Nowy oparty na chmurze portfel, który pomoże chronić cyfrową tożsamość
Od podróżowania, przez kupowanie kawy i zakupy online po dzielenie się informacjami w mediach społecznościowych – nasze życie staje się coraz bardziej cyfrowe. Ale gdy jesteśmy zajęci codziennymi cyfrowymi czynnościami – a to używając karty płatniczej, a to wypełniając cyfrowy formularz – nasze krytyczne dane nie są chronione, a tożsamość może zostać skradziona. Aby zapobiegać dostawaniu się danych osobowych w niepowołane ręce, w ramach finansowanego przez UE projektu CREDENTIAL opracowano innowacyjną usługę opartą na chmurze, służącą do przechowywania, zarządzania i dzielenia się cyfrowymi informacjami dotyczącymi tożsamości i innymi krytycznymi danymi osobowymi. Projekt CREDENTIAL miał na celu opracowanie opartego na chmurze „portfela” do przechowywania i zarządzania informacjami osobowymi. „Korzystając z naszego portfela, osoby fizyczne mogą łatwo przesyłać swoje dane osobowe i mieć pełną kontrolę nad tym, jakie informacje są udostępniane, komu, gdzie i kiedy”, mówi koordynator projektu Stephan Krenn. „Jednocześnie rozwiązanie CREDENTIAL daje odbiorcy danych gwarancję, że dane – bez względu na to, czy są udostępniane w całości, czy w części – są autentyczne i nie zostały w żaden sposób zmienione”. Ochrona prywatności za pomocą kryptografii Głównym założeniem CREDENTIAL było zapewnienie pełnego bezpieczeństwa i poprawy prywatności w zakresie usług zarządzania tożsamością w chmurze w celu zarządzania bezpieczną kontrolą dostępu. Aby to osiągnąć, naukowcy wykorzystali zaawansowane, nowatorskie technologie kryptograficzne i ulepszone mechanizmy uwierzytelniania. Na przykład, dzięki zastosowaniu uwierzytelniania wieloskładnikowego z szyfrowaniem typu „end-to-end”, CREDENTIAL oferuje znaczącą przewagę nad tradycyjnymi, opartymi na hasłach systemami uwierzytelniania. Ponadto rozwiązanie to można łatwo zintegrować z istniejącymi usługami w chmurze. „Nasz projekt przyczynił się do rozwoju najnowocześniejszych rozwiązań z zakresu ochrony prywatności, kryptografii i kryptograficznych algorytmów pierwotnych na potrzeby udostępniania danych w chmurze, a także do badań nad interakcją człowieka z komputerem”, wyjaśnia Krenn. Skuteczność portfela CREDENTIAL została z powodzeniem zademonstrowana w kilku prawdziwych zastosowaniach pilotażowych, w tym w dziedzinach wymagających wysokiego poziomu bezpieczeństwa, jak np. e-zdrowie, e-biznes i e-administracja. „Zastosowania te potwierdzają praktyczną skuteczność i użyteczność wysoce wiarygodnych platform uwierzytelniania i udostępniania danych w chmurze”, dodaje Krenn. Łatwiejsze spełnienie wymogów prawnych Portfel CREDENTIAL jest odpowiedzią na rzeczywiste potrzeby świata, co zdaniem Krenna ma kluczowe znaczenie zarówno dla użytkowników końcowych, jak i klientów. „Nasze rozwiązanie zmniejsza ryzyko naruszenia danych, zwiększa pewność co do bezpieczeństwa danych w chmurze i pomaga dostawcom usług w spełnieniu wymogów prawnych dotyczących prywatności i ochrony danych, w tym RODO”, dodaje. Dzięki zwiększeniu wiarygodności usług w chmurze bez negatywnego wpływu na wydajność lub użyteczność istniejących usług, projekt CREDENTIAL wnosi wkład w realizację inicjatywy europejskiego internetu nowej generacji dotyczącej poprawy bezpieczeństwa i prywatności w internecie. W projekcie prowadzono też aktywne prace w zakresie normalizacji i certyfikacji. Na przykład EuroCloud StarAudit, europejska organizacja certyfikująca usługi w chmurze, włączyła do swojego systemu certyfikacji katalog kryptografii opracowany przez CREDENTIAL. We współpracy z projektem PRISMACLOUD badacze CREDENTIAL rozpoczęli prace nad nową normą ISO/IEC dotyczącą zaawansowanych podpisów, jednego z najważniejszych elementów kryptograficznych leżących u podstaw portfela CREDENTIAL. Teraz, po zakończeniu projektu partnerzy konsorcjum pracują nad integracją portfela CREDENTIAL ze swoimi usługami. Pozostają również w kontakcie z odpowiednimi stronami zainteresowanymi w celu skutecznego wprowadzenia technologii na rynek.
Słowa kluczowe
CREDENTIAL, portfel CREDENTIAL, ochrona danych, cyberbezpieczeństwo, tożsamość cyfrowa, kryptografia, usługi w chmurze, udostępnianie danych, RODO
