可穿戴設備可以連接到包含大量個人數據的廣泛生態系統。

可穿戴設備收集了大量信息。但是信息收集后會發生什么呢？它可能根本不會留在設備上，這為系統漏洞的復雜網絡鋪平了道路，這些漏洞會暴露許多用戶希望保持私密的數據。

比如一個健身追蹤器。該設備本身可能會收集有關我們在何處以及如何努力健身的數據，但它通常存儲在基于云的服務上。這些服務可以與應用程序集成，這些應用程序還可以收集有關我們的飲食、體重和一般健康狀況的信息。此外，這些應用程序本身也可能保存用于支付目的的信用卡信息。

IEEE高級會員Aiyappan Pillai表示：“通過將可穿戴設備連接到一個擴展的生態系統，可能暴露出更大的攻擊面。“網絡安全專家將其視為一條供應鏈，其中包括一個數據生成器、一個分析引擎和一個服務提供商。鏈中的每個環節，包括連接網絡，都存在潛在風險。”

風險是什么

大多數侵犯計算機網絡的犯罪行為都有財務動機。這可能會讓人們放松警惕，以為可穿戴設備的網絡安全風險較低。但可穿戴數據，尤其是在醫療環境中，往往與財務信息聯系在一起。

IEEE高級會員Kevin Curran表示，根據獲取健康數據的組織不同，被盜健康數據可能非常有價值，因為它通常包含太多個人身份信息，包括生日、電子郵件地址和其他登錄信息，可用于身份盜竊目的。

例如，醫院可能會維護廣泛的個人識別信息數據庫，以用于計費。可穿戴設備、植入物和其他聯網設備的興起為網絡安全風險增加了新一層面。

Curran說：“擁有如此龐大和多樣化的設備連接到網絡將意味著每家醫院將有無數個連接的端點。如果不能實現網絡的適當可見性，那么每個端點都意味著一個潛在的漏洞，可供網絡犯罪分子嘗試和利用。”

消費者應該在設備中關注什么呢？

Curran表示，消費者應該嘗試從信譽良好的制造商那里購買可穿戴設備。他說：“可穿戴設備的主要安全弱點可能是缺乏安全更新。法律沒有要求可穿戴設備制造商提供特定時的安全更新指示。制造商規模越大，未來提供補丁的可能性越大。”

應用程序設計者還需要確保用戶友好性，同時結合針對所有類別用戶的安全措施，包括使用醫療可穿戴設備的那些可能不熟悉新技術的老年患者。

消費者應該關注的一些安全功能包括“用于設備訪問的強大多因素身份驗證方法，可能是生物特征，如指紋語音識別、虹膜識別、密碼和基于位置的身份驗證。”

對于可穿戴設備制造商來說，隨著安全挑戰的增加，構建安全產品將是成功的關鍵。

IEEE高級會員Vicente Ferreira de Lucena Jr.表示：“安全問題將通過管理和處理數據消耗更多的資源，因此我們需要更高效的程序，同時又不會失去其可靠性。”IEEE會員和志愿者就公司如何構建安全的應用程序和設備提供了重要指導。

原文標題：可穿戴設備與隱私：你需要了解的內容

文章出處：【微信公眾號：IEEE電氣電子工程師】歡迎添加關注！文章轉載請注明出處。