この暗号化されたクラウドサービスは、アプリを真剣にあなたのプライバシーを奪うことができますか?

研究者らは、SieveがWebをどのように使用するかを再定義するセキュリティ手段を提供できると述べています。

スマートフォン、タブレット、スマートメーター、着用可能なテクノロジー、およびその他のインターネット接続製品にますます頼る私たちの生活の中で、ますます多くの個人データがオンラインで収集されています。

しかし、ほとんどの場合、ユーザーは、そのデータが保存されている場所や、安全に保存されている場所を除いて、どのようなデータアプリやデバイスが収集されているかについては何も示していません。

そのため、マサチューセッツ工科大学(MIT)とハーバード大学の研究者は、どのアプリケーションがデータにアクセスできるか、アクセス可能なときに管理することについて最終的な意見を提供する暗号ベースのサービスを開発しています。

暗号とカーボン:ナノチューブによるセキュリティの向上の仕組み;暗号の大手企業は主にAppleに、AppleはSnowden’s Signalのペット用セキュアメッセージアプリケーション

Sieveと呼ばれるこのアプリケーションのユーザーは、すべての個人データを暗号化された形式でクラウドに格納します。データへのアクセスを必要とするアプリケーションは、ユーザーに要求を送信し、要求された特定の情報のみを復号するキーを受け取る必要があります。次に、ユーザーがアプリのアクセスを取り消したい場合、Sieveは新しい暗号化キーを使用してデータを再暗号化できます。

アップルとGoogleの暗号化計画は、米国の法執行機関とうまく連携しておらず、代理店のディレクターは、これらの企業が私たちを暗い道に導いていると言います。

Sieveは、電気工学およびコンピュータサイエンスのPhD学生であり、システム設計者の一人であるFrank Wangによると、「Webインフラストラクチャの再考」を表しています。 「1人がすべてのデータを管理するほうが良いかもしれない」と彼は示唆した。

「ユーザーとアプリケーションの両方にとって有益な代替モデルを提示しようとしている」と同氏は付け加えた。

このプロジェクトでWangと共に働くのは、電気工学とコンピュータサイエンスのMIT准教授であるNickolai ZeldovichとVinod Vaikuntanathanです。このプロジェクトには、ハーバード大学のコンピュータサイエンスの准教授であるJames Mickensも含まれています。

Sieveが必要とするデータを選択的に開示するためには、属性ベースの暗号化と主要な準同型性の2つの異なる暗号化技術の現実的なバージョンを開発しなければなりませんでした。

米連邦捜査局(FBI)はCrackasのメンバーを逮捕し、米国政府の役人をハッキングした姿勢を示している;セキュリティ、Wordpressはユーザーに重大なセキュリティホールを修正するように今更新するよう強く促す;セキュリティ、ホワイトハウスは連邦最高情報セキュリティ責任者政府の監視による緊急対応

属性ベースの暗号化を使用する場合、データ項目には、必要な属性のロックを解除するために配備された秘密鍵を使用して、別のラベル(ダビングされた属性)が割り当てられます。これは、例えば、個人の名前と郵便番号を明らかにするために使用することができますが、住所名、郵便番号、生年月日は明示できませんが、名前は使用できません。

一方、Sieveがユーザーのデータへのアプリケーションのアクセスを取り消すことを可能にするのは、準同型の主要な暗号技術です。この手法を使用することにより、クラウドサーバーは、最初に解読する必要なしに、クラウドサーバー内に格納されたデータを再暗号化することができます。

ノースイースタン大学の電気工学とコンピュータ工学の教授であるEngin Kirda氏によると、Sieveが商業的に利用可能になるなどのアプリケーションは、企業や個人ユーザーにとって有益なものになる可能性があります。

「プライバシーの重要性が高まっており、AppleのiPhone暗号化とFBIの間の議論はその良い例であり、多くのユーザーが自分のデータを暗号化して管理することに感謝するだろう」と述べた。

Sieveのようなシステムは、アプリ開発者が採用した場合にのみ成功する可能性がありますが、MITチームは、他のデバイスで収集されたデータに簡単にアクセスできるようにすることで、研究者らは、アプリケーションがSieveに準拠していることを宣伝することによって、競合他社と区別することができると主張しました。

FBIは、米国の政府関係者をハッキングしたとの態度で、Crackasのメンバーを逮捕した

WordPressは、重要なセキュリティホールを修正するために今アップデートするようユーザに促す

ホワイトハウス、連邦最高情報セキュリティ責任者を任命

国防総省のサイバー緊急対応を批判したペンタゴン

暗号