Pe fondul creșterii incidentelor de încălcare a datelor, Infrastructura de confidențialitate Nym își propune să securizeze metadatele

Firma de colectare a datelor despre locație din Marea Britanie, Huq, a recunoscut că cel puțin două dintre aplicațiile partenere pe telefoanele oamenilor datele colectate fără a solicita permisiunea utilizatorilor.

Compania folosește datele de locație din aplicații de pe telefoane și le vinde clienților care includ zeci de consilii municipale engleze și scoțiene.

Firma a raportat că în două cazuri în care a fost conștientă de două „încălcări tehnice” ale cerințelor privind confidențialitatea datelor și că „este posibil ca noi sau partenerii noștri să descoperim probleme tehnice viitoare”.

„Datele Huq sunt folosite anonim. Cu toate acestea, consimțământul este un pilon vital al colectării datelor și trebuie luat în serios. Ne străduim să ne asigurăm că consimțământul este căutat în mod explicit de către toți partenerii noștri de aplicații”, a declarat Conrad Poulson, directorul executiv al Huq.

În timp ce firma le-a cerut aplicațiilor partenere în cauză să „rectifice codul și să-și republice aplicațiile”, astfel de lucruri care se întâmplă nu sunt anomalii și o dată la două zile, o nouă companie este responsabilă pentru scurgerea datelor clienților lor.  

2021 este de fapt pe cale să fie cel mai rău an din istorie în ceea ce privește încălcările de date, cu 1,291 scurgeri raportate anul acesta până în septembrie.  

Chiar în această lună, Partidul Laburist din Marea Britanie a confirmat un atac cibernetic pe o companie terță care duce la compromisul datelor membrilor, chiar și auto-numitul Cadru de Transparență și Consimțământ (TCF) al IAB Europe s-a dovedit că nu respectă Regulamentul general privind protecția datelor (GDPR). 

Aici e locul NYM intră în imagine, un proiect care construiește următoarea generație de confidențialitate. 

Pentru a rezolva problema gravă a protocoalelor de internet care scurg date sensibile ale utilizatorilor lor, care pot fi utilizate fără știrea lor, Nym dezvoltă infrastructura pentru a preveni acest lucru prin protejarea metadatelor fiecărui pachet la nivelurile de rețea și de aplicație.

Următoarea generație de confidențialitate globală

Această următoare generație de confidențialitate globală are trei componente principale, inclusiv un Nym Token (NYM) care stimulează confidențialitatea și este folosit pentru a face cealaltă componentă a sa: Nym mixnet descentralizată, durabilă și rezistentă.

Nym mixnet este un mixnet multifuncțional care împiedică analiza traficului de către oricine, inclusiv NSA. A treia componentă este Nym Credentials, în baza căreia utilizatorii pot dezvălui în mod privat o parte sau toate datele lor, la propria discreție, pentru orice conformitate și autentificare necesară. Se realizează permițând aplicațiilor terță parte să anonimizeze orice pereche arbitrară „cheie: valoare”.

La începutul acestui an, startup-ul de confidențialitate din Elveția a strâns 6 milioane de dolari pentru a continua dezvoltarea comercială a infrastructurii sale. Înainte de asta, în 2019, Nym a strâns o rundă de semințe de 2.5 milioane de dolari și apoi a primit un grant de la fondul de cercetare Horizon 2020 al Uniunii Europene.

Înființat în 2018, proiectul este susținut de companii de schimb de criptomonede, Binance, Polychain Capital, NGC Ventures, Maven11 Capital, Tioga Capital Partners și altele. 

Anul acesta, proiectul își propune să atingă reperul lansării rețelei sale principale. Înainte de aceasta, a invitat utilizatorii să ruleze mix-nodes pe testnet, care ascund modele și metadate prin amestecarea pachetelor de date cu cele ale altor utilizatori. 

În prezent, echipa de dezvoltatori a proiectului codifică algoritmii pentru seturi active și inactive de mixnodes. În timp ce un set inactiv de mixnodes este ocupat cu amestecarea traficului, proiectul are nevoie de o rezervă inactivă, astfel încât rețeaua să poată scala cu ușurință atunci când este necesar. 

Pentru a face parte din mixnet, mixnodes trebuie să pună o miză. Setul activ de noduri este selectat în fiecare epocă pe baza mizei lor totale și a unui grad de aleatoriu adăugat pentru a face mai puțin previzibil pentru a asigura securitatea sistemului. Aceste mixnodes sunt recompensate proporțional cu miza lor totală și cu munca depusă.

Nodurile mixte de rezervă sunt, de asemenea, recompensate pentru că sunt în standby, dar nodurile active sunt recompensate mai mult pentru că lucrează relativ mai mult.

Dezvoltarea în curs stabilește calea pentru următoarele etape ale proiectelor, care include construirea de aplicații client Nym și GUI, integrări de portofel și suport pentru aplicații de mesagerie privată și tranzacții cu criptomonede anul viitor. Odată ce acest lucru este făcut, NYM va lucra la furnizarea de sprijin pentru VPN-urile descentralizate și adoptarea lor instituțională.

Sursa: https://zycrypto.com/amid-rising-data-breach-incidents-privacy-infrastructure-nym-aims-to-secure-metadata/