Alcune estati fa, folle di persone hanno iniziato a utilizzare l'app Pokemon Go, il primo gioco di realtà aumentata per il mercato di massa, per raccogliere creature virtuali nascoste nel mondo fisico.

Per adesso, L'AR rimane principalmente un'attività da solista, ma presto le persone potrebbero utilizzare la tecnologia per una varietà di attività di gruppo, come giocare a giochi multiutente o collaborare a progetti di lavoro o creativi. Ma come possono gli sviluppatori proteggersi dai cattivi attori che cercano di dirottare queste esperienze, e prevenire violazioni della privacy in ambienti che abbracciano lo spazio digitale e fisico?

I ricercatori della sicurezza dell'Università di Washington hanno sviluppato ShareAR, un toolkit che consente agli sviluppatori di app di creare funzionalità collaborative e interattive senza sacrificare la privacy e la sicurezza dei propri utenti. I ricercatori hanno presentato i loro risultati il ​​14 agosto al USENIX Security Symposium a Santa Clara, California.

"Un ruolo chiave per la sicurezza informatica e la ricerca sulla privacy è quello di anticipare e affrontare i rischi futuri nelle tecnologie emergenti, " ha detto la co-autrice Franziska Roesner, un assistente professore presso la Paul G. Allen School of Computer Science &Engineering. "Sta diventando chiaro che l'AR multiutente ha un grande potenziale, ma non c'è stato un approccio sistematico per affrontare i possibili problemi di sicurezza e privacy che sorgeranno".

La condivisione di oggetti virtuali in AR è in qualche modo come condividere file su una piattaforma basata su cloud come Google Drive, ma c'è una grande differenza.

"Il contenuto AR non è limitato a uno schermo come un documento Google. È incorporato nel mondo fisico che vedi intorno a te, " ha detto il primo autore Kimberly Ruth, uno studente universitario UW nella Allen School. "Ciò significa che ci sono considerazioni sulla sicurezza e sulla privacy che sono uniche per AR".

Per esempio, le persone potrebbero potenzialmente aggiungere immagini virtuali inappropriate ai parchi pubblici fisici, scarabocchiare messaggi offensivi virtuali su luoghi di culto o persino posizionare un segno virtuale "prendimi a calci" sulla schiena di un utente ignaro.

"Volevamo pensare a come la tecnologia dovrebbe rispondere quando una persona cerca di molestare o spiare gli altri, o tenta di rubare o vandalizzare i contenuti AR di altri utenti, " ha detto Ruth. "Ma non vogliamo nemmeno eliminare gli aspetti positivi della possibilità di condividere contenuti utilizzando le tecnologie AR, e non vogliamo costringere gli sviluppatori a scegliere tra funzionalità e sicurezza".

Per affrontare queste preoccupazioni, il team ha creato un kit di strumenti prototipo, CondividiAR, per Microsoft HoloLens. ShareAR aiuta le applicazioni a creare, condividere e tenere traccia degli oggetti che gli utenti condividono tra loro.

Un altro potenziale problema con l'AR multiutente è che gli sviluppatori hanno bisogno di un modo per segnalare la posizione fisica del contenuto virtuale privato di qualcuno per evitare che altri utenti si mettano accidentalmente tra quella persona e il loro lavoro, come stare tra qualcuno e la TV. Quindi il team ha sviluppato "oggetti fantasma" per ShareAR.

"Un oggetto fantasma funge da segnaposto per un altro oggetto virtuale. Ha la stessa posizione fisica e la stessa massa 3D approssimativa dell'oggetto che rappresenta, ma non mostra nessuna delle informazioni sensibili che l'oggetto originale contiene, " Ruth ha detto. "Il vantaggio di questo approccio rispetto alla creazione di un muro virtuale è che, se sto interagendo con una finestra di messaggistica privata virtuale, un'altra persona nella stanza non può sgattaiolare dietro di me e sbirciare da sopra la mia spalla per vedere cosa sto scrivendo:vedono sempre lo stesso segnaposto da qualsiasi angolazione."

Il team ha testato ShareAR con tre app di case study. La creazione di oggetti e la modifica delle impostazioni dei permessi all'interno delle app erano le azioni più costose dal punto di vista computazionale. Ma, anche quando i ricercatori hanno cercato di stressare il sistema con un gran numero di utenti e oggetti condivisi, ShareAR non ha impiegato più di 5 millisecondi per completare un'attività. Nella maggior parte dei casi, ci è voluto meno di 1 millisecondo.

Gli sviluppatori possono ora scaricare ShareAR da utilizzare per le proprie app HoloLens.

"Saremo molto interessati a ricevere feedback dagli sviluppatori su ciò che funziona bene per loro e su ciò che vorrebbero vedere migliorato, " Ruth ha detto. "Crediamo che impegnarsi con i costruttori di tecnologia mentre l'AR è ancora in fase di sviluppo sia la chiave per affrontare queste sfide di sicurezza e privacy prima che si diffondano".