرد، آن‌ها با داده‌ها چه می‌کنند، و شما چه می‌توانید در این باره انجام دهید.
 
منبع: The Conversationhttps://theconversation.com/how-internet-of-things-devices-affect-your-privacy-even-when-theyre-not-yours-251592
 
 

نظرات کاربران


@