Retroalimentación en privacidad y seguridad en proyectos.

Esta entrega de laboratorio de cómputo ubicuo es una retroalimentación a los proyectos de mis compañeros a sus presentaciones de seguridad y privacidad de sus proyectos.
________________________________________________________________________________

Alarma inteligente.

Para la comunicación bluetooth aunque solamente la vayan a utilizar para comandos sencillos, errores, etc, aún así deberían utilizar algún método de encriptación sencillo para de esta manera evitar que alguien por diversión cambie algunos de los comandos que se envíen.

En cuanto al uso de GPS deben de informar al usuario (en su aviso de privacidad) qué información van a utilizar y cuáles métodos van a utilizar para cuidar la información que obtendrán al utilizar esta tecnología.
_________________________________________________________________________________

Oficina inteligente.

Su manera de identificación o llave de identificación me parece muy buena pero para hacerlo más seguro podrían utilizar un número ID que fuera único y que no pudiera ser extraído para ser copiado en otra tarjeta.

En caso de que la información la piensen usar para llevar estadísticas o algún tipo de control de quiénes entran a la oficina sería necesario mencionarlo en el aviso de privacidad.
 ________________________________________________________________________________

Localizador inteligente.

La información de sus términos y condiciones está muy bien definida y muy completa, si acaso solamente les faltó agregar cuáles datos del usuario van a accesar.
_________________________________________________________________________________

Galería inteligente.

En su presentación hablaron de los usuarios y de ellos no obtienen información más que para contar la cantidad de personas que ven las obras; en este caso debieron de hablar de como van a proteger los usuarios y contraseñas de los administradores o de quienes se vayan a encargar del sistema, de qué datos van a solicitar al instalar el sistema y cómo cuidarán la provacidad de estos datos.
_________________________________________________________________________________

Despertador inteligente.

Su presentación está muy completa, sólo les recomendaría que aparte de sesiones con llave pública podrían utilizar algún método de encriptación y como sugerencia deberían de checar que datos realmente necesitan en el servidor y de esta manera al ser menos datos protegen más la información del usuario.
_________________________________________________________________________________

Casa inteligente.

Hubiera estado bien que expusieran cuál cifrado utilizarán o qué opciones tienen para dar nuestra opinión. En mi opinión no es necesario que guarden toda la información de los sensores, es mejor que guarden solo la que sea de utilidad y así evitar problemas de robo de información que no necesitaban.

La idea de distintos niveles de privacidad me parece buena, sólo en la parte de las alertas me parece que si avisan al usuario cada vez que necesiten un permiso puede resultar molesto, me parece mejor si las guardan y el usuario elija cuando verlas.

Otro aspecto que les faltó mencionar en qué parte se guardarían sus datos, ya sea localmente o en algún servidor.
_________________________________________________________________________________

CarNXP.

Su presentación está muy completa, solamente no sé si ya lo tengan previsto, cómo evitarían que los tags sean clonados porque aunque se encuentren encriptados al clonarlos el lector podría leerlos.
_________________________________________________________________________________

Garaje inteligente.

Su presentación está muy completa, me agradó que tengan muy bien definido cuáles datos son los que necesitan del usuario así como el tipo de cifrado que utilizarán.

Algo que no mencionaron es cómo manejarían la situación en caso de que no haya corriente eléctrica y eso es importante en cuánto a seguridad porque de esta manera cualquier persona cortaría la energía y podría abrir el garage o en caso contrario el garaje no podría abrirse.