Facebook, IoTeX, R3 unter den neuen Mitgliedern des Confidential Computing Consortium

Facebook, IoTeX, R3 unter den neuen Mitgliedern des Confidential Computing Consortium - ccc 1024x640Facebook, Accenture, IoTeX, Nvidia und sechs weitere Unternehmen schließen sich dem Confidential Computing Consortium (CCC) der Linux Foundation an und erhöhen damit den Rang der datenschutzorientierten Gruppe um 60%.

Durch die Hinzufügung von IoTeX-Mitgliedern, die die Blockchain zum Schutz des Internet der Dinge nutzen, und R3, einem Blockchain-Unternehmen, wird die Anzahl der beteiligten Blockchain-Unternehmen fast verdoppelt.

TEE-Technologien

CCC wurde Ende Oktober 2019 gegründet und soll Entwickler zusammenbringen, um den Einsatz von TEE-Technologien und -Standards (Trusted Execution Environment) zu beschleunigen. Ein TEE speichert Code und Daten außerhalb von Anwendungen auf dem Hauptbetriebssystem und platziert sie an einer sicheren Position vor potenziellen Gegnern, die auf das Hauptbetriebssystem zugreifen können.

Innerhalb eines TEE können nicht autorisierte Akteure die verwendeten Daten nicht anzeigen und nicht ändern. Auf diese Weise können Anwendungen und andere Systeme funktionieren, ohne direkten Zugriff auf große Mengen an anfälligen Daten wie finanziellen oder persönlich identifizierbaren Informationen zu haben.

Zwei Fälle der sofortigen Verwendung für das CCC

Raullen Chai, CEO von IoTex, sagte, dass es zwei unmittelbare Anwendungsfälle gibt, in denen vertrauliches Computing Auswirkungen auf die Privatsphäre gewöhnlicher Menschen haben könnte.

Eine davon ist die Gesichtserkennung im öffentlichen Raum, ein Bereich, der Gegenstand intensiver Debatten und Analysen ist. „Dank Confidential Computing können Gesichtserkennungsprozesse im TEE-basierten Confidential Computing-Kontext durchgeführt werden, in dem Rohdaten (Gesichter von Personen) und eine Datenbank mit Querverweisen von Gesichtern analysiert und anschließend vergessen werden können dass die Regierungen die Ergebnisse ihres Interesses extrahiert haben ".

Ein weiterer Bereich von Interesse ist die Rückverfolgbarkeit von Kontakten, mit der beispielsweise die Ausbreitung von COVID-19 und die klinische Erforschung der Krankheit verfolgt werden. Chai sagte, dass Projekte wie die Project Baseline von Google, bei der die Gesundheits- und Standortdaten der Nutzer zur Bekämpfung von COVID-19 verwendet werden, wichtig sind.

Google Cloud ist Mitglied des CCC. Die Datenschutzrichtlinie des Projekts verhindert jedoch, dass Benutzer Gesundheitsdaten löschen, sobald sie bereitgestellt werden. Die Blockchain-Technologie bietet einen Koordinierungsmechanismus für Computer, die TEE verwenden, und ermöglicht den Zugriff auf Daten zwischen Parteien, die sich möglicherweise nicht vertrauen, z. B. einem Verbraucher und einem großen Unternehmen.

Eine neue Option für die Privatsphäre

Der US-Senat erwägt laut Kritikern mehrere Gesetzesvorlagen, die die End-to-End-Verschlüsselung angreifen würden, darunter das EARN IT Act und das Gesetz über den legalen Zugang zu verschlüsselten Daten von 2020, denen sich Unternehmen nun unterwerfen müssen. mögen Bitcoin System.

Gleichzeitig diskutieren Unternehmen in den USA, wie Datenschutzgesetze wie der California Privacy Consumer Act (CCPA) eingehalten werden können.

Insbesondere die CCPA und ihr internationales Gegenstück oder die Allgemeine Datenschutzverordnung der Europäischen Union, eines der wichtigsten Datenschutzgesetze der Welt, hindern Unternehmen nicht daran, personenbezogene Daten zu missbrauchen.

Sie verhängen nur dann Geldstrafen und andere Konsequenzen, wenn dies geschieht. Die vom CCC bereitgestellten Standards und Tools bieten neue Optionen zum Schutz privater Daten, solange diese noch "verwendet" werden.