Facebook, IoTeX, R3 printre noii membri ai Confidential Computing Consortium

Facebook, IoTeX, R3 printre noii membri ai Confidential Computing Consortium - ccc 1024x640Facebook, Accenture, IoTeX, Nvidia și alte șase companii se alătură Consorțiului de calcul confidențial (CCC) al Fundației Linux, crescând gradul grupului axat pe confidențialitate cu 60%.

Adăugarea membrilor IoTeX, care utilizează blockchain-ul pentru a asigura Internetul obiectelor, și R3, o companie blockchain corporativă, aproape dublează numărul de companii blockchain implicate.

Tehnologii TEE

Creat la sfârșitul lunii octombrie 2019, CCC își propune să aducă dezvoltatorii împreună pentru a accelera utilizarea tehnologiilor și standardelor Trusted Execution Environment (TEE). Un TEE stochează codul și datele departe de aplicații pe sistemul de operare principal, punându-le într-o poziție sigură față de potențialii adversari care pot accesa sistemul de operare principal.

În cadrul unui TEE, actorii neautorizați nu pot vizualiza datele utilizate și nu le pot modifica. Acest lucru permite aplicațiilor și altor sisteme să funcționeze fără a avea acces direct la cantități mari de date vulnerabile, cum ar fi informații financiare sau de identificare personală.

Două cazuri de utilizare imediată pentru CCC

Raullen Chai, CEO IoTex, a declarat că există două cazuri de utilizare imediată în care calculul confidențial ar putea afecta intimitatea oamenilor obișnuiți.

Una este recunoașterea facială în spațiile publice, un domeniu care face obiectul unei dezbateri și analize intense. „Datorită calculului confidențial, procesele de recunoaștere facială pot fi efectuate în contextul TEE-based Confidential Computing, unde datele brute (chipurile oamenilor) și o bază de date cu referințe încrucișate ale fețelor pot fi analizate și ulterior uitate ulterior. că guvernele vor fi extras rezultatele interesului lor ”.

Un alt domeniu de interes este trasabilitatea contactelor, utilizată pentru a urmări răspândirea COVID-19 și cercetarea clinică asupra bolii, de exemplu. Chai a spus că proiectele precum proiectul Google Baseline Project, care valorifică datele de sănătate și locație donate de utilizatori pentru a combate COVID-19, sunt importante.

Google Cloud este membru al CCC. Dar politica de confidențialitate a proiectului împiedică utilizatorii să șteargă datele de sănătate odată furnizate. Tehnologia Blockchain oferă un mecanism de coordonare pentru computerele care utilizează TEE, permițând accesul la date între părțile care nu pot avea încredere reciprocă, cum ar fi un consumator și o companie mare.

O nouă opțiune pentru confidențialitate

Senatul SUA are în vedere mai multe proiecte de lege care ar ataca criptarea de la un capăt la altul, potrivit criticilor, inclusiv EARN IT Act și Legea privind accesul legal la date criptate din 2020 cu care se confruntă astăzi companiile. la fel de Sistemul Bitcoin.

În același timp, companiile din Statele Unite discută despre cum să respecte legile privind confidențialitatea, cum ar fi California Privacy Consumer Act (CCPA).

În special, CCPA și omologul său internațional, Regulamentul general privind protecția datelor din Uniunea Europeană, una dintre cele mai importante legi de confidențialitate din lume, nu împiedică companiile să abuzeze de datele oamenilor.

Ele impun amenzi și alte consecințe numai dacă se întâmplă acest lucru. Standardele și instrumentele furnizate de CCC oferă noi opțiuni pentru a proteja datele private în timp ce acestea sunt încă „în uz”.