Tech Giants slaagden er niet in om consumentengegevens te beschermen - Blockchain kan helpen

Misbruikte toegang tot gebruikersinformatie en aanhoudende inbreuken hebben aangetoond hoe grote technologiebedrijven er niet in slagen om consumentengegevens te beschermen. Multi-party computation (MPC) -technologie en blockchain kunnen helpen.

De bestaande infrastructuren gaan niet ver genoeg om te garanderen dat de datasoevereiniteit wordt beschermd. Dit heeft de afgelopen jaren ernstige gevolgen gehad voor de economie, de politiek en mensenrechtenkwesties.

Tot op zekere hoogte ontbeert big tech de mogelijkheden om consumentengegevens effectief te beschermen vanwege de technologische beperkingen ervan.

Maar meer dan dat is het ook belangrijk op te merken dat de fundamentele bedrijfsstructuren die ten grondslag liggen aan big tech-praktijken de mate beperken waarin consumentengegevens kunnen worden beschermd.

De implementatie van MPC-technologie in combinatie met blockchain kan deze zorgen helpen wegnemen. Deze technologie zorgt ervoor dat grote datapools versleuteld blijven, terwijl informatie uit die datapools kan worden gehaald.

Naarmate we verder komen, moeten marktleiders deze technologie implementeren om de grootst mogelijke bescherming van consumentengegevens te bieden.

Grote dataschandalen brengen misbruik aan het licht

In 2016 was Facebook betrokken bij een schandaal met het Britse onderzoeksbureau Cambridge Analytica. Er werd vastgesteld dat het bedrijf toegang kreeg tot de privégegevens van maar liefst 87 miljoen gebruikers. Een cijfer dat neerkomt op ruim een ​​kwart van de Amerikaanse bevolking.

Deze enorme misstap was een omslagpunt voor het bewustzijn over de hele wereld. De gemiddelde consument werd zich bewust van het aanzienlijke falen van technologiebedrijven om hun privégegevens te beschermen.

Ondertussen moesten regeringen nadenken over de ernstige gevolgen van dergelijke inbreuken. Vooral op nationaal veiligheid, de economie en de soevereiniteit van de privé-informatie van miljoenen mensen.

Deze inbreuk lijkt nu een druppel op een gloeiende plaat vergeleken met de recente mislukkingen van het bedrijf. In april van dit jaar plaatsten hackers de telefoonnummers, e-mails en persoonlijke informatie van meer dan 500 miljoen mensen wereldwijd Facebook gebruikers. Hierdoor stonden mensen bloot aan enorme inbreuken op de beveiliging en werden ze doelgericht aangepakt oplichting.

Een significante aanvallen op de infrastructuur van Facebook in 2018 toont verder dit gebrek aan vermogen aan om consumentengegevens te beschermen. Terwijl nog eens 50 miljoen gebruikersgegevens onder vuur kwamen te liggen.

De ironie ging niet verloren bij degenen die opmerkten dat de hackers toegang konden krijgen via software die was geïntroduceerd als onderdeel van de pogingen van Facebook om een ​​tool te integreren die was ontworpen om de privacy van gebruikers te verbeteren.

Hier liet het bedrijf duidelijk zien hoe de technologie die het gebruikt er niet in slaagde bescherming te bieden tegen inbreuken op gegevens en vertrouwelijkheid. Het is echter niet alleen Facebook.

Google, Whatsapp, Instagram en verschillende andere giganten worden geconfronteerd met aanzienlijke beschuldigingen van het niet naleven van de Europese AVG. Ondertussen zijn leiders van deze bedrijven voor het Amerikaanse Congres verschenen, beschuldigd van het niet veiligstellen van consumentengegevens in de afgelopen jaren. 

De strijd tussen technologie en regelgeving

Dankzij nieuwe wetten in Europa en de Verenigde Staten kunnen mensen zich afmelden voor het delen van gegevens. Tot nu toe heeft Google zich ertoe verbonden cookies van derden te blokkeren. Ondertussen promoten andere technologiebedrijven privacyopties die het minder gemakkelijk maken om gerichte advertenties in te zetten.

Hoewel de regelgeving tot doel heeft deze grote technologiebedrijven effectief te controleren, moeten bedrijven een proces van zelfevaluatie aangaan. Ze moeten waarborgen invoeren om de consument te beschermen. Tot nu toe zijn ze er echter niet in geslaagd dit op enige zinvolle wijze te doen.

Het probleem ligt ook in het feit dat deze bedrijven toegang hebben tot een ongecontroleerde hoeveelheid niet-gespecificeerde informatie waarop zij het monopolie hebben.

Toezichthouders hebben Google ervan beschuldigd dit te faciliteren “interne data gratis voor iedereen” door bepaalde praktijken over te nemen. Deze omvatten het verkrijgen van toestemming voor bepaald gebruik van persoonlijke gegevens en het toepassen ervan op diensten die volledig onzichtbaar zijn voor de gebruiker.

Elders hebben onlinemarktplaatsen zoals Amazon en Apple de mogelijkheid om te bepalen welke producten en advertenties gebruikers te zien krijgen. Dit betekent dat ze een enorme invloed hebben op het koopgedrag van consumenten binnen hun eigen markten.

Bovendien hebben bedrijven die nieuwe apps op hun platforms hosten toegang tot de data en technologie achter deze ontwikkelingen. Hierdoor kunnen ze leren en groeien van de innovatie van kleinere bedrijven.

Dit laat zien hoe deze bedrijven er niet alleen niet in slagen consumentengegevens te beschermen, maar er ook belang bij hebben deze te controleren. 

Om infrastructuren te implementeren die consumentengegevens beschermen, moeten marktleiders dringend op zoek gaan naar alternatieven voor bestaande technologieën.

Tot nu toe hebben bedrijven het gebruik van gedecentraliseerde sociale-mediaplatforms onderzocht om meer controle over consumentengegevens weer in handen van gebruikers te leggen.

Gedecentraliseerde sociale netwerken werken op onafhankelijk beheerde servers in plaats van op een gecentraliseerde bedrijfsserver. Met behulp van deze functies kan een individu zijn eigen sociale netwerk opzetten en het gebruik van niet-versleutelde privégegevens beperken, in plaats van dat een groot technologiebedrijf de gegevens van de gebruikers controleert. 

De implementatie van MPC-technologie in combinatie met blockchain biedt een verdere beschermingslaag voor consumenten.

MPC garandeert de vertrouwelijkheid van gegevens via een netwerk van rekenknooppunten die rechtstreeks op gecodeerde gegevens rekenen, zonder enige kennis over de gegevens. Het zorgt ervoor dat grote gedecentraliseerde datapools gecodeerd blijven. Ondertussen wordt informatie uit deze gedecentraliseerde datapools gehaald met behulp van gecodeerde berekeningen.

Binnen de context van een sociale-mediaplatform maakt het gebruik van MPC een gedecentraliseerd netwerk mogelijk waarin gebruikers een gecodeerd profiel kunnen bijhouden zonder de uitwisseling en het eigendom van hun persoonlijke gegevens mogelijk te maken.

Hiermee pakt MPC zowel de ‘veel voorkomende’ beveiligingsinbreuken in de grote technologiesector aan als het teruggeven van de controle over gegevens aan de gebruikers met behulp van geavanceerde encryptie.

Het is duidelijk dat het huidige model van big tech de privacy van gegevens niet kan en ook niet kan garanderen. De huidige infrastructuren hebben niet de capaciteit of de wens om ecosystemen te creëren waarin individuen hun eigen parameters voor toegang en gegevensuitwisseling kunnen beheren.

De implementatie van MPC-technologie in combinatie met blockchain kan deze zorgen helpen wegnemen door de vertrouwelijkheid te waarborgen en de soevereiniteit van de gegevens weer in handen van de gebruikers te leggen.