Облачная технология IBM для защиты персональных данных
Исследователи из IBM Research анонсировали новую облачную технологию, которая поможет потребителям усилить защиту в интернете персональных данных, включая дату рождения, домашний адрес и номера кредитных карт.
Технология под названием Identity Mixer использует криптографический алгоритм для шифрования таких подтвержденных идентификационных данных пользователя, как его возраст, гражданство, адрес и номер кредитной карты. За счет этой технологии потребитель сможет передавать третьей стороне только необходимый объем личной информации. Identity Mixer может быть использован и в электронном кошельке, в котором есть данные учетной записи, подтвержденные доверенной третьей стороной, в частности информация из электронных удостоверений личности. Важно отметить, что сторона, выдавшая документ, не получает никакой информации о том, как и когда данные используются. Как подчеркивают в IBM, Identity Mixer дает пользователям возможность выбрать, какие именно данные необходимо предоставить и кому.
Как известно, практически для каждого сайта пользователю требуется создать свой профиль с логином и паролем или с криптографическим ключом для повышенной безопасности. Такие инструменты обеспечивают достаточный уровень безопасности при решении многих задач, но они обычно не гарантируют защиту конфиденциальной информации пользователя, что приводит к раскрытию излишнего объема персональных данных.
Например, чтобы подтвердить свой возраст (в случае возрастных ограничений на сайте), обычно от пользователя требуется ввести полную дату рождения, что приведет к раскрытию личной информации. Identity Mixer способен подтвердить, что пользователь достиг определенного возраста, не раскрывая при этом месяц, дату и год его рождения; кроме того, если сайт взломают, персональные данные будут в безопасности. Если необходимо использовать кредитную карту для покупки, сайт аналогично сможет только узнать, что карточка пользователя действительна и с ее помощью можно совершить оплату. Полный номер карты и срок окончания ее действия не раскрывается.
Identity Mixer, ранее доступный для скачивания и работавший на смарт-картах, теперь представлен для разработчиков в качестве удобного Web-сервиса на платформе IBM Bluemix – открытого облачного решения типа PaaS, сочетающего сильные стороны ПО IBM, сторонние и открытые технологии. Начиная с весны, подписчики BlueMix смогут воспользоваться Identity Mixer для оптимизации своих приложений и Web-сервисов. С помощью выпадающего меню разработчики могут выбрать те типы данных, которые они хотели бы защитить, а BlueMix в свою очередь предоставит код, который затем может быть встроен в их ресурс. Сейчас решение готово для использования при проведении операций как на ПК, так и на мобильных устройствах.