Kohler Dekoda Ağıllı Tualet Kamerası: "Ucdan-Uca Şifrləmə" İddiası Yanlış Çıxdı

Məişət əşyaları istehsalçısı Kohler bu ilin əvvəlində Dekoda adlı ağıllı bir kamera təqdim etdi. Bu qurğu tualet qabına bərkidilir, onun şəkillərini çəkir və görüntüləri təhlil edərək istifadəçinin bağırsaq sağlamlığı barədə məsləhətlər verir. Şəxsi məlumatların məxfiliyi ilə bağlı narahatlıqları qabaqlayan Kohler, öz veb-saytında Dekoda sensorlarının yalnız tualetin içini gördüyünü və toplanan bütün məlumatların "ucdan-uca şifrləmə" (E2EE) ilə qorunduğunu iddia etmişdi. Belə bir məhsulun həssas tibbi məlumatları toplaması səbəbindən, şirkətin bu məxfilik sözü əsas satış arqumentlərindən biri halına gəlmişdi.

Lakin təhlükəsizlik tədqiqatçısı Simon Fondrie-Teitler ötən çərşənbə axşamı yayımladığı bloq yazısında şirkətin "ucdan-uca şifrləmə" ifadəsini yanlış istifadə etdiyini göstərdi. Kohler-in məxfilik siyasətini diqqətlə incələdikdə aydın olur ki, şirkət əslində internet üzərindən məlumat ötürülərkən onu qoruyan TLS şifrləməsini nəzərdə tutur. Bu, HTTPS veb-saytlarının da istifadə etdiyi eyni şifrləmə növüdür. İstifadəçi məxfiliyi kontekstində doğru terminlərdən istifadə etmək böyük əhəmiyyət daşıyır. İMessage, Signal və WhatsApp kimi məşhur mesajlaşma tətbiqlərinin geniş tətbiq etdiyi "ucdan-uca şifrləmə" terminini TLS şifrləməsini təsvir etmək üçün istifadə etmək səhvdir. Bu çaşqınlıq yarada bilər, çünki istifadəçilər şirkətin kamera tərəfindən çəkilən şəkillərə qətiyyən baxa bilməyəcəyini zənn edə bilərlər.

Kohler nümayəndəsi bu məsələ ilə bağlı birbaşa TechCrunch-ın suallarını cavablandırmasa da, şirkətin bir "məxfilik əlaqəçisi" Fondrie-Teitlerə ətraflı məlumat verib. Həmin şəxs bildirib ki, istifadəçi məlumatları həm istifadəçinin mobil telefonunda, həm tualet qurğusunda, həm də onların sistemlərində saxlanılarkən şifrlənir. Şirkət açıqlamasında qeyd edir ki, "ötürülən məlumatlar istifadəçi cihazları ilə sistemlərimiz arasında hərəkət edərkən də ucdan-uca şifrlənir. Lakin bu məlumatlar sistemlərimizdə xidmət göstərmək üçün şifri açılır və emal edilir." Bu o deməkdir ki, məlumatlar Kohler-in serverlərində açıq şəkildə mövcuddur. Təhlükəsizlik tədqiqatçısı bu məqama diqqət çəkərək, Kohler-in müştərilərin məlumatlarına çıxış əldə etdiyi üçün bu görüntülərdən süni intellektin təlimi üçün istifadə etməsinin mümkünlüyünü irəli sürdü. Şirkət nümayəndəsi buna cavab olaraq bildirib ki, Kohler-in alqoritmləri yalnız anonimləşdirilmiş məlumatlar əsasında təlim keçirilir.

Bu məxfilik mübahisələrindən və şifrləmə terminologiyasının düzgün istifadə edilməməsindən asılı olmayaraq, Dekoda kamerasının ilkin qiyməti $599 təşkil edir. Üstəlik, məhsulun bağırsaq sağlamlığına dair təhlil xidmətlərindən istifadə etmək üçün istifadəçilər əlavə olaraq minimum ayda $6.99 məcburi abunə haqqı ödəməlidirlər.