询问专家：物联网隐私与安全标签应包含什么内容？
计算机与社会
2020-02-13 v1 密码学与安全
人机交互
摘要
对于希望在购买决策前考虑隐私与安全信息的消费者而言，物联网（IoT）设备的隐私与安全信息并不易获取。尽管立法者已提议添加简洁、消费者可理解的标签，但他们并未就这些标签的内容提供指导。在本文中，我们报告了一系列与隐私和安全专家以及消费者进行的访谈和调查结果，在其中我们探索并测试了物联网隐私与安全标签所应包含内容的设计空间。我们通过对22位隐私与安全专家采用三轮德尔菲法（Delphi）进行专家征询研究，以确定专家认为消费者在比较物联网设备隐私与安全性以指导购买决策时的重要因素。基于专家认为各因素在向消费者传达风险方面的关键程度，我们将这些因素分布到两个层级——主层级展示在产品包装本身或网站显著位置，次层级通过网页链接或二维码在线获取。我们报告了专家用以支持其因素选择的理论依据与论证。此外，为研究消费者如何感知专家指定的隐私与安全信息，我们对15位至少购买过一台物联网设备（智能家居设备或可穿戴设备）的参与者进行了一系列半结构化访谈。基于专家征询与消费者研究的结果，我们提出了一个原型隐私与安全标签，以帮助消费者做出更明智的物联网相关购买决策。
引用
@article{arxiv.2002.04631,
title = {Ask the Experts: What Should Be on an IoT Privacy and Security Label?},
author = {Pardis Emami-Naeini and Yuvraj Agarwal and Lorrie Faith Cranor and Hanan Hibshi},
journal= {arXiv preprint arXiv:2002.04631},
year = {2020}
}
备注
To appear at the 41st IEEE Symposium on Security and Privacy (S&P'20)