Människor som navigerar genom Internets digitala landskap i dag bombarderas med meddelanden om hur deras data samlas in. Men i den fysiska världen där Internet of Things-teknik i allt högre grad spårar våra aktiviteter – få, om någon, meddelanden lämnas.

Ett team av Carnegie Mellon-forskare skapade precis en app och en hel infrastruktur för att ta itu med detta. Internet of Things (IoT) Assistant -appen, lanserades denna vecka, är en app som informerar användare om vilka IoT-teknologier som finns runt dem och vilken data de samlar in.

Tänk på offentliga kameror med ansiktsigenkänning och scenigenkänningsfunktioner, Bluetooth beacons spårar i smyg var du befinner dig i köpcentret, eller din grannes smarta dörrklocka eller smarta högtalare. IoT Assistant-appen låter dig upptäcka IoT-enheterna runt omkring dig och lära dig om den data de samlar in. Om enheten erbjuder sekretessval som att välja in eller stänga av datainsamling, appen hjälper dig komma åt dessa val.

Appen är tillgänglig för både iOS och Android-telefoner.

"På grund av nya lagar som General Data Protection Regulation (GDPR) och California Consumer Privacy Act (CCPA), människor måste informeras om vilken data som samlas in om dem och de måste få vissa valmöjligheter över dessa processer, " säger professor Norman Sadeh, en CyLab-fakultetsmedlem i Carnegie Mellons Institute for Software Research och huvudutredaren för projektet. "Vi har byggt en infrastruktur som gör det möjligt för ägare av IoT-teknik att följa dessa lagar, och en app som utnyttjar den här infrastrukturen för att ge människor möjlighet att ta reda på och kontrollera data som samlas in av dessa teknologier."

Just nu, vissa offentliga utrymmen under övervakning kan ha skyltar som säger, "Det här området är under övervakning, " informera människor i närheten om att video av dem kan spelas in. Men Sadeh säger att detta inte är tillräckligt.

"Dessa tecken säger dig ingenting om vad som görs med dina bilder, hur länge den kommer att behållas, oavsett om den använder ansiktsigenkänning eller inte, eller vem detta kommer att delas med, "säger Sadeh." Enligt regler som GDPR och CCPA, det finns krav på att tydligare kommunicera inte bara närvaron av dessa tekniker och vad de samlar in, men också att ge människor viss kontroll över vad som samlas in och hur data kan användas. "

Även om slutanvändare kan använda appen för att se information om IoT-enheter runt dem, ägare av IoT-enheter kan använda en molnbaserad onlineportal för att publicera närvaron av deras IoT-enheter i register som spänner över olika områden. Organisationer som gallerior, butiksägare, universitet, eller individer kan begära inrättande av register där de kan styra publicering av IoT -teknik inom olika områden. Infrastrukturen är värd i molnet och är designad för att vara enkel att använda. Till exempel, Färdiggjorda mallar för vanliga IoT-enheter är tillgängliga för folk att redigera och enkelt publicera i register.

"Vi har gjort jobbet åt dig, " säger Sadeh. "Allt du behöver göra är att börja lägga till dina IoT-resurser så att du kan följa dagens integritetslagar."

Detta projekt har möjliggjorts genom ett stort anslag under DARPA:s Brandeis program för integritetsforskning samt finansiering från National Science Foundations Secure and Trustworthy Cyberspace-program.