Nouvelles « étiquettes nutritionnelles » pour les appareils IoT : transparence sur la vie privée et la sécurité

Les étiquettes proposées surmontent un problème courant de l'IoT : les gens ne peuvent pas trouver d'informations sur les pratiques de confidentialité et de sécurité des appareils au moment de l'achat.

Des chercheurs du CyLab de l'Université Carnegie Mellon ont proposé des « étiquettes nutritionnelles » pour les dispositifs Internet des objets.

Les étiquettes, imprimées au dos de la boîte d'un produit, informeraient les clients sur les pratiques de données, les mécanismes de sécurité et le pays de fabrication.

L'activation d'un code QR au dos fournirait aux clients plus d'informations sur l'appareil. Au total, l'étiquette affiche 47 informations sur la confidentialité et la sécurité.

« Les résultats de l'enquête montrent que la grande majorité des gens sont préoccupés par les pratiques de sécurité et de confidentialité des appareils, donc nous devons leur fournir cette information », a déclaré Pardis Emami-Naeini du CyLab, auteur principal de l'étude. « L'affichage de cette information doit être concis et compréhensible, semblable à une étiquette nutritionnelle sur les produits alimentaires. »

Les appareils IoT font régulièrement l'actualité pour espionner les utilisateurs, envoyer des données à des tiers non autorisés ou se faire pirater.

Les législateurs commencent à pousser pour une meilleure sécurité et confidentialité, par le biais du Cyber Shield Act et du California Consumer Privacy Act, mais avant l'achat, un client fait encore régulièrement un choix non informé sur quel appareil IoT a les meilleures pratiques.

« Les gens ne peuvent pas trouver d'informations sur les pratiques de confidentialité et de sécurité des appareils au moment de l'achat », a déclaré Emami-Naeini.

L'équipe est en pourparlers avec les fabricants pour adopter le système d'étiquetage. Cependant, il faudra très probablement une loi ou une décision collective des grands fabricants avant de voir des étiquettes sur la plupart des appareils.

Amazon, Google et les fabricants de téléviseurs ont tous été accusés d'espionnage et de vente de données à des tiers, donc ne vous attendez pas à ce qu'ils adoptent les étiquettes volontairement.