Многія бацькі шукаюць радыёняню без воблака, бо хочуць перадаваць менш даных і не прывязваць дзіцячы пакой да сямейнага акаўнта. Карысныя высновы дае архітэктура, што стаіць за гэтай фразай. Некаторыя праграмы амаль цалкам працуюць у межах хатняй сеткі. Іншыя працуюць лакальна і дадаюць доступ праз інтэрнэт, калі ён патрэбны. Яшчэ іншыя будуюць прадукт вакол акаўнтаў, гісторыі і воблачных функцый. Калі адрозніваць гэтыя тры мадэлі, можна зрабіць лепшы выбар, чым кіруючыся агульным абяцаннем прыватнасці.
Мадэлі працы
Тры схемы архітэктуры за маркетынгавымі фармулёўкамі
Пераважна лакальная
Прадукт працуе ў хатняй Wi‑Fi-сетцы або праз іншае прамое лакальнае злучэнне. Гэта змяншае выкарыстанне акаўнтаў і сервернай інфраструктуры, але звычайна абмяжоўвае радыус дзеяння па-за домам.
Гібрыдная
Дома праграма працуе лакальна або настолькі наўпрост, наколькі магчыма, і пераходзіць на інтэрнэт-злучэнне толькі тады, калі бацькам сапраўды патрэбны доступ здалёк або ў паездцы.
Воблачная
Радыус дзеяння, кіраванне акаўнтам, запісы, гісторыя або доступ для некалькіх даглядальнікаў становяцца часткай самога прадукту, а не толькі рэдкім дадатковым сцэнарыем.
«Без воблака» найперш апісвае шлях злучэння
Калі прадукт называюць `без воблака`, `прыватным` або такім, што `працуе праз хатні Wi‑Fi`, звычайна гэта нешта кажа пра тое, дзе праходзіць сеанс у рэальным часе і якой мадэлі ідэнтыфікацыі пастаўшчык хоча пазбегнуць. Для дзіцячага пакоя гэта можа быць важнай перавагай. У апісанні App Store для Baby Camera - Baby Monitor прама сказана: `без воблачных сервераў`, `без акаўнтаў` і перадача толькі праз лакальную сетку. BabyCam у Google Play падкрэслівае той жа падыход: праца ў адной сетцы, Wi‑Fi Direct і без рэгістрацыі. Гэта не проста лозунгі пра прыватнасць, а прыкметы архітэктуры.
У гэтай мадэлі ёсць відавочная перавага: яна мінімізуе аб’ём ідэнтыфікацыйных даных і залежнасць ад сервернай часткі. Але абмежаванне гэтак жа відавочнае. Калі бацькі хочуць слухаць або глядзець па-за хатняй сеткай, цалкам лакальны падыход часта ўжо не забяспечвае сувязі. «Без воблака» — найлепшы варыянт найперш тады, калі сям’я сапраўды карыстаецца радыёняняй толькі лакальна. Дзіцячаму пакою не патрэбны лозунг — яму патрэбна правільная мадэль працы.
| Мадэль | Шлях злучэння | Ці патрэбны акаўнт? | Ці патрэбны інтэрнэт? | Верагоднае захоўванне даных? | Зручна ў паездках? |
|---|---|---|---|---|---|
| Пераважна лакальная | адзін Wi‑Fi, прамое лакальнае злучэнне або Wi‑Fi Direct | часта не | не для асноўнага сцэнарыю | звычайна мінімальнае; галоўнае — жывая перадача | абмежавана |
| Гібрыдная | лакальна па змаўчанні, інтэрнэт пры патрэбе | часам, але не заўсёды | толькі для аддаленага доступу | залежыць ад набору функцый | так, калі пераключэнне рэжымаў зразумелае |
| Воблачная | інтэрнэт і сэрвісная логіка — частка асноўнага прадукту | звычайна так | часта так, для ключавых функцый | часта ёсць гісторыя, кліпы або падзеі | так, часта так задумана |
Пераважна лакальная мадэль — самая спакойная, але і самая вузкая
Пераважна лакальны падыход найлепшы, калі бацькі амаль заўсёды дома, у адной сетцы, і ім не патрэбны працяглы сэрвіс аддаленага прагляду. У такой сітуацыі архітэктура можа заставацца простай. Менш патрэбы ў сямейным профілі, менш прычын падтрымліваць працяглыя адносіны з сэрвісам і менш магчымасцяў, што прадукт ссунецца ў бок росту або ўтрымання карыстальнікаў. Таму лакальныя рашэнні часта выклікаюць давер так, як не здольныя глянцавыя маркетынгавыя старонкі. Чым менш прадукту трэба ведаць, тым менш бацькам трэба проста верыць.
Кампраміс — радыус дзеяння. Калі трэба падключыць бабуль і дзядуль, карыстацца прыладай у паездках ці асобных пабудовах або пераключацца паміж Wi‑Fi і мабільнай перадачай даных, прадукт толькі для лакальнай сеткі можа стаць занадта абмежаваным. Тут дапамагаюць і падказкі самой платформы. Сістэмнае паведамленне Apple пра доступ да лакальнай сеткі існуе менавіта таму, што некаторыя праграмы разлічваюць на прамую лакальную сувязь, а не на аддаленае кіраванне праз воблака. Для бацькоў гэты запыт сам па сабе не трывожны знак. Наадварот, ён можа паказваць, што ў прадукту сапраўды ёсць лакальны рэжым працы.
Гібрыдныя прадукты часта найбольш рэалістычна падыходзяць для сямейнага жыцця
Гібрыдны падыход не азначае кампрамісу з прыватнасцю. Ён азначае, што прадукт створаны для двух розных сітуацый. Напрыклад, Cloud Baby Monitor апісвае хатні Wi‑Fi або Bluetooth як шлях па змаўчанні, а потым прапануе злучэнне без абмежавання радыусу, калі бацькам яно свядома патрэбна. Для сям’і гэта лагічна. Большасць сеансаў радыёняні адбываецца дома, але важныя і выключэнні: сад, дом суседзяў, паездка або часовае пражыванне ў іншым месцы. Добры гібрыдны дызайн прызнае абедзве рэальнасці, а не робіць выгляд, што кожны сеанс аднолькавы.
Аднак гібрыдныя рашэнні патрабуюць большай празрыстасці. Бацькі павінны ведаць, калі праграма працуе лакальна, калі пераходзіць на інтэрнэт-перадачу і якую ролю адыгрываюць серверы пасля гэтага пераходу. Таму гібрыдны прадукт павінен ясней за чыста лакальны тлумачыць змену рэжымаў, збоі сеткі і працу рэлэ-сервераў. Інакш ён атрымлівае складанасць аддаленага доступу, не даючы бацькам яснасці, патрэбнай для даверу.
Воблачныя прадукты ствараюць іншыя адносіны даверу
Калі радыёняня прапануе неабмежаваную адлегласць, некалькіх даглядальнікаў, гісторыю падзей, воблачнае захоўванне, доступ па падпісцы або пастаянныя запісы, гэта ўжо не проста жывая сувязь паміж дзвюма прыладамі. Гэта сэрвіс. Nani адкрыта спалучае неабмежаваны радыус дзеяння з дадатковым запісам, бяспечным воблачным захоўваннем і мадэллю падпіскі. Bibino выкарыстоўвае адзін акаўнт на некалькіх прыладах, дае гісторыю папярэдняга назірання і захаваныя падзеі. Гэтыя функцыі могуць быць сапраўды карыснымі, але яны цалкам змяняюць пытанне прыватнасці, бо каштоўнасць прадукту цяпер уключае захоўванне, каардынацыю і пастаянную ідэнтычнасць карыстальніка ў сэрвісе.
Гэта не робіць воблачныя прадукты аўтаматычна дрэннымі. Проста бацькам варта задаваць больш дакладныя пытанні. Што застаецца пасля заканчэння сеансу? Якія функцыі залежаць ад пастаяннага акаўнта? Запісы — асноўная частка прадукту ці толькі дадатковая магчымасць? Як доўга захоўваюцца падзеі? Ці прадукт толькі шыфруе даныя, ці яшчэ і абмяжоўвае іх збор і захоўванне? Шыфраванне важнае, але яно не адказвае на глыбейшае пытанне: ці распрацавана праграма так, каб з самага пачатку збіраць як мага менш даных.
На што звычайна паказваюць распаўсюджаныя фармулёўкі
- `Без воблака`
- Звычайна гэта азначае, што жывы сеанс застаецца лакальным або прамым і перадача праз цэнтральнае воблака не з’яўляецца рэжымам па змаўчанні. Гэта не значыць аўтаматычна, што прадукт будзе найлепшым для кожнай сям’і.
- `Неабмежаваны радыус дзеяння`
- Ясна паказвае, што інтэрнэт або мабільныя даныя — частка сцэнарыю. Гэта карысна, але заўсёды азначае большую залежнасць ад сеткі.
- `Без акаўнта`
- Часта гэта добрая прыкмета, бо яна памяншае патрэбу ў ідэнтыфікацыі, але ўсё ж варта высветліць, ці няма на бэкендзе схаванага або часовага ўзроўню ідэнтыфікацыі.
- `Бяспечна`
- Гэта мае сэнс толькі тады, калі пастаўшчык таксама тлумачыць спалучэнне прылад, ролю сервераў і тое, якія даныя застаюцца пасля наладжвання злучэння.
Чаму Timmy займае іншую пазіцыю са сваім ананімным падыходам
Timmy цікавы тут не таму, што можа гучней за іншых заяўляць `без воблака`, а таму, што пазбягае стандартнай мадэлі даверу, заснаванай на акаўнце, і пры гэтым тлумачыць, як працуе бяспека. Мадэль ананімнай аўтэнтыфікацыі Firebase паказвае, што праграмы могуць абараняць сеансы, не прымушаючы бацькоў карыстацца звычайнай ідэнтыфікацыяй праз электронную пошту і пароль. Timmy выкарыстоўвае гэтую логіку, каб зменшыць аб’ём ідэнтыфікацыйных даных і пры гэтым адкрыта апісваць спалучэнне прылад, службовы абмен сігналамі і шыфраванне.
Гэта стварае прамежкавую пазіцыю, якая для многіх сем’яў можа быць лепшай за простую спрэчку «воблака ці без воблака». Timmy не з’яўляецца чыста лакальным інструментам толькі для хатняга Wi‑Fi, але і не просіць бацькоў давяраць пераважна пастаяннаму сямейнаму акаўнту. Прадукт імкнецца будаваць давер праз бяспечнае спалучэнне прылад, зашыфраваны службовы абмен сігналамі і выразна акрэсленыя межы сервернай часткі. На практыцы гэта значыць, што `ананімны` не падаецца як `неабаронены`; гэта больш стрыманы спосаб працаваць з ідэнтыфікацыяй у сямейным сцэнарыі назірання.
Якая мадэль, верагодна, падыдзе вашай сям’і?
пераважна лакальная радыёняня часта будзе самым зразумелым і спакойным выбарам.
добра растлумачаная гібрыдная мадэль звычайна мае больш сэнсу, чым катэгарычная ўмова `без воблака`.
вы, верагодна, пераходзіце ў воблачную катэгорыю і мусіце значна ўважлівей праверыць логіку акаўнта, захоўвання і выдалення даных.
Што праверыць перад усталяваннем
- Вызначце, ці прадукт пераважна лакальны, гібрыдны або воблачны.
- Ацэньвайце логіку акаўнта асобна ад логікі бяспекі.
- Праверце, ці з’яўляецца доступ праз інтэрнэт асноўнай абяцанкай або толькі запасным рэжымам.
- Калі ёсць гісторыя, запісы або кліпы, спытайце, дзе яны захоўваюцца і як доўга застаюцца.
- Аддавайце перавагу прадуктам, якія простымі словамі тлумачаць архітэктуру і абмежаванні.
Частыя пытанні
Што насамрэч азначае «радыёняня без воблака»?
Гэта азначае, што аўдыё і відэа ідуць наўпрост паміж прыладай каля дзіцяці і прыладай бацькоў, а не захоўваюцца на серверах пастаўшчыка. Тэрмін найперш апісвае шлях злучэння і захоўванне даных — ён нічога аўтаматычна не кажа пра шыфраванне, акаўнты або якасць праграмы. Гэтыя ўласцівасці трэба правяраць асобна.
Ці бяспечней радыёняня без воблака?
Яна прыбірае адзін канкрэтны тып рызыкі: відэаматэрыялы, якія ніколі не захоўваюцца на серверы, не могуць выцечы з гэтага сервера, быць прададзены або прагледжаны там староннімі. Але адмова ад воблака сама па сабе не абараняе ад дрэнна абароненай хатняй сеткі або няякасна зробленай праграмы — шыфраванне і надзейнае спалучэнне прылад аднолькава важныя ў любым выпадку.
Ці можа радыёняня без воблака ўсё роўна працаваць праз інтэрнэт?
Так, гэта не ўзаемавыключальныя рэчы. Злучэнне можна ўсталяваць праз інтэрнэт і пры гэтым перадаваць даныя наўпрост паміж дзвюма прыладамі, нічога не захоўваючы на серверы. Тады сэрвісы каардынацыі толькі дапамагаюць наладзіць сеанс сувязі — як тэлефонны аператар, які злучае абанентаў, не слухаючы іх размову.
Як даведацца, ці выкарыстоўвае праграма-радыёняня воблака?
Шукайце функцыі, якія не маглі б існаваць без захоўвання на серверы: гісторыю запісаў, стужку падзей, дадатковых гледачоў, што далучаюцца праз акаўнт, або «глядзіце адусюль» як галоўную абяцанку. Палітыка прыватнасці не менш паказальная: любая згадка пра захаваныя медыяфайлы або сэрвісы аналітыкі азначае, што воблака задзейнічана.
Ці патрэбны мне акаўнт для радыёняні без воблака?
Тэхнічна — не: для прамой сувязі паміж дзвюма прыладамі патрэбны толькі лакальны крок спалучэння. Калі прадукт усё ж патрабуе рэгістрацыі праз электронную пошту, звычайна гэта патрэбна для кіравання прыладамі, маркетынгу або функцый падпіскі. Чым менш ідэнтыфікацыйных даных патрабуе праграма, тым менш даных з яе можа калі-небудзь выцечы.
Крыніцы і дадатковае чытанне
- *Privacy Not Included — гід для пакупнікоў падключаных прылад · Фонд Mozilla
- Тэст радыёнянь: на што здольныя гэтыя заспакаяльнікі для бацькоў? · Stiftung Warentest
- Разумныя прылады: бяспечнае выкарыстанне дома · Нацыянальны цэнтр кібербяспекі (Вялікабрытанія)
- Федэральны ўпаўнаважаны па абароне даных і празрыстасці (EDÖB) · EDÖB
- Інтэрнэт рэчаў OWASP · Фонд OWASP
- Абарона даных для грамадскасці · Упраўленне ўпаўнаважанага па інфармацыі (Вялікабрытанія)
- Бяспечная налада роутэра, WLAN і VPN · BSI
- NSLocalNetworkUsageDescription · Дакументацыя Apple для распрацоўшчыкаў
- Ананімная аўтэнтыфікацыя ў Firebase · Дакументацыя Firebase
- Бяспека і архітэктура Babyphone Timmy · Babyphone Timmy