Умный унитаз Kohler: скандал с конфиденциальностью

Компания Kohler, известный производитель товаров для дома, представила умную камеру Dekoda. Это устройство крепится к унитазу, фотографирует его содержимое и анализирует снимки для оценки вашего здоровья. Производитель уверяет, что камера защищена сквозным шифрованием, но эксперты ставят под сомнение такие заявления.

Kohler утверждает, что сенсоры Dekoda видят только содержимое унитаза, а все данные защищены «сквозным шифрованием». Однако, как отметил исследователь безопасности Саймон Фондри-Тейтлер, это заявление не соответствует действительности. Изучив политику конфиденциальности Kohler, стало ясно, что компания имеет в виду шифрование данных при передаче по интернету (TLS), аналогичное тому, что используется на HTTPS-сайтах.

Использование корректной терминологии особенно важно, когда речь идет о конфиденциальности пользователей. Применение термина «сквозное шифрование», привычного по мессенджерам вроде iMessage, Signal и WhatsApp, для описания TLS-шифрования вводит в заблуждение. Пользователи могут ошибочно полагать, что компания не имеет доступа к фотографиям, сделанным камерой.

Представитель Kohler не ответил на запросы TechCrunch, но в переписке с Фондри-Тейтлер сотрудник по конфиденциальности заверил, что данные пользователя «шифруются при хранении на мобильном телефоне пользователя, на унитазном креплении и в наших системах». Компания также заявила, что «данные при передаче также шифруются сквозным образом во время их перемещения между устройствами пользователя и нашими системами, где они расшифровываются и обрабатываются для предоставления наших услуг».

Исследователь также указал на возможность использования Kohler снимков из унитазов для обучения искусственного интеллекта, учитывая доступ компании к данным клиентов на своих серверах. В ответе представителя компании говорилось, что «алгоритмы Kohler обучаются только на деидентифицированных данных».

Стоимость камеры Dekoda составляет 599 долларов США, плюс обязательная ежемесячная подписка от 6,99 долларов.