Новая облачная технология для защиты персональных данных от IBM

Технология под названием Identity Mixer использует криптографический алгоритм для шифрования таких подтвержденных идентификационных данных пользователя, как его возраст, гражданство, адрес и номер кредитной карты. Благодаря использованию данной технологии потребитель сможет передавать третьей стороне только необходимый объем личной информации. Identity Mixer может быть использован и в электронном кошельке, в котором есть данные учетной записи, подтвержденные доверенной третьей стороной, в частности информация из электронных удостоверений личности. Важно отметить, что сторона, выдавшая документ, не получает никакой информации о том, как и когда данные используются.
«Identity Mixer дает возможность пользователям выбрать, какие именно данные необходимо предоставить и кому, – заявила Кристина Петерс, директор IBM по вопросам защиты конфиденциальной информации. – Благодаря данной технологии поставщики веб-услуг могут снизить собственные риски и повысить доверие заказчиков к ресурсу. Кроме того, новое решение находится в облаке, что значительно облегчает разработчикам процесс программирования».
По данным comScore, в среднем человек проводит в интернете около 25 часов в месяц, имея доступ к десяткам различных интернет-сервисов, среди которых: социальные сети, банковские и торговые онлайн-площадки. Практически для каждого сайта пользователю требуется создать свой профиль с логином и паролем или с криптографическим ключом для повышенной безопасности. Несмотря на то, что такие инструменты обеспечивают достаточный уровень безопасности при решении многих задач, они обычно не гарантируют защиту конфиденциальной информации пользователя, что приводит к раскрытию излишнего объема персональных данных, попадание которых в чужие руки чревато серьезными последствиями.
В качестве примера рассмотрим сервис потокового видео, который предлагает фильмы, имеющие возрастные ограничения. Для того чтобы посмотреть фильм, рекомендованный лицам старше 12 лет, Алисе необходимо подтвердить, что ей уже исполнилось 12 лет, и она живет в определённом регионе. Для выполнения данной задачи обычным способом Алисе потребуется ввести полную дату рождения и все детали своего адреса, но это приведет к раскрытию большого объема личной информации. Identity Mixer способен подтвердить, что Алисе уже исполнилось 12 лет, не раскрывая при этом месяц, дату и год ее рождения, и показать, что она живет в том регионе, где услуги сервиса доступны. Кроме того, если даже сервис взломают, персональные данные Алисы будут в безопасности.
Если Алисе необходимо использовать кредитную карту, чтобы купить фильм, сервис потокового видео аналогичным образом сможет только узнать, что карточка Алисы является действительной, и с помощью нее можно совершить оплату. Полный номер карты и срок окончания ее действия не раскрывается.
Identity Mixer, ранее доступный для скачивания и работавший на смарт-картах, теперь представлен для разработчиков в качестве удобного веб-сервиса на платформе IBM Bluemix - открытого облачного решения типа PaaS, сочетающего сильные стороны программного обеспечения IBM, сторонние и открытые технологии. Начиная с весны, подписчики BlueMix смогут воспользоваться Identity Mixer для оптимизации своих приложений и веб-сервисов. С помощью удобного выпадающего меню разработчики могут выбрать те типы данных, которые они хотели бы защитить, а BlueMix в свою очередь  предоставит код, который затем может быть встроен в их ресурс.
«Identity Mixer - результат более десяти лет исследований, основной целью которых являлась минимизация раскрытия идентификационных данных. На данный момент данное решение готово для использования при проведении операций как на ПК, так и на мобильных устройствах», – заявил д-р Ян Камениш, криптограф из IBM Research и соавтор Identity Mixer.
«Мы стремились к тому, чтобы каждый пользователь мог сам контролировать тот объем персональных данных, который он хочет предоставить о себе, – сказала д-р Анна Лисянская, соавтор Identity Mixer и профессор департамента компьютерных наук в Университете Брауна. – Благодаря новому облачному решению разработчики имеют в своем распоряжении мощный криптографический инструмент для защиты персональных данных. Identity Mixer - это часть программного обеспечения, которая может быть встроена в систему управления учётными данными для того, чтобы исключить возможность нарушения конфиденциальности информации».

Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!