Τα τελευταία χρόνια, οι συσκευές IoT έχουν ενσωματωθεί τόσο βαθιά στην καθημερινότητά μας, ώστε συχνά ξεχνάμε ότι δεν είναι απλώς εργαλεία διευκόλυνσης, αλλά και αδιάκοποι καταγραφείς της ανθρώπινης δραστηριότητας. Ένα smartwatch παρακολουθεί τον καρδιακό μας ρυθμό και τον ύπνο, το κινητό μας καταγράφει τοποθεσία και κίνηση, οι φωνητικοί βοηθοί «ακούνε» εντολές, ενώ τα έξυπνα αυτοκίνητα αποθηκεύουν δεδομένα για την ταχύτητα, τις διαδρομές και τη συμπεριφορά του οδηγού. Σε αυτό το πλαίσιο, αναδύεται ένα νέο και ιδιαίτερα ενδιαφέρον ζήτημα στον τομέα της τεχνολογίας και της ασφάλειας: οι έξυπνες συσκευές ως ψηφιακοί μάρτυρες.
Δείτε επίσης: Επιθέσεις μέσω αισθητήρων και side channel leaks σε IoT & wearables
Όλο και συχνότερα, δεδομένα από τέτοιες συσκευές χρησιμοποιούνται σε έρευνες και δικαστικές υποθέσεις, είτε για να ενοχοποιήσουν είτε για να αθωώσουν άτομα. Ένα smartwatch μπορεί να αποδείξει ότι κάποιος βρισκόταν σε κίνηση σε μια συγκεκριμένη ώρα, αντικρούοντας μια κατάθεση. Ένα έξυπνο σύστημα σπιτιού μπορεί να καταγράψει άνοιγμα πόρτας ή παρουσία στο χώρο, ενώ ένα κινητό τηλέφωνο μπορεί να αποτυπώσει με ακρίβεια τη γεωγραφική θέση ενός χρήστη. Τα δεδομένα αυτά λειτουργούν σαν ένα είδος ψηφιακού άλλοθι ή αντίθετα, σαν αδιάψευστα στοιχεία ενοχής.
Ωστόσο, η χρήση τέτοιων δεδομένων εγείρει σοβαρά ζητήματα ασφάλειας και αξιοπιστίας. Πόσο ασφαλή είναι τα δεδομένα που αποθηκεύονται στις έξυπνες συσκευές ή στα cloud συστήματα των εταιρειών; Μπορούν να αλλοιωθούν ή να παραποιηθούν από κακόβουλους χρήστες;
Δείτε ακόμα: Side-Channel επιθέσεις σε εσυνήθιστες IoT συσκευές
Αν ένας hacker αποκτήσει πρόσβαση σε ένα σύστημα IoT, θα μπορούσε θεωρητικά να τροποποιήσει χρονικές σημάνσεις ή καταγραφές δραστηριότητας, δημιουργώντας ψευδή ψηφιακά ίχνη. Αυτό καθιστά κρίσιμη την έννοια της αλυσίδας εμπιστοσύνης, δηλαδή της διασφάλισης ότι τα δεδομένα παραμένουν αυθεντικά από τη στιγμή της καταγραφής έως τη χρήση τους ως αποδεικτικά στοιχεία.
Παράλληλα, αναδύονται έντονα νομικά και ηθικά διλήμματα. Σε ποιον ανήκουν πραγματικά αυτά τα δεδομένα; Στον χρήστη, στην εταιρεία που κατασκεύασε τη συσκευή ή στον πάροχο της υπηρεσίας; Μπορεί ένα άτομο να υποχρεωθεί να παραδώσει δεδομένα από τις προσωπικές του συσκευές; Και πού σταματά η προστασία της ιδιωτικότητας και πού αρχίζει η ανάγκη για δημόσια ασφάλεια; Η ύπαρξη «σιωπηλών μαρτύρων» γύρω μας θέτει υπό αμφισβήτηση παραδοσιακές έννοιες, όπως το δικαίωμα στη σιωπή ή τον έλεγχο της προσωπικής πληροφορίας.
Δείτε επίσης: Cybersecurity και IoT στον κόσμο της κτηνοτροφίας
Καθώς η τεχνολογία εξελίσσεται, οι έξυπνες συσκευές θα γίνονται όλο και πιο ακριβείς, αλλά και πιο παρεμβατικές. Το ερώτημα δεν είναι πλέον αν θα χρησιμοποιηθούν ως μάρτυρες, αλλά πώς θα διασφαλιστεί ότι η χρήση τους θα είναι ασφαλής, αξιόπιστη και δίκαιη. Σε έναν κόσμο όπου η τεχνολογία θυμάται τα πάντα, η προστασία της ιδιωτικότητας και της ψηφιακής ακεραιότητας γίνεται μια από τις μεγαλύτερες προκλήσεις της σύγχρονης κοινωνίας.
