在某人时代开发数字信任

API经济以数字方式暴露新的商业价值

这API经济在企业货币化的方式上转过了表格。应用程序编程接口使每种类型的行业都能进行数字曝光，从而扩大到更大的受众和破坏建立的行业。

Ridesharing是经典的例子，上层传统的出租车和汽车服务。riveShiening应用程序现在正在创造出充分的行业中断，即新的法律条例被命名为他们：见证伊利诺伊州议院比尔4075，也称为“优步比尔”。

从Web移动到移动迫使数字转换

API的主要推动来自智能移动设备革命以及用户和客户如何与产品和服务互动的激进简化;移动应用程序开发人员需要API以访问最初Web应用程序的功能。由此产生的API爆炸意味着跨所有行业的组织正在追求“数字转型”策略，优先考虑新流程和工作流程。

新的API经济控制聪明的东西，但它是值得信赖的吗？

现在，新型的API经济正在越来越多，不仅暴露了一种新的应用程序的价值，而且还揭示了智能设备本身的功能。API调用可以控制不仅仅是欣赏汽车，而是驾驶汽车，进入躯干并锁门。

互联网互联网的普及是一整套新的商机。但是，提供安全，安全的相互作用和处理数字身份在这个相对未知的领域，身份验证需要更加小心。例如，安全研究人员斯科特·赫尔姆和特洛伊·亨特发现API漏洞这不仅允许在互联网连接上独立地控制日产叶子连接的汽车，而且还可以通过Nissanconnect EV应用程序访问其他叶子汽车。

数据隐私监管的状态

根据一项调查今年早些时候进行的近300项IT专业人员对Forgerock进行了技术，只有9％的受访者同意，隐私/同意方法，如选择加入复选框和Cookie致癌准备适应新的数字经济。显然，IOT设备是在满足用户和业务需求的同意时的主要张力来源。将伴随的移动应用程序删除同意或每次需要与智能“东西互动时配置共享首选项是不切实际的。作为数据保护和隐私的监管景观，给予同意的更大角色，开发人员需要考虑这一现实。

2016年4月，旨在使欧盟公民的一般数据保护规则（GDPR）更好地控制其在更统一欧盟市场的上下文中的个人数据，于2018年实施。该规定指出了隐私友好的环境必须是默认值，并要求开发人员为所有应用程序和网站设计隐私友好设置。

GDPR政策的要点在于，数据隐私和保护不应仅仅局限于最终用户;对于开发人员来说，它应该从API级别开始——通过设计。科技公司，特别是那些创建物联网设备和应用程序的公司，开始意识到关闭api大门的重要性。api最近收到了一个坏名声——关于如何恐怖的故事黑客可以挖掘用于访问和控制的日产叶的API对开发人员提供了压力，以在设计过程中收紧安全性。

开发数字信托

为满足消费者需求和政府法规的公司的酒吧正在上升。遗留技术和现有的战术合规努力可能只能提供临时解决方案。新数据隐私方法和技术将很快需要在美国和欧盟部署。

为应对不断发展的消费者需求和政府法规，公司正在探索将用户同意纳入其申请的方法。例如，Apple Carekit和Researchkit与之整合23和我。用户的23和MEDNA测试结果，旨在帮助确定祖先历史，可以与用户的Apple Carekit集成，以帮助研究人员通过他或她的祖先的背景和健康活动最佳地了解个人。但是，研究人员只能在用户提供特定同意时访问数据。Apple的Carekit允许用户与其他方分享数据;但是，数据是专有的，只有Apple Ecosystem中的用户只能访问它。用户还可以阻止从23和ME发送的数据。虽然Apple Carekit是利用上述用户同意的一个很好的例子，但在监管规范之外，跨行业的同意标准是不涉及苹果的API生态系统的更可持续，长期解决方案。

用户管理访问（UMA）是该领域的关键标准;它给那些不是任何一个领域的“800-磅大猩猩”的人提供了业务福利。UMA为个人提供了一个统一的控制点，用于授权谁以及什么可以访问各种云，移动和IOT数据源。用户可以选择性与其他方选择性地分享数据和API访问权限;撤回以更精细的方式共享的同意，以便其他数据源可以保持不受干扰;并管理代表团，同意和从中央共享枢纽方便地提款。

随着基于云的数据，健康和健康应用以及消费者传感器的兴起，飞利浦等公司已经确定了使消费者和患者与家庭成员，卫生专业人员和其他人分享所有可用数据来源的重要性。但是，必须在密切的个人控制下进行这种共享。公司是希望利用标准解决方案进入其健康数字平台，可以使患者信任培养。手臂在开发信任模型中，还可以做出很大的工作，以实现传感器到服务到服务安全性。

对于飞利浦等公司，其核心竞争力除了仅仅是同意机制之外，确保数字信任尤为重要。根据定义，API经济和对IOT的转变需要复杂的技术伙伴关系，以便在新的生态系统中加入个人数据的应用和来源。

所有IOT议程网络贡献者负责其帖子的内容和准确性。意见是作者，不一定能够传达物联盟议程的思想。