[論文レビュー] User Perceptions of Privacy in Smart Homes.

Serena Zheng, Marshini Chetty+1 more|arXiv (Cornell University)|Feb 22, 2018

Privacy, Security, and Data Protection参考文献 27被引用数 7

ひとこと要約

本研究は、11名のIoTデバイス所有者を対象とした半構造的インタビューを通じて、スマートホームにおけるユーザーのプライバシー認識を調査した。結果から、ユーザーは便利さと接続性をプライバシー以上に重視し、メーカーに対して暗黙のうちに信頼を寄せ、利益の認識がある場合に限りデータアクセスを条件付けることが明らかになった。これらは、IoTシステムにおけるプライバシー・バイ・デザインおよび標準化された評価の必要性を示している。

ABSTRACT

Despite the increasing presence of Internet of Things (IoT) devices inside the home, we know little about how users feel about their privacy living with Internet-connected devices that continuously monitor and collect data in their homes. To gain insight into this state of affairs, we conducted eleven semi-structured interviews with owners of smart homes, investigating privacy values and expectations. In this paper, we present the findings that emerged from our study: First, users prioritize the convenience and connectedness of their smart homes, and these values dictate their privacy opinions and behaviors. Second, user opinions about who should have access to their smart home data depend on the perceived benefit. Third, users assume their privacy is protected because they trust the manufacturers of their IoT devices. Our findings bring up several implications for IoT privacy, which include the need for design for privacy and evaluation standards.

研究の動機と目的

• インターネット接続されたIoTデバイスを備えた家庭におけるユーザーのプライバシー認識を理解すること。
• スマートホーム環境におけるユーザーのプライバシー行動を形作る価値観と期待を調査すること。
• スマートホームデバイスからのデータ共有の意思決定に影響を与える要因を同定すること。
• ユーザー中心の知見をもとに、プライバシーを守るIoTシステムの設計を支援すること。

提案手法

• スマートホーム所有者11名を対象に、プライバシー価値と期待を調査するための半構造的インタビューを実施した。
• 家庭環境におけるIoTデバイスの日常的経験とデータ収集実態に焦点を当てた。
• インタビュー内容を定性的トピック分析により分析し、プライバシー認識における繰り返しパターンを同定した。
• ユーザーがデバイスメーカーに信頼を寄せることで、プライバシー保護の実感が得られるとされる要因を検討した。
• 利益の認識と関係者役割に基づき、ユーザーのデータアクセスに対する態度を評価した。
• 発生したユーザー行動と信念から、IoTプライバシーのための設計および評価のインプリケーションを導出した。

実験結果

リサーチクエスチョン

• RQ1 ユーザーはスマートホーム環境において、どのように便利さとプライバシーのバランスをとっているか？
• RQ2 ユーザーは、どのような条件下で、誰が自分のスマートホームデータにアクセスすべきだと考えているか？
• RQ3 ユーザーは、IoTメーカーが自身のプライバシーを保護するとどの程度信頼しているか？
• RQ4 ユーザーのプライバシー期待は、デバイスプロバイダーによる実際のデータ取り扱い実態とどの程度一致しているか？
• RQ5 ユーザーの視点からIoTプライバシーを改善するためには、どのような設計および評価基準が必要か？

主な発見

• ユーザーは、スマートホームの機能を実現するための必要不可欠な取引として、データ収集を受容する傾向があり、便利さとつながりをプライバシー以上に重視する。
• ユーザーは直接的な利益を認識する場合にのみ、データ共有をより受け入れる傾向にあり、これはデータアクセスに対する条件付き信頼を示している。
• ユーザーは、検証可能なセキュリティ対策がなくても、メーカーへの信頼のおかげでプライバシーが保護されていると暗黙的に想定している。
• メーカーへの信頼が、能動的なプライバシー制御の代替として機能しており、ユーザーの意識に深刻なギャップが生じていることを示唆している。
• メーカーの信頼性の高さが、ユーザーのプライバシー意思決定および行動に顕著に影響を与えている。
• プライバシー・バイ・デザインの原則と標準化された評価フレームワークの明確な必要性が、ユーザーの懸念を解消し、IoTプライバシーを向上させるために示されている。