Предвидя опасения по поводу конфиденциальности, компания Kohler заявила на своём сайте, что датчики Dekoda видят только внутри унитаза, и утверждала, что все данные защищены «сквозное шифрование».
Однако использование компанией выражения сквозное шифрование некорректно, как указал в блоге во вторник исследователь по безопасности Саймон Фондри‑Тейтлер.
Изучив политику конфиденциальности Kohler, ясно, что компания имеет в виду тип шифрования, защищающий данные при передаче по интернету, известный как TLS‑шифрование — тот же, что обеспечивает работу HTTPS‑сайтов.
Точное использование терминов имеет значение, особенно в контексте опасений пользователей по поводу конфиденциальности. Применять выражение «сквозное шифрование» — широко используемое в мессенджерах вроде iMessage, Signal и WhatsApp — для описания TLS‑шифрования неправильно и может ввести пользователей в заблуждение, заставив их полагать, что Kohler не может видеть фотографии, снятые камерой.
Представитель Kohler не ответил на вопросы TechCrunch, однако «контакт по конфиденциальности» компании сообщил Фондри‑Тейтлеру, что пользовательские данные «зашифрованы в состоянии покоя, когда хранятся на мобильном телефоне пользователя, в приспособлении унитаза и в наших системах». Компания также заявила, что «данные в передаче также шифруются сквозным шифрованием, пока они перемещаются между устройствами пользователя и нашими системами, где их расшифровывают и обрабатывают для предоставления услуги».
Исследователь также отметил, что поскольку Kohler может получать доступ к данным клиентов на своих серверах, возможно, компания использует фотографии чаши унитаза для обучения ИИ. Ссылаясь на иной ответ представителя компании, исследователь был информирован, что «алгоритмы Kohler обучаются только на обезличенных данных».
Dekoda стоит 599 долларов США плюс обязательную подписку минимум 6,99 доллара США в месяц.
Автор – Lorenzo Franceschi-Bicchierai
