Tietoturvaloukkausten lisääntyessä Privacy Infrastructure Nym pyrkii suojaamaan metatiedot

Isossa-Britanniassa toimiva sijaintitietojen keräämisyritys Huq myönsi, että ainakin kaksi sen kumppanisovellusta on ihmisten puhelimissa kerätyt tiedot pyytämättä lupaa käyttäjiltä.

Yritys käyttää puhelimissa olevien sovellusten sijaintitietoja ja myy niitä asiakkaille, joihin kuuluu kymmeniä Englannin ja Skotlannin kaupunginvaltuuksia.

Yritys kertoi, että kahdessa tapauksessa, joissa se oli tietoinen kahdesta tietosuojavaatimusten "teknisestä rikkomuksesta" ja että "on mahdollista, että me tai kumppanimme saatamme paljastaa tulevia teknisiä ongelmia".

"Huq-tietoja käytetään nimettömästi. Suostumus on kuitenkin tiedonkeruun elintärkeä pilari, ja se on otettava vakavasti. Pyrimme varmistamaan, että kaikki sovelluskumppanimme pyytävät nimenomaista suostumusta", sanoi Conrad Poulson, Huqin toimitusjohtaja.

Vaikka yritys on pyytänyt kyseisiä kumppanisovelluksia "korjaamaan koodinsa ja julkaisemaan sovelluksensa uudelleen", tällaiset asiat eivät ole poikkeavuuksia ja joka toinen päivä uusi yritys on vastuussa asiakastietojen vuotamisesta.  

Vuosi 2021 on itse asiassa kaikkien aikojen huonoin vuosi tietomurtojen suhteen, 1,291 XNUMX vuotoa raportoitu tämän vuoden syyskuuhun asti.  

Juuri tässä kuussa Yhdistyneen kuningaskunnan työväenpuolue vahvisti kyberhyökkäyksen Kolmannen osapuolen yrityksessä, joka johtaa jäsenten tietojen vaarantumiseen, jopa IAB Europen omatyylisen Transparency and Consent Framework (TCF) on todettu rikkovan yleisen tietosuoja-asetuksen (GDPR) vaatimuksia. 

Tässä on NYM tulee kuvaan, projekti rakentaa seuraavan sukupolven yksityisyyttä. 

Ratkaistakseen vakavan ongelman Internet-protokollien vuotamisesta käyttäjiensä arkaluontoisia tietoja, joita voidaan käyttää heidän tietämättään, Nym kehittää infrastruktuuria tämän estämiseksi suojaamalla jokaisen paketin metadataa verkko- ja sovellustasoilla.

Globaalin tietosuojan seuraava sukupolvi

Tässä seuraavan sukupolven maailmanlaajuisessa tietosuojassa on kolme pääkomponenttia, mukaan lukien Nym Token (NYM), joka kannustaa yksityisyyttä ja jota käytetään sen toisen komponentin tekemiseen: Nym mixnet hajautettu, kestävä ja joustava.

Nym-mixnet on monikäyttöinen mixnet, joka estää kenenkään, mukaan lukien NSA:n, tekemästä liikenneanalyysiä. Kolmas komponentti on Nym Credentials, jonka avulla käyttäjät voivat yksityisesti paljastaa osan tai kaikki tiedoistaan ​​oman harkintansa mukaan tarvittavaa yhteensopivuutta ja todennusta varten. Se saavutetaan sallimalla kolmannen osapuolen sovellusten anonymisoida kaikki mielivaltaiset "avain: arvo" -parit.

Aiemmin tänä vuonna Sveitsissä toimiva yksityisyysstartup keräsi 6 miljoonaa dollaria jatkaakseen infrastruktuurinsa kaupallista kehittämistä. Sitä ennen, vuonna 2019, Nym keräsi 2.5 miljoonan dollarin siemenkierroksen ja sai sitten apurahan Euroopan unionin Horizon 2020 -tutkimusrahastolta.

Vuonna 2018 perustetun hankkeen taustalla ovat esimerkiksi johtava kryptopörssi Binance, Polychain Capital, NGC Ventures, Maven11 Capital, Tioga Capital Partners ja muut. 

Tänä vuonna hankkeen tavoitteena on saavuttaa pääverkkonsa lanseerauksen virstanpylväs. Ennen tätä se on kehottanut käyttäjiä suorittamaan testiverkossa mix-nodeja, jotka piilottavat kuvioita ja metatietoja sekoittamalla datapaketteja muiden käyttäjien kanssa. 

Tällä hetkellä projektin kehittäjäryhmä koodaa algoritmeja aktiivisille ja ei-aktiivisille mixnode-sarjoille. Vaikka inaktiiviset mixnode-joukot ovat kiireisiä sekoittamalla liikennettä, projekti tarvitsee passiivisen reservin, jotta verkko skaalautuu helposti tarvittaessa. 

Voidakseen olla osa mixnetiä, mixnodesin on asetettava panos. Aktiivinen solmujoukko valitaan joka kerta niiden kokonaispanoksen ja jonkin lisätyn satunnaisuuden perusteella, mikä tekee siitä vähemmän ennustettavissa järjestelmän turvallisuuden varmistamiseksi. Nämä mixnodet palkitaan suhteessa niiden kokonaispanokseen ja tehtyyn työhön.

Varasekoitussolmut palkitaan myös valmiustilassa olemisesta, mutta aktiiviset solmut palkitaan enemmän, koska ne tekevät suhteellisen enemmän työtä.

Jatkuva kehitys luo polun projektien seuraaville virstanpylväille, joihin kuuluu Nym-asiakassovellusten ja graafisten käyttöliittymien rakentaminen, lompakkointegraatiot sekä tuki yksityisviestintäsovelluksiin ja kryptovaluuttatransaktioihin ensi vuonna. Kun tämä on tehty, NYM pyrkii tarjoamaan tukea hajautetuille VPN:ille ja niiden institutionaaliselle käyttöönotolle.

Lähde: https://zycrypto.com/amid-rising-data-breach-incidents-privacy-infrastructure-nym-aims-to-secure-metadata/