ادعای دروغین دوربین هوشمند توالت کوهلر؛ حریم خصوصی کاربران در خطر است

به گزارش بخش اخبار فناوری زوم تک به نقل از پتاپیکسل، در ماه اکتبر، شرکت کوهلر (Kohler) اعلام کرد که با یک دوربین هوشمند طراحی شده برای نصب در داخل توالت، وارد عرصه عکاسی و سلامت شده است. این محصول که دکودا (Dekoda) نام دارد، به عنوان دستگاهی با «رمزگذاری سرتاسری» تبلیغ شده بود، اما یک مهندس نرم‌ افزار به تازگی نشان داده که این ادعا واقعیت ندارد.

دکودا؛ ردیاب سلامت یا ابزار جاسوسی؟

دستگاه دکودا (Dekoda) به عنوان «اولین ردیاب سلامت در نوع خود» تبلیغ می‌شود که قادر است سلامت روده، میزان آب بدن و وجود احتمالی خون در مدفوع فرد را تجزیه و تحلیل کند. نصب یک دوربین در داخل توالت موضوعی بسیار حساس است، بنابراین مشخصاً کوهلر مشتاق بود تا تأکید کند که «حریم خصوصی اولویت اول است». این شرکت مدعی شد که لنز دوربین فقط به سمت پایین نشانه رفته و داده‌ها با رمزگذاری سرتاسری (End-to-end encryption) محافظت می‌شوند.

افشای واقعیت توسط کارشناس امنیت

اما سایمون فوندری-تایتلر، مهندس نرم‌افزار و مشاور سابق فناوری در کمیسیون تجارت فدرال، بلافاصله نسبت به این موضوع مشکوک شد. رمزگذاری سرتاسری معمولاً برای ویژگی‌های اشتراک‌گذاری کاربر با کاربر استفاده می‌شود که در برنامه‌های پیام‌رسان امن مانند واتس‌اپ، iMessage و تلگرام رایج است. بنابراین در حالی که یک سمت این رمزگذاری مشخص است (کاربر)، اینکه چه کسی یا چه چیزی در سمت دیگر قرار دارد، گیج‌کننده بود.

کوهلر چگونه داده‌ ها را مدیریت می‌کند؟

پس از تماس این مهندس با کوهلر، مشخص شد که «سمت دیگر» ماجرا، همان شرکتی است که بیشتر به خاطر محصولات لوله‌کشی‌اش شناخته می‌شود. کوهلر در پاسخ می‌گوید: «داده‌های کاربر در حالت استراحت (At rest)، زمانی که روی تلفن همراه کاربر، قطعه متصل به توالت و سیستم‌های ما ذخیره می‌شود، رمزگذاری شده است. داده‌ها در حال انتقال نیز به صورت سرتاسری رمزگذاری می‌شوند، زیرا بین دستگاه‌های کاربر و سیستم‌های ما جابجا می‌شوند، جایی که برای ارائه خدمات ما رمزگشایی و پردازش می‌شوند.»

آنچه کوهلر به آن اشاره می‌کند، در واقع رمزگذاری استاندارد TLS است که داده‌ها را در حین انتقال از طریق اینترنت ایمن می‌کند. در عمل، این همان پروتکل HTTPS است؛ یک بخش اساسی و ابتدایی از زیرساخت اینترنت که بیش از دو دهه وجود داشته است و با تعریف دقیق رمزگذاری سرتاسری (که حتی شرکت سازنده هم نباید به محتوا دسترسی داشته باشد) تفاوت دارد.

احتمال استفاده از تصاویر برای آموزش هوش مصنوعی

این شرکت می‌گوید: «ما سیستم‌ها و فرآیندهای خود را طوری طراحی کرده‌ایم که از تصاویر قابل شناسایی در برابر دسترسی کارمندان Kohler Health از طریق ترکیبی از رمزگذاری داده‌ها، پادمان‌های فنی و کنترل‌های نظارتی محافظت کنیم.» با این حال، این جمله بدان معناست که کوهلر از نظر فنی می‌تواند به داده‌ها دسترسی داشته باشد و این سوال را ایجاد می‌کند: آن‌ها با این داده‌ها چه می‌کنند؟

خب، مشخص شده است که کوهلر ممکن است از این تصاویر برای آموزش هوش مصنوعی (AI) استفاده کند. دکودا از طریق یک اپلیکیشن کار می‌کند و وقتی کاربران ثبت‌نام می‌کنند، از آن‌ها خواسته می‌شود به شرکت اجازه دهند از داده‌هایشان برای «تحقیق، توسعه و بهبود محصولات و فناوری خود، و ناشناس‌سازی داده‌های [کاربر] برای مقاصد قانونی» استفاده کند.

قیمت دستگاه کوهلر دکودا ۵۹۹ دلار است. علاوه بر هزینه خرید، برای استفاده از اپلیکیشن، کاربران باید حق اشتراکی را پرداخت کنند که بسته به طرح انتخابی، از حدود ۷۰ دلار تا بیش از ۱۵۰ دلار در سال متغیر است.