Облачная криптосистема обеспечит контроль за приватными данными

В общем случае, пользователи сегодня не имеют представления о том, какие именно данные собирают и отправляют в Интернет их смартфоны, ноутбуки, термостаты или фитнес-браслеты. Изменить эту ситуацию вознамерились исследователи из Гарвардского университета и Массачусетского технологического института (MIT) с приложением Sieve, позволяющим хранить все персональные данные в облаке в зашифрованном виде.

Любая программа, желающая использовать определённую информацию, должна направить запрос пользователю и получить от него секретный ключ для расшифровки только востребованного фрагмента. Запретить этому приложению доступ впоследствии можно, заново зашифровав данные с другим ключом.

Известной проблемой использованных в Sieve технологий шифрования с атрибутами и ключевого гомоморфизма является их низкое быстродействие. Поэтому Sieve работает с таблицами, указывающими на расположение в облаке сгруппированных данных, которые шифруются с применением стандартных, более производительных алгоритмов. Такие таблицы фиксированного размера кодируются с единственным атрибутом, что делает их расшифровку более эффективной.

В экспериментах, исследователи группировали результаты ежедневных пробежек за месяц под одним атрибутом, благодаря чему расшифровка их занимала всего около полутора секунд, тогда как при кодировании итогов каждого дня под собственным атрибутом, расшифровка тех же данных затягивалась на 15 секунд.

Разработчики постарались сделать задачу распределения данных по атрибутам интуитивной — пользователь растаскивает данные по пиктограммам — тем не менее, интерфейс прототипа программы пока далёк от оптимального и выполняет только демонстрационную функцию.

Представили Sieve они в середине месяца на 13-м Симпозиуме USENIX по проектированию и реализации сетевых систем (NSDI ’16) в Санта-Клара (штат Калифорния). Авторы называют Sieve новым взглядом на инфраструктуру Веб и рассчитывают, что она станет альтернативой существующим решениям, которая в равной мере будет удобна и для пользователей, и для приложений.

Стратегія охолодження ЦОД для епохи AI