Rumah Cerdas Hari Esok

This is Part II of our “How to Protect Your Smart Home in 2020” Mini-Series by IoTeX & NKN. For Part I, please see our “Your Private Smart Home” webinar.

The Smart Home of Tomorrow

rumah pintar saat ini mengandung banyak jenis perangkat berbeda yang dibuat oleh berbagai produsen. Namun, ekosistem ini sangat terpisah. Anda memiliki solusi dari August, Google Nest, dan ring yang memiliki tumpukan teknologi terintegrasi secara vertikal sendiri. Dimulai dari perangkat, data diteruskan ke gateway, yang kemudian dikirim ke cloud dan akhirnya ke aplikasi untuk diproses. Menggunakan kunci pintu August sebagai contoh, data yang diteruskan melalui tumpukan teknologi vertikal ini adalah kredensial keamanan sensitif yang akan digunakan untuk memberitahu kunci untuk mengunci atau membuka pintu. Bahkan metadata dari perangkat ini dapat berharga dalam memahami perilaku, penggunaan, dan lainnya. Itu sebabnya banyak dari raksasa teknologi besar ini memiliki insentif untuk memiliki data rumah pintar Anda. Konsekuensi dari ini adalah bahwa raksasa teknologi telah membuat tumpukan teknologi ini tidak dapat digunakan di seluruh platform. Dengan melakukan itu, mereka menjaga data di dalam taman tertutup mereka sendiri.

Masa depan terlihat jauh lebih cerah. Pertama-tama, interoperabilitas antara tumpukan teknologi vertikal ini dapat dihilangkan. Kita dapat membuat perangkat dan gateway yang dapat dioperasikan bersama yang menggunakan standar IoT baru yang mampu berkomunikasi satu sama lain. Kita bisa memiliki lingkungan cloud yang berkomunikasi tanpa operasi yang mahal. Kita bahkan bisa memiliki aplikasi yang dapat berbagi data satu sama lain, menghilangkan kebutuhan untuk memiliki begitu banyak aplikasi di smartphone kita untuk melihat dan mengontrol rumah pintar kita. Mungkin bagian terpenting dari masa depan ini adalah bahwa kepemilikan data tidak berada pada perusahaan dan akan menjadi ekosistem yang lebih berpusat pada manusia di mana kita memiliki data kita dan dapat menawarkan ke aplikasi berdasarkan pilihan. Selanjutnya, mari kita lihat beberapa teknologi yang dapat mewujudkan masa depan ini.

Teknologi pertama adalah Blockchain. Jika Anda memandang blockchain sebagai fondasi yang tepercaya daripada sebagai platform komputasi atau penyimpanan, itu datang dengan banyak manfaat penting. Yang pertama adalah keamanan. Blockchain adalah arsitektur terdistribusi yang berarti sangat tahan terhadap serangan. Selanjutnya, Blockchain dapat dioperasikan bersama. Alih-alih terintegrasi secara vertikal, ia dapat diskalakan secara horizontal. Ketiga, ini terdesentralisasi. Ia menggunakan infrastruktur terbuka dan netral yang dapat diakses siapa saja dan siapa saja dapat membangunnya. Selanjutnya, ini dapat diprogram. Blockchain memungkinkan kontrak pintar yang merupakan transaksi otomatis terpercaya antara rekan. Bagian terakhir adalah kontinuitas. Karena Blockchain terdesentralisasi dan terdistribusi, ini adalah jaringan "tidak pernah mati" tanpa titik kegagalan tunggal. Misalnya, Anda mungkin memiliki perangkat IoT dari produsen yang tidak ada lagi. Perangkat IoT tersebut tidak dapat lagi dilayani karena tumpukan teknologi di mana mereka beroperasi telah dihentikan. Jika kita memindahkan tumpukan teknologi ini ke blockchain terdesentralisasi, mereka bisa bertahan bahkan setelah produsen memutuskan untuk menutup pintunya. Penting untuk dipahami bahwa blockchain tidak akan menjadi peluru perak yang akan menyelesaikan semuanya. Ini bukan Panacea, tetapi ini adalah fondasi yang baik untuk ditambahkan teknologi tambahan yang memiliki kepercayaan dan privasi sebagai prioritas.

Salah satu teknologi yang penting untuk ditambahkan di atas blockchain adalah perangkat keras yang aman. Ini sangat penting ketika kita berbicara tentang rumah pintar kita. Perangkat keras yang aman pada dasarnya adalah jenis chip khusus yang dibangun ke dalam banyak jenis perangkat saat ini. Chip ini disebut Trusted Execution Environment (TEE) dan memisahkan aplikasi normal dari aplikasi yang memerlukan kepercayaan penuh. Anda dapat memiliki "dunia aman" dan "dunia normal" yang dapat mempertukarkan data satu sama lain sambil mengisolasi proses perangkat lunak dan perangkat keras tertentu. Ini menjamin integritas dan kerahasiaan semua data dan proses yang dijalankan dalam chip khusus ini. Meskipun ini mungkin terdengar seperti fiksi ilmiah, kenyataannya adalah bahwa perangkat keras yang aman ada di mana-mana dan Anda menggunakannya hampir setiap hari. Bahkan chip di iPhone kita yang mengelola biometrik kita, misalnya sidik jari dan ID wajah, menggunakan teknologi ini. Alasan mengapa kita mempercayai ponsel kita untuk melakukan itu adalah karena semua informasi yang sangat sensitif ini diproses dalam elemen perangkat keras yang sangat aman dan terisolasi. Chip pada kartu kredit Anda juga merupakan bentuk perangkat keras yang aman yang melindungi kredensial pengeluaran. Bagi mereka yang ada di ruang crypto, dompet perangkat keras seperti Ledger Nano S menawarkan perangkat keras yang aman untuk membantu melindungi kunci pribadi Anda.

Semua perangkat keras aman ini aktif hari ini. Sayangnya, mereka tertutup dan bersifat kepemilikan yang tidak memungkinkan kami sebagai pengguna atau pengembang untuk mengakses dan menjalankan proses baru di dalamnya. Kami ingin memiliki kemampuan untuk mendefinisikan sendiri apa yang kami anggap berharga sebagai data dan memproses data tersebut dalam elemen aman ini. Ekosistem aman yang terbuka, dapat diprogram, dan terjangkau segera hadir. Perangkat keras aman dibuat oleh beberapa perusahaan semikonduktor terbesar di dunia seperti ARM, AMD, Intel, dan NXP. Faktanya, sementara hukum Moore, yang menggambarkan bagaimana perangkat menjadi dua kali lebih cepat setiap tahun, mulai mencapai batas teoritisnya dalam hal kinerja, kami sekarang melihat perangkat menjadi dua kali lebih murah setiap tahun. Kami akan mulai melihat chip yang lebih maju dan lebih mahal ini masuk ke dalam perangkat normal termasuk di rumah pintar Anda. Satu saran, sama seperti Anda membaca fakta nutrisi untuk berbagai jenis makanan yang Anda masukkan ke dalam tubuh Anda, Anda juga harus mengevaluasi jenis perangkat yang Anda masukkan ke dalam rumah Anda.

Teknologi pendukung berikutnya adalah Identitas Terdesentralisasi. Identitas Terdesentralisasi atau DID pada dasarnya adalah cara untuk menerbitkan identitas dan memungkinkan interoperabilitas serta kepemilikan data untuk individu, perangkat, dan bisnis. Hari ini jika Anda memikirkan skema rumah pintar Anda, banyak perangkat ini tidak memiliki identitas yang berarti mereka tidak dapat menemukan atau ditemukan oleh perangkat lain. Ini membuat mereka tidak dapat berinteroperasi dan banyak masalah dengan tidak berinteroperabilitas dalam ekosistem IoT disebabkan oleh kurangnya identitas yang terstandarisasi.

Jika kita melihat sejarah identitas di dunia digital, kita mulai dengan identitas terpusat. Dalam kasus ini, Anda mendaftar sekali, dan Anda dipercaya oleh satu entitas itu. Ini sangat umum hari ini, dan terjadi setiap kali Anda pergi ke situs web baru dan itu meminta Anda untuk membuat nama pengguna dan kata sandi baru. Penyedia layanan akan menetapkan dan mempertahankan identitas Anda. Penting untuk dicatat bahwa karena penyedia layanan yang membuat identitas Anda, mereka juga memiliki kemampuan untuk menghapusnya. Misalnya, jika Anda ditemukan melanggar aturan di Twitter, mereka tidak hanya dapat menonaktifkan akun Anda, tetapi juga dapat memberikan nama pengguna lama Anda kepada orang lain. Pada dasarnya memberikan identitas Anda kepada pengguna lain.

Contoh lain disebut Identitas Terfederasi, di mana Anda mendaftar satu identitas dan itu dipercaya oleh banyak entitas. Penyedia layanan pada dasarnya mempercayai identitas yang telah ditetapkan oleh penyedia identitas lain. Misalnya, setiap kali Anda pergi ke situs web baru dan menawarkan untuk masuk dengan Google atau Facebook, ini menggunakan identitas terfederasi. Namun, mirip dengan identitas terpusat, identitas ini juga dapat diambil. Jika Anda memikirkan semua situs web yang Anda gunakan alamat email Gmail Anda untuk masuk, dan Google memutuskan untuk menghapus akun Anda, Anda juga akan kehilangan identitas Anda di situs-situs tersebut.

Masa depan adalah Identitas Terdesentralisasi. Dalam hal ini, Anda mendaftar sekali, dan identitas tersebut dipercaya secara global oleh individu dan entitas lain. Mekanisme ini dibangun di atas buku besar terdistribusi di mana pengguna dapat mengelola identitas mereka sendiri. Pengguna menciptakan identitas mereka sendiri dan menjadi satu-satunya pemilik dengan kemampuan untuk memodifikasi identitas untuk menambahkan kredensial atau informasi baru. Pengguna juga dapat menawarkan identitas itu sebagai login ke beberapa layanan yang mereka gunakan. Perbedaan utamanya adalah karena Anda yang menciptakan identitas tersebut, Anda adalah satu-satunya pemilik. Ketika konsep ini masuk ke dalam rumah pintar kami, penting untuk dipahami bahwa bukan hanya identitas kami yang penting tetapi juga identitas perangkat kami.

Hal lain yang akan memungkinkan interoperabilitas dan keamanan rumah pintar yang kami bayangkan adalah standarisasi IoT. Seperti yang Anda lihat, ada banyak standar yang bekerja dari lapisan aplikasi hingga lapisan konektivitas dan dari pasar B2C ke pasar B2B. Namun, penting bagi kita untuk mengidentifikasi standar yang terintegrasi untuk perangkat keras, identitas, dan konektivitas yang akan memungkinkan ekosistem terbuka, memperbaiki interoperabilitas, dan melindungi keamanan dan privasi. Untungnya, ada banyak inisiatif hebat yang sedang berlangsung seperti Proyek Rumah Terhubung melalui IP dan W3C. Seiring semakin banyak upaya dari para pemimpin industri muncul, kami akan mulai melihat lebih banyak standarisasi perangkat. Namun, penting bagi kami untuk terus mendesak untuk standarisasi dari perspektif pengguna.

Unsur terakhir yang perlu ditambahkan ke rumah pintar masa depan adalah komunikasi terenkripsi yang aman. Item ini baru-baru ini menjadi berita dengan adanya kerentanan keamanan yang ditemukan di aplikasi konferensi populer, Zoom. Zoom mengklaim memiliki enkripsi end-to-end, namun, terungkap bahwa itu tidak sepenuhnya terenkripsi end-to-end tetapi lebih kepada enkripsi dari klien ke server. Enkripsi dari klien ke server berarti bahwa data Anda terenkripsi antara aplikasi seluler Anda dan server cloud yang terhubung. Namun, server kemudian akan mendekripsi informasi untuk pemrosesan, menetapkan profil data, dan aktivitas lainnya. Adanya orang ketiga yang mengakses data Anda yang telah didekripsi merupakan sumber kerentanan bagi para penyerang. Serangan ini dapat datang, tidak hanya dari penyerang luar, tetapi juga penyerang dari dalam seperti admin cloud. Misalnya, Amazon baru-baru ini memecat sejumlah admin cloud karena mengakses umpan video ring pengguna. Meskipun kita relatif terlindungi dari peretas, serangan dari dalam adalah salah satu bentuk ancaman keamanan yang paling umum.

Banyak dari apa yang kita lakukan untuk mengatasi masalah ini saat ini dilakukan dengan regulasi dan kebijakan. GDPR di Eropa dan CCPA, California Consumer Privacy Act, kini muncul dan regulasi ini sangat penting untuk membangun transparansi tentang bagaimana perusahaan menggunakan data kita. Meskipun organisasi-organisasi ini tidak menjamin privasi kita, mereka menyediakan kerangka kerja operasional yang memungkinkan kita untuk bertanya: data apa yang Anda miliki tentang saya? bagaimana Anda akan menggunakannya? serta kemampuan untuk meminta agar data tersebut dihapus. Oleh karena itu, satu hal yang perlu kita lakukan adalah membangun dan mengadopsi teknologi yang menawarkan enkripsi end-to-end yang sebenarnya. Alih-alih memiliki server di tengah untuk memproses data Anda, kita bisa memilih untuk memproses data di tepi atau bahkan lokal pada perangkat yang kita gunakan. Dengan cara ini, kita bisa menghilangkan serangan dari dalam dengan menggunakan enkripsi end-to-end.

Untuk mengakhiri komunikasi terenkripsi yang aman, kadang-kadang enkripsi end-to-end tidak cukup mengingat semua komunikasi yang terjadi antara perangkat, jaringan, cloud, dan aplikasi. Meskipun enkripsi end-to-end mungkin mampu melindungi konten untuk distribusi, ada juga metadata yang bisa sangat menggambarkan aktivitas kita. Enkripsi hop-by-hop dapat membantu melindungi metadata dan kebocoran data yang muncul dari komunikasi antara perangkat. Ada juga teknologi yang memungkinkan Anda menyematkan kunci publik ke dalam perangkat sehingga kita dapat melakukan enkripsi tanpa otoritas sertifikat pihak ketiga. Akhirnya, jaringan yang didistribusikan secara global, "tidak pernah down", akan menjadi fondasi yang bagus untuk memperkuat dan mengamankan semua komunikasi terenkripsi ini.

Bagaimana ini memperbaiki semua masalah dengan internet saat ini? Ketika kita menggabungkan semua teknologi baru ini, kita bisa melihat bagaimana teknologi ini mengatasi kerentanan yang dialami oleh rumah pintar saat ini. Pertama, Secure HW yang tersedia pada level perangkat dapat membantu melindungi perangkat lunak dan proses yang berjalan pada perangkat tersebut dari eksploitasi dan malware. Identitas Terdesentralisasi dapat melindungi dari serangan yang mencuri kredensial Anda seperti serangan Man-in-the-Middle dan arsitektur terdesentralisasi membantu melindungi dari serangan Denial of Service (DoS). Mengenai komunikasi yang aman, keberadaan enkripsi end-to-end dan enkripsi hop-by-hop membantu melindungi dari serangan Man-in-the-Middle dan Eavesdropping, serta infrastruktur terdesentralisasi secara global dapat membantu mitigasi serangan DoS dan DDoS juga. Terakhir adalah Standar IoT, yang benar-benar memiliki dampak di banyak kerentanan ini. Standar membuat risiko publik yang membantu untuk mengungkap dan memperkuat keamanan seiring waktu.

Mari kita melihat secara holistik seluruh tumpukan teknologi. Mulai dengan Blockchain, yang merupakan alat yang hebat untuk membangun kepercayaan. Kami melihat Blockchain sebagai dasar untuk membangun kepercayaan untuk rumah pintar dan perangkatnya. Di atasnya, terdapat gerbang yang menawarkan standar IoT universal yang terintegrasi bersama dengan Identitas Terdesentralisasi untuk mengautentikasi perangkat-perangkat ini dan perangkat keras yang aman untuk menyediakan lingkungan eksekusi yang terpercaya untuk perangkat lunak. Di tingkat perangkat, Anda juga akan melihat Identitas Terdesentralisasi dan perangkat keras yang aman diadopsi, tetapi Anda juga akan melihat data diproses pada perangkat itu sendiri, menghilangkan kebutuhan untuk mengirim data sensitif ke cloud. Perangkat-perangkat ini akan menjadi lebih kuat dan lebih terhubung saat perangkat berkomunikasi antar perangkat atau peer-to-peer. Itulah gambaran rumah pintar di masa depan.

Untuk lebih jelasnya, silakan lihat Bagian I dari mini-seri “Rumah Pintar Pribadi” kami:

Tentang IoTeX

Didirikan sebagai platform sumber terbuka pada tahun 2017, IoTeX sedang membangun Internet Hal-Hal Terpercaya, sebuah ekosistem terbuka di mana semua "hal" — manusia, mesin, bisnis, dan DApps — dapat berinteraksi dengan kepercayaan dan privasi. Didukung oleh tim global yang terdiri dari lebih dari 30 ilmuwan riset dan insinyur terkemuka, IoTeX menggabungkan blockchain, perangkat keras yang aman, dan komputasi rahasia untuk memungkinkan perangkat IoT generasi berikutnya, jaringan, dan ekonomi. IoTeX akan memberdayakan ekonomi terdesentralisasi masa depan dengan "menghubungkan dunia fisik, blok demi blok".

Pelajari lebih lanjut: Website | Twitter | Telegram | Medium | Reddit