Kan du få ökad säkerhet utan att offra integritet?

Gammal visdom säger dig att om du vill ha en ökad säkerhet så måste du vara beredd offra en del av din integritet. Har du provat att gå på ett flygplan det sista årtiondet så förstår du vad jag menar. Vad skulle hända om du skulle kunna bryta detta mönster? Tänk om du skulle kunna få både integritet och säkerhet samtidigt?

2004 introducerade forskaren Stefan Brands en process kallad U-prove för att adressera denna utmaning och 2008 köpte Microsoft upp denna teknologi. Stefan och hans medarbetare har sedan dess arbetat för att integrera idéerna i Microsofts teknologier och idag kan vi börja se resultatet av deras arbete.

Ett ”Need-to-Know” Internet

Tankarna kring att i varje situation veta precis så mycket som krävs för att utföra en uppgift men inte mer kommer ifrån militärt tänkande där risken för läckande information kan innebära att faran ökar för en operation. Samma principer gäller även på Internet där du sprider (ofta omedvetet) mängder med information om dig själv i sammanhang där de fastnar och senare kan utnyttjas i andra syften. Utmaningen är att i varje sådant sammanhang ge exakt så mycket information om dig själv som du behöver ge för att lösa en uppgift men inte en digital bit mer. Kanske även förbli anonym i scenarier där interaktionen inte kräver din unika identitet utan snarare någon annan egenskap hos dig som du vill bevisa (t.ex. ålder).

U-prove

U-prove är en teknologi för att kunna skapa sådana fungerande scenarier och säkerställa att man inte röjer mer information än nödvändigt. Jag har följt U-prove teknologin i flera år och det är roligt att nu kunna annonsera ut att vi nu öppnar upp allt intellektuellt kapital som är associerat till U-prove och släpper det under Microsoft Open Specifikation Promise . Vi släpper samtidigt två stycken bibliotek som öppen källkod under båda Java och C# så att utvecklare kan börja använda denna teknologi på riktigt.

Framtidens Internet blev just lite bättre.

Se en video som beskriver hur man kan låna böcker på bibliotek och hur studenter kan ge feedback på lärare utan att behöva röja sin identitet och undvika spårbarhet (dubbelklicka för att öppna i helskärm).

IDG skriver här