PARROT：交互式隐私感知物联网应用设计工具

物联网应用通常收集和分析被归类为敏感或特殊类别的个人数据。根据数据隐私法，这些数据需要更高程度的保护。尽管法律要求支持隐私实践，如隐私设计（PbD）方案，但软件开发者尚未普遍遵循这些实践。开发保护隐私应用的困难凸显了探索开发者面临的问题以嵌入隐私技术的重要性，表明需要支持工具。本研究提出了一种交互式物联网应用设计工具——PARROT（物联网隐私设计工具）。该工具帮助开发者设计隐私感知的物联网应用，在设计过程中考虑隐私合规性，并提供关于潜在隐私违规的实时反馈。我们对18名开发者进行了用户研究，包括半结构化访谈和设计练习，以了解开发者通常如何在设计过程中处理隐私。与隐私律师的合作用于审查开发者产生的设计，以发现可由软件工具解决的隐私局限性。基于这些发现，PARROT的概念验证原型得以实现并在两个对照实验室研究中进行了评估。研究结果表明，使用PARROT设计的物联网应用更好地解决了隐私问题，并成功减少了已识别的几个局限性。从隐私合规角度来看，PARROT帮助开发者在整个设计和测试过程中解决合规要求。这是通过从一开始就将特定隐私设计功能集成到物联网应用中，而不是事后补救来实现的。（演示视频）