A növekvő adatszivárgási incidensek közepette a Privacy Infrastructure Nym célja a metaadatok biztonsága

A brit székhelyű helyadat-gyűjtő cég, a Huq elismerte, hogy legalább két partneralkalmazása az emberek telefonján található gyűjtött adatokat anélkül, hogy engedélyt kérne a felhasználóktól.

A cég a telefonokon lévő alkalmazások helyadatait használja, és eladja azokat olyan ügyfeleknek, akik között több tucat angol és skót városi önkormányzat is szerepel.

A cég arról számolt be, hogy két olyan esetben, amikor az adatvédelmi követelmények két „technikai megsértéséről” volt tudomása, és „lehetséges, hogy mi vagy partnereink jövőbeli technikai problémákra bukkannak”.

„A Huq adatait névtelenül használják fel. Mindazonáltal a hozzájárulás az adatgyűjtés létfontosságú pillére, és komolyan kell venni. Arra törekszünk, hogy minden alkalmazáspartnerünk kifejezett hozzájárulását kérje” – mondta Conrad Poulson, a Huq vezérigazgatója.

Míg a cég arra kérte a szóban forgó partneralkalmazásokat, hogy „helyesítsék ki a kódjukat és tegyék közzé újra az alkalmazásokat”, az ilyen események nem anomáliák, és minden másnap egy új cég felelős az ügyféladatok kiszivárogtatásáért.  

2021 valójában a legrosszabb év lesz az adatszivárgások tekintetében. 1,291 szivárgás jelentett idén szeptemberig.  

Éppen ebben a hónapban az Egyesült Királyság Munkáspártja megerősítette a kibertámadást Egy harmadik fél cégnél, amely a tagok adatainak kompromittálásához vezetett, még az IAB Europe saját beosztású Átláthatósági és Beleegyezési Keretrendszere (TCF) sem felel meg az általános adatvédelmi rendeletnek (GDPR). 

Ez az, ahol nym jön a képbe, egy projekt, amely az adatvédelem következő generációját építi fel. 

A Nym annak a súlyos problémának a megoldására, hogy az internetes protokollok kiszivárogtatják felhasználóik érzékeny adatait, amelyek a tudtuk nélkül használhatók, infrastruktúrát fejlesztenek ennek megakadályozására, minden csomag metaadatának védelmével a hálózati és alkalmazási rétegeken.

A globális adatvédelem következő generációja

A globális adatvédelem következő generációja három fő összetevőből áll, köztük egy Nym Token-ből (NYM), amely ösztönzi a magánélet védelmét, és a másik összetevőjének kialakítására szolgál: a Nym mixnet decentralizált, fenntartható és ellenálló.

A Nym mixnet egy többcélú mixnet, amely megakadályozza a forgalomelemzést bárki számára, beleértve az NSA-t is. A harmadik komponens a Nym Credentials, amelynek keretében a felhasználók saját belátásuk szerint privát módon felfedhetik adataik egy részét vagy egészét a szükséges megfelelés és hitelesítés érdekében. Ezt úgy érik el, hogy lehetővé teszik a harmadik féltől származó alkalmazások számára, hogy anonimizálják a tetszőleges „kulcs: érték” párokat.

Az év elején a svájci központú adatvédelmi startup 6 millió dollárt gyűjtött össze infrastruktúrája kereskedelmi fejlesztésének folytatására. Ezt megelőzően, 2019-ben a Nym 2.5 millió dolláros vetőmagot vett fel, majd támogatást kapott az Európai Unió Horizont 2020 kutatási alapjától.

A 2018-ban alapított projekt mögött olyan vezető kriptotőzsde áll, mint a Binance, a Polychain Capital, az NGC Ventures, a Maven11 Capital, a Tioga Capital Partners és mások. 

Ebben az évben a projekt célja a főhálózat elindításának mérföldköve. Ezt megelőzően felkérte a felhasználókat, hogy futtassanak mix-node-okat a teszthálózaton, amelyek elrejtik a mintákat és a metaadatokat azáltal, hogy keverik a többi felhasználó adatcsomagjait. 

Jelenleg a projekt fejlesztői csapata az aktív és inaktív mixnode-készletek algoritmusait kódolja. Míg egy inaktív mixnode-készlet a forgalom keverésével van elfoglalva, a projektnek inaktív tartalékra van szüksége, hogy a hálózat szükség esetén könnyen méretezhető legyen. 

Ahhoz, hogy a mixnet része legyen, a mixnodes-oknak tétet kell tenniük. A csomópontok aktív halmazát minden korszakban kiválasztják a teljes tétjük és némi véletlenszerűség alapján, hogy kevésbé kiszámítható legyen a rendszer biztonsága érdekében. Ezeket a mixnode-okat a teljes tétjük és az elvégzett munka arányában jutalmazzák.

A tartalék mixnode-okat a készenléti állapotért is jutalmazzák, de az aktív csomópontokat jobban jutalmazzák, mert viszonylag több munkát végeznek.

A folyamatban lévő fejlesztés meghatározza a projektek következő mérföldköveinek útját, amely magában foglalja a Nym kliens alkalmazások és grafikus felhasználói felületek építését, a pénztárca integrációit, valamint a jövő évi privát üzenetküldő alkalmazások és kriptovaluta tranzakciók támogatását. Ha ez megtörtént, nym a decentralizált VPN-ek támogatásán és intézményi elfogadásán fog dolgozni.

Forrás: https://zycrypto.com/amid-rising-data-breach-incidents-privacy-infrastructure-nym-aims-to-secure-metadata/