Nuevas 'Etiquetas Nutricionales' para Dispositivos IoT: Transparencia en Privacidad y Seguridad

Las etiquetas propuestas superan un problema común de IoT: Las personas no pueden encontrar información sobre las prácticas de privacidad y seguridad de los dispositivos en el momento de la compra.

Investigadores del CyLab de la Universidad Carnegie Mellon han propuesto "etiquetas nutricionales" para dispositivos del Internet de las Cosas.

Las etiquetas, impresas en la parte posterior de la caja de un producto, informarían a los clientes sobre prácticas de datos, mecanismos de seguridad y país de fabricación.

Activar un código QR en la parte posterior proporcionaría a los clientes más información sobre el dispositivo. En total, la etiqueta muestra 47 piezas de información sobre privacidad y seguridad.

"Los resultados de la encuesta muestran que la gran mayoría de las personas están preocupadas por las prácticas de seguridad y privacidad de los dispositivos, por lo que necesitamos proporcionarles esta información", dijo Pardis Emami-Naeini de CyLab, autora principal del estudio. "La visualización de esta información debe ser concisa y comprensible, similar a una etiqueta nutricional en productos alimenticios."

Los dispositivos IoT han estado en las noticias regularmente por espiar a usuarios, enviar datos a terceros no autorizados o ser hackeados.

Los legisladores están comenzando a impulsar mejor seguridad y privacidad, a través de la Ley Cyber Shield y la Ley de Privacidad del Consumidor de California, pero antes de la compra un cliente sigue tomando regularmente una decisión no informada sobre qué dispositivo IoT tiene las mejores prácticas.

"Las personas no pueden encontrar información sobre las prácticas de privacidad y seguridad de los dispositivos en el momento de la compra", dijo Emami-Naeini.

El equipo está en conversaciones con fabricantes para adoptar el sistema de etiquetado. Sin embargo, lo más probable es que se necesite una ley o una decisión colectiva de los principales fabricantes antes de ver etiquetas en la mayoría de dispositivos.

Amazon, Google y fabricantes de TV han sido acusados de espiar y vender datos a terceros, así que no espere que adopten las etiquetas voluntariamente.