Au milieu de l'augmentation des incidents de violation de données, l'infrastructure de confidentialité Nym vise à sécuriser les métadonnées

La société britannique de collecte de données de localisation Huq a admis qu'au moins deux de ses applications partenaires sur les téléphones des personnes données collectées sans demander l'autorisation des utilisateurs.

L'entreprise utilise les données de localisation des applications sur les téléphones et les vend à des clients qui comprennent des dizaines de conseils municipaux anglais et écossais.

La société a signalé que dans deux cas où elle était au courant de deux « violations techniques » des exigences en matière de confidentialité des données et qu'« il est possible que nous ou nos partenaires découvrions de futurs problèmes techniques ».

« Les données Huq sont utilisées de manière anonyme. Néanmoins, le consentement est un pilier essentiel de la collecte de données et doit être pris au sérieux. Nous nous efforçons de garantir que le consentement est explicitement demandé par tous nos partenaires d'applications », a déclaré Conrad Poulson, directeur général de Huq.

Alors que la société a demandé aux applications partenaires en question de « rectifier leur code et de republier leurs applications », de telles choses qui se produisent ne sont pas des anomalies et tous les deux jours, une nouvelle entreprise est responsable de la fuite des données de ses clients.  

2021 est en fait en passe d'être la pire année de tous les temps en termes de violations de données, avec 1,291 fuites signalés cette année jusqu'en septembre.  

Ce mois-ci, le parti travailliste du Royaume-Uni a confirmé une cyberattaque sur une société tierce conduisant à la compromission des données des membres, même le soi-disant Transparency and Consent Framework (TCF) d'IAB Europe s'est avéré non conforme au règlement général sur la protection des données (RGPD). 

C'est ici que Nym entre en scène, un projet qui construit la prochaine génération de confidentialité. 

Pour résoudre le grave problème des protocoles Internet qui divulguent des données sensibles de leurs utilisateurs qui peuvent être utilisées à leur insu, Nym développe l'infrastructure pour empêcher cela en protégeant les métadonnées de chaque paquet au niveau du réseau et des couches d'application.

Nouvelle génération de confidentialité mondiale

Cette nouvelle génération de confidentialité mondiale comprend trois composants principaux, dont un Nym Token (NYM) qui encourage la confidentialité et est utilisé pour rendre son autre composant : Nym mixnet décentralisé, durable et résilient.

Le mixnet Nym est un mixnet polyvalent qui empêche l'analyse du trafic par quiconque, y compris la NSA. Le troisième élément est Nym Credentials, en vertu duquel les utilisateurs peuvent révéler en privé tout ou partie de leurs données à leur propre discrétion pour toute conformité et authentification nécessaires. Ceci est réalisé en permettant aux applications tierces d'anonymiser toutes les paires arbitraires « clé : valeur ».

Plus tôt cette année, la startup suisse de la protection de la vie privée a levé 6 millions de dollars pour poursuivre le développement commercial de son infrastructure. Avant cela, en 2019, Nym a levé un tour de table de 2.5 millions de dollars, puis a reçu une subvention du fonds de recherche Horizon 2020 de l'Union européenne.

Fondé en 2018, le projet est soutenu par les principaux échanges cryptographiques Binance, Polychain Capital, NGC Ventures, Maven11 Capital, Tioga Capital Partners et d'autres. 

Cette année, le projet vise à franchir le cap du lancement de son réseau principal. Avant cela, il a invité les utilisateurs à exécuter des mix-nodes sur le testnet, qui masquent les modèles et les métadonnées en mélangeant les paquets de données avec ceux d'autres utilisateurs. 

Actuellement, l'équipe de développeurs du projet code les algorithmes pour les ensembles de mixnodes actifs et inactifs. Alors qu'un ensemble inactif de mixnodes est occupé à mélanger le trafic, le projet a besoin d'une réserve inactive pour que le réseau puisse évoluer facilement si nécessaire. 

Pour faire partie du mixnet, les mixnodes doivent investir. L'ensemble actif de nœuds est sélectionné à chaque époque en fonction de leur mise totale et d'un certain caractère aléatoire supplémentaire pour le rendre moins prévisible afin d'assurer la sécurité du système. Ces mixnodes sont récompensés au prorata de leur mise totale et du travail effectué.

Les mixnodes de réserve sont également récompensés pour être en veille, mais les nœuds actifs sont davantage récompensés car ils effectuent relativement plus de travail.

Le développement en cours ouvre la voie aux prochaines étapes du projet, qui comprennent la création d'applications clientes et d'interfaces graphiques Nym, les intégrations de portefeuilles et la prise en charge des applications de messagerie privée et des transactions de crypto-monnaie l'année prochaine. Une fois cela fait, Nym travaillera sur la prise en charge des VPN décentralisés et leur adoption institutionnelle.

Source : https://zycrypto.com/amid-rising-data-breach-incidents-privacy-infrastructure-nym-aims-to-secure-metadata/