Midt i økende datainnbruddshendelser, tar Nym sikte på å sikre metadata

Det britiske selskapet Huq for innsamling av stedsdata innrømmet at minst to av partnerappene deres på folks telefoner innsamlede data uten å søke tillatelse fra brukere.

Selskapet bruker plasseringsdata fra apper på telefoner og selger det til kunder som inkluderer dusinvis av engelske og skotske byråd.

Firmaet rapporterte at i to tilfeller der det var klar over to "tekniske brudd" på kravene til personvern, og at "det er mulig at vi eller våre partnere kan avdekke fremtidige tekniske problemer."

"Huq-data brukes anonymt. Likevel er samtykke en viktig grunnpilar for datainnsamling og må tas på alvor. Vi streber etter å sikre at samtykke er eksplisitt søkt av alle app-partnerne våre, sier Conrad Poulson, administrerende direktør i Huq.

Mens firmaet har bedt de aktuelle partnerappene om å "korrigere koden og publisere appene deres på nytt", er ikke slike ting som skjer, og annenhver dag er et nytt selskap ansvarlig for å lekke kundedataene deres.  

2021 er faktisk på vei til å bli det verste året noensinne når det gjelder datainnbrudd, med 1,291 lekkasjer rapportert i år til og med september.  

Bare denne måneden, Storbritannias Arbeiderparti bekreftet et nettangrep på et tredjepartsselskap som fører til kompromittering av medlemmenes data, har til og med IAB Europes selvutformede Transparency and Consent Framework (TCF) vist seg å ikke overholde General Data Protection Regulation (GDPR). 

Dette er hvor nym kommer inn i bildet, et prosjekt som bygger neste generasjons personvern. 

For å løse det alvorlige problemet med internettprotokoller som lekker sensitive data fra brukerne som kan brukes uten deres viten, utvikler Nym infrastrukturen for å forhindre dette ved å beskytte hver pakkes metadata på nettverket og applikasjonslagene.

Neste generasjon globalt personvern

Denne neste generasjonen av globalt personvern har tre hovedkomponenter, inkludert et Nym Token (NYM) som stimulerer til personvern og brukes til å gjøre dens andre komponent: Nym mixnet desentralisert, bærekraftig og motstandsdyktig.

Nym mixnet er et multi-purpose mixnet som forhindrer trafikkanalyse av alle, inkludert NSA. Den tredje komponenten er Nym Credentials, der brukere kan avsløre deler av eller alle dataene sine privat etter eget skjønn for nødvendig samsvar og autentisering. Det oppnås ved å la tredjepartsapper anonymisere alle vilkårlige "nøkkel: verdi"-par.

Tidligere i år samlet den Sveits-baserte personvernoppstarten inn 6 millioner dollar for å fortsette den kommersielle utviklingen av infrastrukturen. Før det, i 2019, samlet Nym inn en seedrunde på 2.5 millioner dollar og mottok deretter et tilskudd fra EUs Horizon 2020-forskningsfond.

Prosjektet ble grunnlagt i 2018, og støttes av slike som ledende kryptobørs Binance, Polychain Capital, NGC Ventures, Maven11 Capital, Tioga Capital Partners og andre. 

I år har prosjektet som mål å nå milepælen med å lansere hovednettet. Før dette har den invitert brukere til å kjøre mix-noder på testnettet, som skjuler mønstre og metadata ved å blande datapakker med andre brukeres. 

For tiden koder utviklerteamet til prosjektet algoritmene for aktive og inaktive sett med mixnoder. Mens et inaktivt sett med mixnoder er opptatt med å blande trafikk, trenger prosjektet en inaktiv reserve slik at nettverket enkelt kan skaleres når det er nødvendig. 

For å være en del av mixnettet, må mixnodes sette opp en innsats. Det aktive settet med noder velges hver epoke basert på deres totale innsats og noe ekstra tilfeldighet for å gjøre det mindre forutsigbart å sikre sikkerheten til systemet. Disse mixnodene belønnes i forhold til deres totale innsats og arbeidet som er utført.

Reserve-miksnoder blir også belønnet for å være i standby, men aktive noder belønnes mer fordi de gjør relativt mer arbeid.

Den pågående utviklingen legger veien for prosjektenes neste milepæler, som inkluderer bygging av Nym-klientapplikasjoner og GUIer, lommebokintegrasjoner og støtte for private meldingsapplikasjoner og kryptovalutatransaksjoner neste år. Når dette er gjort, nym vil jobbe med å gi støtte til desentraliserte VPN-er og deres institusjonelle adopsjon.

Kilde: https://zycrypto.com/amid-rising-data-breach-incidents-privacy-infrastructure-nym-aims-to-secure-metadata/