Facebook, IoTeX, R3 mezi novými členy konsorcia Confidential Computing

Facebook, IoTeX, R3 mezi novými členy konsorcia Confidential Computing - ccc 1024x640Facebook, Accenture, IoTeX, Nvidia a šest dalších společností se připojilo k Consortium důvěrných počítačů (CCC) v Linux Foundation, čímž se posílilo postavení skupiny zaměřené na ochranu soukromí o 60%.

Přidání členů IoTeX, kteří využívají blockchain k zabezpečení internetu věcí, a R3, podniková blockchainová společnost, téměř zdvojnásobuje počet zúčastněných blockchainových společností.

TEE technologie

CCC, která byla vytvořena koncem října 2019, si klade za cíl spojit vývojáře, aby urychlili používání technologií a standardů Trusted Execution Environment (TEE). TEE ukládá kód a data mimo aplikace v hlavním operačním systému a ukládá je do bezpečné polohy s ohledem na potenciální protivníky, kteří mají přístup k hlavnímu operačnímu systému.

V rámci TEE nemohou neoprávněné subjekty zobrazit použitá data a nemohou je upravit. To umožňuje aplikacím a dalším systémům fungovat bez přímého přístupu k velkému množství zranitelných údajů, jako jsou finanční nebo osobně identifikovatelné informace.

Dva případy okamžitého použití pro CCC

Raullen Chai, generální ředitel IoTex, uvedl, že existují dva případy okamžitého použití, kdy by důvěrné výpočty mohly ovlivnit soukromí běžných lidí.

Jedním z nich je rozpoznávání obličeje ve veřejných prostorách, což je oblast, která je předmětem intenzivních debat a analýz. „Díky nástroji Confidential Computing lze procesy rozpoznávání obličeje provádět v kontextu důvěrného počítače založeného na TEE, kde lze analyzovat surová data (tváře lidí) a databázi křížových odkazů na tváře a následně na ně zapomenout. že vlády získají výsledky svého zájmu “.

Další oblastí zájmu je sledovatelnost kontaktů, která se používá například ke sledování šíření COVID-19 a klinickému výzkumu této nemoci. Chai uvedl, že projekty jako Google Project Baseline, které využívají údaje o zdraví a poloze od uživatelů k boji s COVID-19, jsou důležité.

Google Cloud je členem CCC. Zásady ochrany osobních údajů projektu však brání uživatelům v mazání údajů o zdraví, jakmile jsou poskytnuta. Technologie Blockchain nabízí koordinační mechanismus pro počítače využívající TEE, což umožňuje přístup k datům mezi stranami, které si navzájem nedůvěřují, jako je spotřebitel a velká společnost.

Nová možnost ochrany soukromí

Senát USA zvažuje několik návrhů zákonů, které by napadly šifrování typu end-to-end, podle kritiků, včetně zákona EARN IT Act a zákona o zákonném přístupu k šifrovaným datům z roku 2020, kterým dnes podniky čelí. tak jako Bitcoinový systém.

Společnosti ve Spojených státech současně diskutují o tom, jak dodržovat zákony na ochranu soukromí, jako je zákon o ochraně spotřebitele v Kalifornii (CCPA).

CCPA a její mezinárodní protějšek, Obecné nařízení o ochraně osobních údajů Evropské unie, jeden z nejdůležitějších zákonů na ochranu soukromí na světě, nebrání společnostem ve zneužívání údajů lidí.

Pokuty a další následky ukládají, pouze pokud k tomu dojde. Standardy a nástroje poskytované CCC nabízejí nové možnosti ochrany soukromých dat, když jsou stále „používána“.