'Eiliko' bir çocuğun isteyeceği tam da o oyuncak: Energize Lab'in ürettiği, ifadeli gözleri ve sevimli sesi olan küçük bir yoldaş robot. The Verge'in aktardığı araştırmaya göre sorun robotun kendisi değil, arkasında duran şey. Cihazın kaydettiği fotoğraf, ses ve görüntüler Çin'deki sunucularda zayıf korumalarla saklanıyor; bu da çocuk verilerini doğru uç noktayı bulan herkesin erişimine açıyor.
Bağlantılı oyuncakların bu başarısızlık modunda hiç kesintisiz bir sicili var. 2015'te araştırmacılar 'Hello Barbie' bebeğinin bulut hizmeti üzerinden dinleme cihazına dönüştürülebileceğini gösterdi; VTech milyonlarca çocuk ve ebeveyne ait veriyi açığa çıkaran bir ihlal yaşadı. Kalıp tekrarlanıyor çünkü bileşenler aynı: maliyete göre üretilmiş sevimli bir cihaz, bir yardımcı uygulama, bir bulut hesabı — ve arkasında ciddi bir güvenlik mühendisliği olmaması.
Veri evden çıktığında alıcının kontrol edemediği iki şeye tabi olur: başka bir şirketin güvenliği ve başka bir ülkenin yasaları. Bu, her bağlantılı cihazdan kaçınmak için bir neden değil; ama bir ebeveynin sorması gereken soruyu değiştiriyor — 'sevimli mi?' değil, 'neyi duyuyor, bu nereye gidiyor ve kim ulaşabilir?'
Pratik önlemler sınırlı ama gerçek: mümkünse sesi yerel olarak işleyen oyuncakları tercih edin; ihtiyaç duymadığınız bulut özelliklerini kapatın; satın almadan önce net bir veri silme yolu arayın; ve internet bağlantılı her oyuncağı oyun odasında duran bir mikrofon gibi düşünün.
Düzenleyiciler yavaş da olsa yetişiyor — AB'nin Siber Dayanıklılık Yasası, gözden geçirilmiş oyuncak güvenliği kuralları ve ABD'de COPPA uygulaması aynı yöne itiyor — ancak sertifikasyon, raflara ulaşan ucuz bağlantılı cihaz selinden çok daha yavaş ilerliyor.
