Славянский Identity Mixer

IBM представила технологию защиты пользователей от кражи персональных данных. Ее суть заключается в том, что при проверке личных или платежных данных эта информация компании не отправляется. Одними из ключевых разработчиков нового решения стали две женщины-криптографа — украинка и россиянка.

Корпорация IBM представила программное решение с открытым исходным кодом Identity Mixer, призванное помочь людям защитить их персональные данные от возможных утечек и краж — часто имеющих место тогда, когда эти данные хранятся на серверах компаний, услугами которых они пользуются.

Примечательно, что в разработке решения приняли участие две женщины-криптографа — россиянка Мария Дубовицкая и Анна Лисянская родом из Украины.

Мария Дубовицкая занимается непосредственной разработкой и внедрением Identity Mixer, а также разработкой новых криптографических алгоритмов и систем, использующих Identity Mixer. Сейчас она руководит проектом по интеграции Identity Mixer в облачную платформу IBM Bluemix.

Дубовицкая окончила Московский инженерно-физический институт, завершила работу над диссертацией в научном центре IBM в Цюрихе, где сейчас занимает должность исследователя в области информационной безопасности и защиты персональных данных.

Ее коллега Анна Лисянская — одна из изобретательниц криптографического алгоритма Identity Mixer. Она окончила Массачусетский технологический институт, где получила докторскую степень (Ph.D.) в области электротехники и компьютерных наук. Сейчас она работает профессором департамента компьютерных наук в Университете Брауна в США. Часть своих исследований она провела во время стажировки в лаборатории IBM в Цюрихе.

Россиянка Мария Дубовицкая, занимающаяся разработкой и внедрением Identity

MixerIdentity Mixer — это предложенное IBM решение по защите персональных данных, которое можно развернуть как на собственных серверах, так и подключить в виде сервиса при размещении сайта на облачной платформе IBM Bluemix.

Многие компании требуют от пользователей указывать разнообразные личные данные, например, дату рождения, адрес, номер и срок действия банковской карты. Хакеры могут взломать серверы и получить доступ к этим данным, что нежелательно для пользователя. Кроме того, компания может халатно отнестись к сохранности данных, в результате чего они могут оказаться открытыми третьим лицам.

Решение Identity Mixer помогает избежать таких ситуаций за счет того, что пользователь попросту не передает компании своих персональных данных и поэтому на ее серверах этих данных нет.

Одна из авторов решения Identity Mixer — украинка Анна Лисянская

Например, университет выпускает электронные студенческие билеты, в которых закодированы данные своих владельцев. Однако, когда электронный билет используется для получения, например, скидки, то для выполнения этой операции сведения о персональных данных не нужны. Разработанные в Цюрихской лаборатории IBM специальные криптографические алгоритмы позволяют пользователю лишь подтвердить тот факт, что он является студентом, не разглашая при этом имени, даты рождения и т. д., пояснили в IBM.

Еще один пример использования технологии Identity Mixer, который демонстрирует IBM: онлайн-библиотека художественных фильмов. Чтобы скачать фильм с этого сайта, пользователю нужно подтвердить, что его возраст соответствует возрастной категории, указанной для выбранного им фильма. Сейчас пользователю пришлось бы предъявить документ, удостоверяющий его возраст, что означало бы автоматическую передачу всех персональных данных из этого документа. Однако если этот видеосервис использует Identity Mixer, то сторонний сайт получит только криптографическое доказательство того, что пользователь достиг требуемого возраста, а никакой другой информации о пользователе разглашено не будет. Криптографическое доказательство пользователь получает один раз и хранит у себя в электронном кошельке — например, мобильном приложении. В примере с университетом таким доказательством служит электронный студенческий билет.

Демонстрация работы Identity Mixer на примере Элис, которой необходимо сообщить сервису свой возраст:

Электронные удостоверения, поддерживающие технологию Identity Mixer, могут выпускаться как третьей стороной (например, электронным правительством в случае паспорта или университетом в случае со студенческим билетом), так и самим поставщиком услуг — например, видеосервисом. Выпускающая сторона гарантирует подлинность персональных данных в заверенном ею документе. В отличие от провайдеров социальных сетей, она не участвует в проверке криптографических доказательств о выданных ею электронных удостоверениях — для этого необходим лишь ее открытый ключ. Это является еще одним преимуществом Identity Mixer, так как действия пользователей никем не отслеживаются, рассказывают в IBM.

Стоит отметить, что для первоначального получения электронного удостоверения (или студенческого билета в примере с университетом) пользователю все же нужно передать свои персональные данные. На этом пути утечка может произойти. В последующем он персональные данные уже не передает.

Identity Mixer подходит не только в этом случае, но и когда пользователю необходимо передать сервису данные банковской карты. Решение позволяет передавать тому же видеосервису вместо этих данных аналогичное криптографическое доказательство платежеспособности клиента, которое может быть использовано для получения денег непосредственно от банка клиента.

Технически Identity Mixer представляет собой набор Java-библиотек. Клиент, решивший внедрить новое решение, может сделать это бесплатно, загрузив исходный код с сайта GitHub и развернув решение на собственных серверах.

IBM предлагает облегчить задачу и воспользоваться Identity Mixer в рамках облачной платформы Bluemix. То есть, разместив сайт в облаке IBM, заказчик сможет подключить Identity Mixer в виде сервиса, не беспокоясь о технических деталях запуска в собственном дата-центре. Как сообщили CNews в IBM, запуск бесплатной тестовой версии Identity Mixer на платформе Bluemix запланирован на апрель-май 2015 г.

«РМ»
Источник — Cnews.ru

Россияне не боятся интернета

Россиян не беспокоит сохранность персональных данных в интернете. Они готовы сообщать информацию о себе в обмен на дополнительные услуги, и несовершенство законодательства их не останавливает.

Россияне охотнее жителей других стран готовы раскрывать свои личные данные в обмен на дополнительные сервисы поставщиков интернет-услуг, сообщает исследование компании EMC (поставщик решений информационной безопасности). Исследование проводилось в 15 странах, включая страны БРИК, США, Западную Европу и Ближний Восток. 38% опрошенных россиян готовы поступиться конфиденциальностью ради удобства, в то время как средний мировой показатель составляет 12%, говоритcя в отчете. Аналитики отмечают, что более 50% опрошенных по всему миру ранее сталкивались с утечкой своих данных, а для России этот показатель составляет 61%.