Protéger les identités et la confidentialité avec la technologie innovante financée par l'UE
Le respect de la confidentialite numerique est une priorite de l'UE et une equipe de chercheurs financee par l'UE oeuvre a mieux proteger la vie privee et les donnees a caractere personnel des citoyens europeens. Le projet ABC4TRUST («Attribute-based credentials for trust»), finance au titre du theme «Technologies de l'information et de la communication» (TIC) du septieme programme-cadre (7e PC), utilise une technologie de preservation de la vie privee pour developper cette priorite a maturite. ABC4TRUST a obtenu un financement de presque 8,9 millions de la part de l'UE. Les citoyens europeens et americains passent quelques 28 heures par mois a surfer sur la Toile. Ils y conversent, effectuent des transactions bancaires et font des achats. Toutefois, afin de pouvoir effectuer ces diverses activites et obtenir un acces aux sites, les utilisateurs sont obliges de creer un profil utilisateur personnel avec un nom d'utilisateur et un mot de passe a travers des certificats cryptographiques. Selon les experts, de tels certificats peuvent fournir une securite suffisante pour de nombreuses raisons mais ne protegent pas assez les utilisateurs. En fin de compte, les utilisateurs finissent par donner trop d'informations a caractere personnel alors que ce n'est pas forcement necessaire. «Reveler plus d'informations que necessaire nuit non seulement au respect de la vie privee de l'utilisateur mais accroit egalement le risque d'abus d'informations tels la fraude d'identite lorsque des informations personnelles se retrouvent dans de mauvaises mains», explique le professeur Kai Rannenberg, president du T-Mobile de Mobile Business & Multilateral Security a l'universite Goethe de Francfort-sur-le-Main, en Allemagne, et coordinateur de ABC4TRUST. «L'objectif d'ABC4TRUST est de montrer que les systemes de donnees bases sur les attributs (Attribute-Based Credentials) peuvent renforcer l'authentification sure ainsi que la confidentialite, par exemple, dans les communautes mobiles; une demarche qui soutient directement la strategie numerique de l'UE.» L'equipe ABC4TRUST lancera un test d'application pilote de la technologie de preservation de la vie privee dans une universite grecque et dans un etablissement d'enseignement secondaire en Suede. Les chercheurs declarent que leur essai permettra aux utilisateurs de fournir des informations dont les sites ont besoin sans pour autant divulguer leur identite complete. Les etablissements d'enseignement pourront delivrer des justificatifs d'identite pour leurs utilisateurs, avec des informations concernant differentes questions telles que s'ils ont participe a certains cours, etaient membres d'une equipe de sport, etc. Enregistres dans une puce intelligente ou un telephone portable, les utilisateurs pourront utiliser ces references numeriques pour s'authentifier aux differents services. L'institut grec de recherche technologie informatique de Patras pourrait creer son propre systeme informatique de retroaction, en soutenant le droit des etudiants a la vie privee. Le systeme ABC4TRUST utilisera l'Identity Mixer d'IBM et les technologies U-PRove de Microsoft pour prouver que les utilisateurs ont plus de 18 ans plutot que de les forcer a fournir divers documents d'identification dont des copies de leurs cartes d'identite. «Avec des technologies telles qu'Identity Mixer, nous donnons les capacites techniques d'apporter non seulement une forte securite aux services Internet, mais aussi une meilleure protection de la vie privee», declare le Dr Jan Camenisch, scientifique en technologie de protection de la vie privee chez IBM Research - Zurich, un des partenaires de ABC4TRUST. «En tirant profit de plus de dix annees de recherche et de developpement, nous allons deployer ces solutions en pratique et prendre en charge l'utilisation et l'interoperabilite.» Kim Cameron, l'architecte en chef des applications relatives a l'identite chez Microsoft, affirme: «Les technologies de divulgation minimale, telles que U-Prove et Identity Mixer, fournissent des fondements importants pour la realisation d'un meta-systeme d'identites durable. Le projet ABC4TRUST constituera un forum important pour de nombreuses parties prenantes afin d'evaluer la question de la vie privee pour un Internet plus sur et plus fiable». «Grâce à notre solution de gestion de l'identité (IDM), les prestataires de services de communication se trouvent en très bonne position pour jouer le rôle d'intermédiaires pour les questions d'identité; ils protègent d'une part les données personnelles de l'utilisateur, et proposent des services plus pertinents et personnalisés ainsi qu'une meilleure expérience client d'autre part», explique Robert Seidl, responsable du département Recherche sur l'IDM à Nokia Siemens Networks. «ABC4Trust rendra fonctionnelle deux technologies importantes pour IBM et Microsoft respectant la vie privée des utilisateurs, et la solution IDM de Nokia Siemens Networks s'intègrera avec les deux.» Garantir le respect de la vie privee de l'utilisateur sera encore plus important dans les annees a venir. Les technologies pilotees par ABC4TRUST nous permettront de nous rapprocher de ce but beaucoup plus rapidement. Le consortium ABC4TRUST est compose d'experts du Danemark, de France, d'Allemagne, de France, de Grece, de Suede et de Suisse.Pour de plus amples informations, consulter: ABC4TRUST: http://www.ABC4Trust.eu/ La recherche sur les TIC dans le 7e PC: http://cordis.europa.eu/fp7/ict/ IBM Research: http://www.research.ibm.com/
Pays
Suisse, Allemagne, Danemark, Grèce, France, Suède
