Nest正在為的Cambridge Analytica時刻做好準備

多年來，家庭自動化技術(shù)一直是安全和隱私的噩夢。安全專家喜歡做黑客演示-經(jīng)常在幾英里遠的地方開燈和關(guān)燈-設(shè)備的錯落有致的特性意味著設(shè)置僅取決于其最薄弱的環(huán)節(jié)。這些設(shè)備收集的數(shù)據(jù)通常是您擁有的一些最敏感的數(shù)據(jù)，使整個行業(yè)處于迫在眉睫的數(shù)據(jù)泄露威脅之下。但是，隨著眾多不同公司朝著不同方向發(fā)展，解決安全和隱私問題似乎是不可能的任務(wù)。

現(xiàn)在，Nest和Google試圖控制該系統(tǒng)。Nest在互操作性方面的第一項努力-一整套被稱為“與Nest一起工作”的連接和服務(wù)-于5月被非正式取消，并且與Pixel硬件事件一起，我們看到了替換它的方式。Nest正在轉(zhuǎn)向更嚴格控制的系統(tǒng)，從而限制了對經(jīng)審核的合作伙伴的訪問，并嚴格限制了“例程”。這是控制家庭自動化風險并防止由第三方驅(qū)動的數(shù)據(jù)泄露的更廣泛舉措的一部分打了這么多競爭對手。但在此過程中，這意味著以競爭對手可能不喜歡的方式加強Google對家庭自動化領(lǐng)域的控制。

“如果您不愿意保證自己如何處理消費者數(shù)據(jù)，那么也許您不應(yīng)該這樣做。”

在周二的博客文章中，Google提出了三種將非嵌套代碼導入Nest設(shè)備的新方法。首先，只有一組有限的“家庭例程”可以執(zhí)行基本任務(wù)，例如關(guān)閉燈或設(shè)置溫度，這些例程設(shè)計為簡單的觸發(fā)器，無需共享數(shù)據(jù)即可激活。盡管高管們并不希望這種個性化編程普及，但還將有一個新的開發(fā)人員計劃，允許個人對自己的Nest設(shè)備進行重新編程。

流向其他設(shè)備的大多數(shù)信息將通過第三個選項來進行，Nest將其稱為“設(shè)備訪問”程序。如果您希望安全系統(tǒng)或集線器控制Nest，這就是您的操作方式-這意味著與另一家公司共享Nest的數(shù)據(jù)。

一切都在獲得用戶明確許可的情況下發(fā)生，但這仍然是充滿煩惱的時刻–一個壞演員有機會收集和利用您擁有的一些最敏感的數(shù)據(jù)。在Cambridge Analytica之后，僅讓用戶做出決定是不夠的，因此Nest對允許參加該計劃的公司施加了嚴格的限制。在帖子中，Google將這些公司描述為“合格的合作伙伴”，但是該資格審查過程非常嚴格。Nest的高管告訴The Verge，這將需要第三方審計公司進行年度隱私審計，這是一個昂貴且復(fù)雜的過程，其過程可能像API調(diào)用一樣簡單。

“這是現(xiàn)在的新現(xiàn)實。”

Nest總經(jīng)理Rishi Chandra對The Verge表示：“有些人會抱怨，但我們的觀點是，如果您不愿意保證自己如何處理消費者數(shù)據(jù)，那么也許您不應(yīng)該這樣做。”

在某種程度上，這是對家庭數(shù)據(jù)真正敏感程度的認可。這些設(shè)備可以告訴您何時離開家，何時入睡以及晚餐做飯。在一個完全連接的家庭中，不離開某種數(shù)字跟蹤就很難做任何事情。在大多數(shù)情況下，該數(shù)據(jù)分布在多個公司中，從而為泄漏數(shù)據(jù)留下了很多機會。如果那是在與Nest相連的房屋中發(fā)生的，即使用戶獲得共享數(shù)據(jù)的許可，Nest也會陷入隱私問題。

“這是現(xiàn)在的新現(xiàn)實，”錢德拉說。“我們不能承擔用戶處理自己的隱私和所有信息的責任。”

有理由對此權(quán)限的緊張感到緊張。制造這些設(shè)備的公司不再是草率的創(chuàng)業(yè)公司。他們是世界上最大的公司之一，在誰控制哪些數(shù)據(jù)方面的競爭將是未來幾年的主要挑戰(zhàn)。理想情況下，Google不會為您如何鏈接自己的設(shè)備設(shè)置條款。甚至錢德拉也承認，最好采用類似于ISO認證的某種獨立標準。但是我們還沒有這個標準，如果沒有它，清理家庭自動化的混亂局面將使游戲變得更加困難。