Imaginez ce que vous ressentiriez si vous découvriez des images de la caméra de sécurité de votre maison privée diffusées sur Internet. C’est exactement ce qui est arrivé à plusieurs Australiens sans méfiance le mois dernier, lorsque le site Web Insecam a diffusé leur vie personnelle en ligne.

Selon un Rapport ABC, Insecam diffuse en direct des dizaines d’entreprises et de foyers australiens à tout moment. Certaines caméras sont accessibles car les propriétaires ne les sécurisent pas. Certains peuvent être piratés alors qu’ils sont «sécurisés».

Lorsqu’on leur a demandé s’ils se soucient de leur renseignements personnels étant partagés en ligne, la plupart des gens disent qu’ils le font. Une enquête 2017 ont constaté que 69% des Australiens étaient plus préoccupés par leur confidentialité en ligne qu’en 2012.

Cependant, un pourcentage beaucoup plus faible de personnes prennent les mesures nécessaires pour préserver leur intimité. C’est ce qu’on appelle le «paradoxe de la vie privée», un concept d’abord étudié il y a environ deux décennies.

Pour approfondir ce phénomène, nous avons mené un projet de recherche et a constaté que, bien que préoccupés par la confidentialité, les participants étaient prêts à en sacrifier une partie en échange de la commodité offerte par une connexion Internet dispositif.

Déballer le paradoxe de la confidentialité

Tout appareil « intelligent » connecté à Internet est appelé Internet des objets (IoT) périphérique. Ceux-ci peuvent être surveillés et contrôlés à distance par les propriétaires.

La croissance prévue des appareils IoT est stupéfiante. D’ici 2025, ils devraient atteindre 75,44 milliards – une augmentation de 146% par rapport à 2020.

Sont propriétaires d’appareils véritablement préoccupé par leur vie privée? Anxiété mondiale récente concernant les informations personnelles partagées via Applications de traçage COVID-19 semble le suggérer.

Mais comme le paradoxe de la vie privée faits saillants, les utilisateurs qui expriment des préoccupations en matière de confidentialité n’agissent souvent pas en conséquence. Ils divulguent librement des informations personnelles en échange de services et de commodité.

Les explications du paradoxe de la vie privée abondent. Certains suggèrent:

• les gens ont du mal à associer une valeur spécifique à leur vie privée et donc à la valeur de la protéger
• les gens ne considèrent pas leur les informations personnelles sont les leurs et donc pourrait ne pas apprécier la nécessité de le sécuriser
• les gens ignorent complètement leur droit à la vie privée ou problèmes de confidentialité et crois leur objectifs souhaités (comme une expérience personnalisée) l’emportent sur les risques potentiels (comme les grandes entreprises technologiques utilisant leurs données pour le profilage).

L’explication probable du paradoxe de la vie privée est un mélange de tous ces facteurs.

Et si nous prouvé votre appareil collecte des données?

Pour comprendre si et comment le paradoxe de la confidentialité s’applique aux appareils IoT, nous avons mené une expérience impliquant 46 participants saoudiens. En effet, en Arabie saoudite, l’utilisation de l’IoT est exploser et le pays n’a pas des réglementations strictes en matière de confidentialité.

Nous avons donné aux participants une prise intelligente qui leur permet d’allumer ou d’éteindre une lampe de table à l’aide d’une application sur leur smartphone. Nous leur avons ensuite montré la politique de confidentialité de l’appareil et mesuré les préoccupations des participants en matière de confidentialité et leur confiance dans l’appareil.

Aucun des participants n’a lu la politique de confidentialité. Ils ont simplement accepté de commencer l’étude.

Après deux heures, nous avons présenté des preuves de la quantité de données collectées par la prise connectée à l’IoT, puis nous avons mesuré à nouveau leurs préoccupations en matière de confidentialité et de confiance.

Après que les participants ont vu des preuves de violation de la vie privée, leurs préoccupations en matière de confidentialité ont augmenté et la confiance dans l’appareil a diminué. Cependant, leur comportement ne correspondait pas à leur préoccupation, comme le montre le fait que:

• 15 participants ont continué à utiliser l’appareil indépendamment
• 13 ont continué à l’utiliser avec leurs informations personnelles supprimées
• seuls trois ont choisi de bloquer tout le trafic sortant vers des adresses IP inhabituelles.

Les autres préféraient des réponses «légères», telles que se plaindre sur les réseaux sociaux, se plaindre auprès du fabricant de l’appareil ou falsifier leurs informations partagées.

Au bout d’un mois, nous avons mesuré les attitudes des participants une troisième fois et avons découvert que leurs préoccupations en matière de confidentialité et leur confiance dans l’appareil étaient revenues aux niveaux d’avant-expérience.

Comment éviter la complaisance

Deux décennies après les premières études sur le paradoxe de la vie privée ont été menées et malgré de nombreuses recherche, il y a toujours un décalage entre les problèmes de confidentialité et leurs comportements protecteurs. Comment pouvons-nous améliorer cela?

La première étape consiste simplement à être conscient que notre jugement sur les risques et les avantages des appareils IoT peut ne pas être exact. Dans cet esprit, nous devons toujours prendre le temps de lire les politiques de confidentialité de nos appareils.

En plus de nous informer des risques, la lecture des politiques de confidentialité peut nous aider Arrêtez et pense avant de connecter un nouvel appareil à Internet. Posez-vous la question: « est-ce que cela va vraiment me profiter? »

À mesure que la surveillance citoyenne augmente, il n’est pas sage de faire défiler sans réfléchir les politiques de confidentialité, de cocher une case et de passer à autre chose.

Deuxièmement, nous ne devons pas supposer que nos informations personnelles sont insignifiantes et n’intéresseraient personne. À chaque fois nous avons vu comment nos traces numériques peuvent être utiles aux individus malveillants ou aux grandes entreprises.

Et enfin, changez toujours le mot de passe par défaut de tout nouvel appareil IoT en un plus fort. Notez ce mot de passe et sécurisez-le, peut-être avec d’autres objets de valeur physiques, afin que vous n’ayez pas à vous soucier de l’oublier.

Cet article est republié à partir de La conversation sous une licence Creative Commons. Lis le article original.