Tutkijat ovat luoneet uuden menetelmän yksityisten tietojen säilyttämiseksi, joita monet laitteet keräävät siitä, miten niitä käytetään.

Ihmiset, jotka suunnittelevat laitteita ja ohjelmistoja älypuhelimille, Internet-selaimille, high-tech-autoille ja monille muille Internet-yhteensopiville laitteille, tarvitsevat tietää, miten ihmiset käyttävät tuotteitaan voidakseen parantaa niitä. Mutta kun on kyse pyynnöstä lähettää tietoja tietokoneen virheestä takaisin kehittäjille, monet meistä ovat taipuvaisia ​​sanomaan "ei", vain jos tiedot ovat liian henkilökohtaisia.

Niinpä tutkijat ovat kehittäneet uuden järjestelmän tällaisten käyttöraporttien yhdistämiseksi, mikä korostaa henkilökohtaista yksityisyyttä.

”Meillä on yhä useampia laitteita - hehkulampuissamme autossamme, leivänpaahtimissamme - jotka keräävät henkilötietoja ja lähettävät ne takaisin laitteen valmistajalle. Enemmän näistä laitteista tarkoittaa herkempiä tietoja, jotka liikkuvat ympäriinsä, joten yksityisyyden ongelma on tärkeämpää, sanoo Stanfordin yliopiston tietojenkäsittelytieteen jatko-opiskelija Henry Corrigan-Gibbs, joka kehitti järjestelmää. ”Tämäntyyppinen järjestelmä on tapa kerätä kokonaiskäytön tilastoja keräämättä yksittäisiä käyttäjätietoja selkeästi.”

Salainen ainesosa? Salainen jakaminen

Järjestelmä, nimeltään Prio, toimii hajottamalla ja peittämällä yksittäisiä tietoja "salaisen jakamisen" kautta tunnetun tekniikan avulla, ja se sallii vain kerätä yhteenvetoraportteja. Tämän seurauksena yksilön informaatiota ei koskaan raportoida missään salaavassa muodossa.

Mozilla testaa parhaillaan Prioa Firefoxin versiossa nimeltä Nightly, joka sisältää muita ominaisuuksia, joita Mozilla testaa edelleen. Yöllä, Prio juoksi rinnakkain nykyisen etätiedonkeruujärjestelmän (telemetria) kanssa kuuden viikon ajan ja keräsi yli kolme miljoonaa data-arvoa. Oli yksi häiriö, mutta kun se oli vahvistettu, Prion tulokset vastasivat juuri nykyisen järjestelmän tuloksia.

”Tämä on harvinainen esimerkki uudesta yksityisyysteknologiasta, jota käytetään reaalimaailmassa”, sanoo tietotekniikan ja sähkötekniikan professori Prio codeveloper Dan Boneh. "On todella jännittävää nähdä tämä käyttöön."

Pidä 'em erotettu

Salainen jakaminen on menetelmä tietoturvan ylläpitämiseksi, joka sisältää tietomäärän hajottamisen erityisesti muotoiltuihin osiin. Jos joku saa vain yhden osan, he oppivat mitään alkuperäisestä tiedosta.

Prio käyttää salaista jakoa yksittäisten datapisteiden - kuten olet päättänyt muuttaa selaimen kotisivua oletusasetuksesta - salaisiksi osakkeiksi ja lähettää ne sitten kahteen eri palvelimeen. Vaikka hyökkääjä voi ottaa vastaan ​​yhden kahdesta palvelimesta, hyökkääjä ei edelleenkään pysty palauttamaan yksittäisen henkilön tietopistettä.

Korkojen kokonaisarvon tuottamiseksi palvelimet kukin summataan osakkeet ja vaihtavat nämä summat. Yhdistämällä summat palvelimet voivat oppia lopullisen kokonaistilaston - mikä prosenttiosuus ihmisistä muutti selaimen kotisivua oletusarvoisesti - ilman, että muut tiedot koskisivat yksittäisiä tietoja.

Prio pystyy käsittelemään suuria tietomääriä, ja niin kauan kuin palvelimet eivät koskaan osallistu, järjestelmä ei paljasta muuta kuin koko tilastoa. Järjestelmä voi parantaa yksityisyyttä edelleen häiritsemällä hieman lopputulosta. Tutkijat kehittivät menetelmän, jonka avulla tiedot lähettävä järjestelmä osoittaa palvelimille, että salainen osakkeiden joukko on hyvin muodostettu paljastamatta mitään tietoja niistä tiedoista, joita osakkeet koodaavat. Ilman tällaista todistetta yksittäinen viallinen tai pahanhajuinen osallistuja saattoi lähettää palvelimille vääristyneen joukon osakkeita, jotka lopulta rikkovat lopullisia raportteja.

100,000 Prion käyttäjät

Tällä hetkellä Mozilla testaa Prioa käyttäen epäherkkiä tietoja, joita se jo kerää ja käyttää molempia palvelimia. Vastatakseen Prion yksityisyyttä suojaavaan potentiaaliin Mozilla joutuisi löytämään luotettavan kolmannen osapuolen suorittamaan toisen palvelimen. Se jatkaa myös Prion testejä ja antaa päivityksiä edistymisestä bloginsa kautta.

Tutkijat puolestaan ​​innostavat Prion mahdollisuuksia monenlaisiin laitteisiin ja tietojen jakamiseen. He arvostavat myös heidän työnsä toimintaa.

”Minulle tämä on paras esimerkki siitä, miksi tutkimus on jännittävää. Saat tutkia näitä asioita, ja voit käynnistää ne todellisessa maailmassa ja nähdä ne vaikuttavat ”, kertoo Corrigan-Gibbs. ”Tämä alkoi kiehtovana teoreettisena ongelmana todistusjärjestelmistä ja nollatiedosta. Ja sitten 18 kuukautta myöhemmin, on 100,000-ihmisiä, jotka käyttävät sitä. "

Tutkijat esittivät paperia Priosta 14th USENIX Symposiumissa verkottuneiden järjestelmien suunnittelusta ja toteutuksesta.

Lähde: Stanfordin yliopisto

Liittyvät kirjat:

at InnerSelf Market ja Amazon