Εν μέσω αυξανόμενων περιστατικών παραβίασης δεδομένων, η υποδομή απορρήτου Η Nym στοχεύει στην ασφάλεια των μεταδεδομένων

Η εταιρεία συλλογής δεδομένων τοποθεσίας με έδρα το Ηνωμένο Βασίλειο, Huq, παραδέχτηκε ότι τουλάχιστον δύο από τις συνεργαζόμενες εφαρμογές της στα τηλέφωνα των χρηστών συλλεχθέντα δεδομένα χωρίς να ζητήσετε άδεια από τους χρήστες.

Η εταιρεία χρησιμοποιεί δεδομένα τοποθεσίας από εφαρμογές σε τηλέφωνα και τα πουλά σε πελάτες που περιλαμβάνουν δεκάδες δημοτικά συμβούλια της Αγγλίας και της Σκωτίας.

Η εταιρεία ανέφερε ότι σε δύο περιπτώσεις όπου γνώριζε δύο «τεχνικές παραβιάσεις» των απαιτήσεων απορρήτου δεδομένων και ότι «είναι πιθανό εμείς ή οι συνεργάτες μας να αποκαλύψουμε μελλοντικά τεχνικά ζητήματα».

«Τα δεδομένα Huq χρησιμοποιούνται ανώνυμα. Ωστόσο, η συναίνεση είναι ζωτικός πυλώνας συλλογής δεδομένων και πρέπει να λαμβάνεται σοβαρά υπόψη. Προσπαθούμε να διασφαλίσουμε ότι η συναίνεση ζητείται ρητά από όλους τους συνεργάτες της εφαρμογής μας», δήλωσε ο Conrad Poulson, διευθύνων σύμβουλος της Huq.

Ενώ η εταιρεία ζήτησε από τις εν λόγω συνεργαζόμενες εφαρμογές να «διορθώσουν τον κώδικά τους και να αναδημοσιεύσουν τις εφαρμογές τους», τέτοια πράγματα δεν είναι ανωμαλίες και κάθε δεύτερη μέρα, μια νέα εταιρεία είναι υπεύθυνη για τη διαρροή των δεδομένων των πελατών της.  

Το 2021 είναι στην πραγματικότητα με ρυθμό για να είναι η χειρότερη χρονιά από την άποψη των παραβιάσεων δεδομένων, με 1,291 διαρροές αναφέρθηκε φέτος έως τον Σεπτέμβριο.  

Μόλις αυτόν τον μήνα, το Εργατικό Κόμμα του Ηνωμένου Βασιλείου επιβεβαίωσε μια κυβερνοεπίθεση σε μια τρίτη εταιρεία που οδηγεί σε παραβίαση των δεδομένων των μελών, ακόμη και το αυτοαποκαλούμενο Πλαίσιο Διαφάνειας και Συναίνεσης (TCF) της IAB Europe διαπιστώθηκε ότι δεν συμμορφώνεται με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR). 

Εδώ είναι που Νυμ έρχεται στην εικόνα, ένα έργο που χτίζει την επόμενη γενιά της ιδιωτικής ζωής. 

Για να επιλύσει το σοβαρό πρόβλημα της διαρροής ευαίσθητων δεδομένων των χρηστών από τα πρωτόκολλα του Διαδικτύου που μπορούν να χρησιμοποιηθούν εν αγνοία τους, η Nym αναπτύσσει την υποδομή για να το αποτρέψει αυτό προστατεύοντας τα μεταδεδομένα κάθε πακέτου στο δίκτυο και τα επίπεδα εφαρμογής.

Επόμενη γενιά του παγκόσμιου απορρήτου

Αυτή η επόμενη γενιά παγκόσμιου απορρήτου έχει τρία βασικά στοιχεία, συμπεριλαμβανομένου ενός Nym Token (NYM) που δίνει κίνητρα για το απόρρητο και χρησιμοποιείται για να κάνει το άλλο στοιχείο του: το Nym mixnet αποκεντρωμένο, βιώσιμο και ανθεκτικό.

Το Nym mixnet είναι ένα mixnet πολλαπλών χρήσεων που αποτρέπει την ανάλυση της κυκλοφορίας από οποιονδήποτε, συμπεριλαμβανομένης της NSA. Το τρίτο στοιχείο είναι τα διαπιστευτήρια Nym, σύμφωνα με τα οποία οι χρήστες μπορούν να αποκαλύπτουν ιδιωτικά μέρος ή το σύνολο των δεδομένων τους κατά την κρίση τους για οποιαδήποτε απαραίτητη συμμόρφωση και έλεγχο ταυτότητας. Αυτό επιτυγχάνεται επιτρέποντας σε εφαρμογές τρίτων να ανωνυμοποιούν οποιαδήποτε αυθαίρετα ζεύγη «κλειδί : τιμή».

Νωρίτερα φέτος, η startup με έδρα την Ελβετία συγκέντρωσε 6 εκατομμύρια δολάρια για να συνεχίσει την εμπορική ανάπτυξη της υποδομής της. Πριν από αυτό, το 2019, η Nym συγκέντρωσε έναν κύκλο 2.5 εκατομμυρίων δολαρίων και στη συνέχεια έλαβε επιχορήγηση από το ερευνητικό ταμείο Horizon 2020 της Ευρωπαϊκής Ένωσης.

Το έργο, που ιδρύθηκε το 2018, υποστηρίζεται από κορυφαία ανταλλακτήρια κρυπτογράφησης Binance, Polychain Capital, NGC Ventures, Maven11 Capital, Tioga Capital Partners και άλλους. 

Φέτος, το έργο στοχεύει να επιτύχει το ορόσημο της έναρξης του κύριου δικτύου του. Πριν από αυτό, προσκαλούσε τους χρήστες να εκτελέσουν mix-nodes στο testnet, οι οποίοι κρύβουν μοτίβα και μεταδεδομένα αναμιγνύοντας πακέτα δεδομένων με αυτά άλλων χρηστών. 

Επί του παρόντος, η ομάδα προγραμματιστών του έργου κωδικοποιεί τους αλγόριθμους για ενεργά και ανενεργά σύνολα mixnodes. Ενώ ένα ανενεργό σύνολο mixnodes είναι απασχολημένο με τη μίξη κυκλοφορίας, το έργο χρειάζεται ένα ανενεργό απόθεμα, έτσι ώστε το δίκτυο να μπορεί εύκολα να κλιμακωθεί όταν είναι απαραίτητο. 

Για να είναι μέρος του mixnet, τα mixnodes πρέπει να ποντάρουν. Το ενεργό σύνολο κόμβων επιλέγεται κάθε εποχή με βάση το συνολικό ποντάρισμά τους και κάποια πρόσθετη τυχαιότητα, ώστε να είναι λιγότερο προβλέψιμη η διασφάλιση της ασφάλειας του συστήματος. Αυτά τα mixnodes ανταμείβονται ανάλογα με το συνολικό ποντάρισμά τους και τη δουλειά που έχουν γίνει.

Τα αποθεματικά mixnodes ανταμείβονται επίσης επειδή βρίσκονται σε κατάσταση αναμονής, αλλά οι ενεργοί κόμβοι ανταμείβονται περισσότερο επειδή κάνουν σχετικά περισσότερη δουλειά.

Η συνεχιζόμενη ανάπτυξη θέτει τον δρόμο για τα επόμενα ορόσημα των έργων, τα οποία περιλαμβάνουν τη δημιουργία εφαρμογών και GUI πελατών Nym, ενσωματώσεις πορτοφολιών και υποστήριξη για εφαρμογές ιδιωτικών μηνυμάτων και συναλλαγές κρυπτονομισμάτων το επόμενο έτος. Μόλις γίνει αυτό, Νυμ θα εργαστεί για την παροχή υποστήριξης για αποκεντρωμένα VPN και τη θεσμική υιοθέτησή τους.

Πηγή: https://zycrypto.com/amid-rising-data-breach-incidents-privacy-infrastructure-nym-aims-to-secure-metadata/