Facebook, IoTeX, R3 wśród nowych członków Confidential Computing Consortium

Facebook, IoTeX, R3 wśród nowych członków Confidential Computing Consortium - ccc 1024x640Facebook, Accenture, IoTeX, Nvidia i sześć innych firm dołączają do Confidential Computing Consortium (CCC) Linux Foundation, zwiększając szeregi grupy zajmującej się prywatnością o 60%.

Dodanie członków IoTeX, którzy używają blockchain do ochrony Internetu rzeczy, oraz R3, korporacyjna firma blockchain, prawie podwaja liczbę zaangażowanych firm blockchain.

Technologie TEE

Utworzona pod koniec października 2019 r. CCC ma na celu zgromadzenie programistów w celu przyspieszenia korzystania z technologii i standardów Trusted Execution Environment (TEE). TEE przechowuje kod i dane z dala od aplikacji w głównym systemie operacyjnym, umieszczając je w bezpiecznej pozycji przed potencjalnymi przeciwnikami, którzy mogą uzyskać dostęp do głównego systemu operacyjnego.

W ramach TEE nieupoważnione podmioty nie mogą przeglądać wykorzystywanych danych i nie mogą ich modyfikować. Dzięki temu aplikacje i inne systemy mogą działać bez bezpośredniego dostępu do dużej ilości wrażliwych danych, takich jak informacje finansowe lub dane osobowe.

Dwa przypadki natychmiastowego użycia w CCC

Raullen Chai, CEO IoTex, powiedział, że istnieją dwa przypadki natychmiastowego użycia, w których poufne przetwarzanie danych może mieć wpływ na prywatność zwykłych ludzi.

Jednym z nich jest rozpoznawanie twarzy w przestrzeni publicznej, obszar będący przedmiotem intensywnej debaty i analizy. „Dzięki Confidential Computing procesy rozpoznawania twarzy mogą być wykonywane w kontekście Poufnych obliczeń opartych na TEE, gdzie surowe dane (twarze ludzi) i baza danych odsyłaczy do twarzy mogą być analizowane, a następnie zapominane po że rządy wyciągną wyniki swoich zainteresowań ”.

Innym obszarem zainteresowania jest identyfikowalność kontaktów, stosowana na przykład do śledzenia rozprzestrzeniania się COVID-19 i badań klinicznych nad chorobą. Chai powiedział, że projekty takie jak Google Project Baseline, które wykorzystują dane dotyczące zdrowia i lokalizacji użytkowników do walki z COVID-19, są ważne.

Google Cloud jest członkiem CCC. Ale polityka prywatności projektu uniemożliwia użytkownikom usuwanie danych zdrowotnych po ich udostępnieniu. Technologia Blockchain oferuje mechanizm koordynacji dla komputerów korzystających z TEE, umożliwiając dostęp do danych między stronami, które mogą sobie nie ufać, np. Konsumentem i dużą firmą.

Nowa opcja prywatności

Senat USA rozważa kilka ustaw, które według krytyków zaatakowałyby szyfrowanie typu end-to-end, w tym ustawę EARN IT Act i ustawę o legalnym dostępie do zaszyfrowanych danych z 2020 r., Które firmy muszą teraz składać. lubić System Bitcoin.

Jednocześnie firmy w Stanach Zjednoczonych prowadzą dyskusję na temat przestrzegania przepisów dotyczących prywatności, takich jak California Privacy Consumer Act (CCPA).

W szczególności CCPA i jej międzynarodowy odpowiednik, czyli Ogólne rozporządzenie o ochronie danych Unii Europejskiej, jedno z najważniejszych przepisów o ochronie prywatności na świecie, nie zabrania firmom nadużywania danych osobowych.

Nakładają grzywny i inne konsekwencje, jeśli tak się stanie. Standardy i narzędzia oferowane przez CCC oferują nowe opcje ochrony danych prywatnych, gdy są one nadal „w użyciu”.