Facebook, IoTeX, R3 Sa Mga Bagong Miyembro ng Confidential Computing Consortium

Ang Facebook, Accenture, IoTeX, Nvidia at anim na iba pang kumpanya ay sumali sa Linux Foundation Confidential Computing Consortium (CCC), pinapataas ng 60 porsyento ang laki ng pangkat na nakatuon sa privacy.

Ang pagdaragdag ng mga miyembro IoTeX, na gumagamit ng blockchain upang ma-secure ang internet ng mga bagay, at R3, isang enterprise blockchain company, halos doblehin ang bilang ng mga kumpanyang blockchain na kasangkot.

Nilikha sa huling bahagi ng Oktubre 2019, nilalayon ng CCC na tipunin ang mga developer para mapabilis ang paggamit ng mga teknolohiya at pamantayan ng Trusted Execution Environment (TEE). Ang isang TEE ay nagsequester ng code at data mula sa mga application sa pangunahing operating system, kaya protektado sila mula sa mga kalaban na maaaring makakuha ng access sa pangunahing operating system. Kung ang pangunahing sistema ay nasa White House, halimbawa, na may iba't ibang proteksyon, isang TEE ang bunker sa ilalim nito.

Sa loob ng TEE, hindi maaaring tingnan ng mga hindi awtorisadong aktor ang data na ginagamit sa loob ng TEE at hindi maaaring baguhin ang data. Binibigyang-daan nito ang mga application at iba pang mga system na tumakbo nang walang direktang pag-access sa malawak na dami ng masusugatan na data gaya ng impormasyon sa pananalapi o personal na pagkakakilanlan.

"Ang pag-secure ng data-in-use sa hardware-based na TEEs, ay maaaring ... palakasin ang iba pang mga teknolohiyang nauugnay sa seguridad at integridad," tulad ng pagpapatakbo ng isang blockchain ledger, sabi ni Stephen Walli, ang tagapangulo ng governing board ng CCC, sa isang pahayag.

"Dinadala ng kumpidensyal na computing ang mga matalinong device na nagpapanatili ng privacy sa susunod na antas sa pamamagitan ng hindi lamang pagpapahintulot sa mga user na pagmamay-ari ang kanilang pribadong data, ngunit gamitin din ito sa paraang pangangalaga sa privacy," sinabi ni Raullen Chai, CEO ng IoTeX, sa CoinDesk sa isang email. "Ito ay may malaking implikasyon para sa mga industriyang nakaharap sa consumer tulad ng pangangalaga sa kalusugan at mga matalinong tahanan, pati na rin ang enterprise para sa pribadong multi-party na pagbabahagi ng data at mga pakikipag-ugnayan."

Tingnan din ang: Jalak Jobanputra -Paano Tayo Magagawa ng Edge Computing na Mas Matatag sa Isang Krisis

Sinabi ni Chai, na nakabase sa San Francisco, na mayroong dalawang agarang kaso ng paggamit kung saan maaaring magkaroon ng epekto ang kumpidensyal na pag-compute sa araw-araw Privacy ng mga tao .

Ang ONE ay ang pagkilala sa mukha sa mga pampublikong espasyo, isang lugar na nasa ilalim ng matinding debate at pagsisiyasat, lalo na habang nagpapatuloy ang mga protesta laban sa brutalidad ng pulisya sa US

May tradisyonal na dalawang panig sa debateng ito, sabi ni Chai. Sa ONE panig ay ang mga taong may kamalayan sa privacy na T gustong ma-scan at masuri ng mga gobyerno at iba pang mga aktor ang mga larawan ng kanilang mga mukha. Sa kabilang banda ay ang mga pamahalaan (kanilang mga tagasuporta) na, sa pangkalahatan, ay handang isakripisyo ang Privacy ng mga tao sa ngalan ng kabutihan ng publiko. Ang kumpidensyal na pag-compute ay may isang bagay para sa bawat kamay.

"Hindi kailanman makakamit ng mga reaktibong regulasyon ang layunin na bigyang-kasiyahan ang magkabilang panig, ngunit ang kumpidensyal na pag-compute na ino-orkestra ng blockchain ay maaaring," sabi ni Chai. “Sa confidential computing, ang mga proseso ng pagkilala sa mukha ay maaaring isagawa sa loob ng isang secure na TEE-based na confidential computing environment, kung saan ang raw data (mga mukha ng mga tao) at isang cross-referencing database ng mga mukha ay maaaring masuri at pagkatapos ay makalimutan pagkatapos makuha ng mga gobyerno ang nais na mga resulta."

Tingnan din ang: Ang Human Rights Foundation Funds Bitcoin Privacy Tools Sa kabila ng Legal Stigma ng 'Paghahalo ng Barya'

Ang isa pang lugar ng interes ay pagsubaybay sa contact, ginamit upang subaybayan ang pagkalat ng COVID-19, at klinikal na pananaliksik tungkol sa sakit. Sinabi ni Chai na mahalaga ang mga proyekto tulad ng Project Baseline ng Google, na gumagamit ng data ng kalusugan at lokasyon ng donasyon ng user upang labanan ang COVID-19. Ang Google Cloud ay isang miyembro ng CCC. Ngunit kabilang sa Policy sa Privacy ng proyekto ang tungkol sa wika, kabilang ang mga tuntunin at kundisyon ng baseline, na pumipigil sa mga user na tanggalin ang data ng kalusugan sa sandaling maiambag ito.

Sinabi ni Chai na ang confidential computing ay maaaring magsilbing win-win para sa mga inisyatiba tulad ng Project Baseline dahil pinapayagan nito ang proyekto na ma-access ang sensitibong data na mahalaga para sa kalusugan ng publiko, habang nagbibigay din ng mga katiyakan sa mga taong nagbabahagi ng kanilang data na maaari nilang masubaybayan at mabawi ito anumang oras.

Ang Technology ng Blockchain ay nag-aalok ng mekanismo ng koordinasyon para sa mga computer na gumagamit ng mga TEE, na nagbibigay-daan sa pag-access sa data sa mga partido na maaaring hindi nagtitiwala sa ONE isa, tulad ng isang consumer at isang malaking korporasyon. Maaaring itakda ng mga matalinong kontrata ang mga patakaran ng pakikipag-ugnayan upang maging programmable, at gawing parehong pinagkakatiwalaan, at nabe-verify ang end-to-end na kumpidensyal na proseso ng computer, ayon kay Chai.

Tingnan din ang: Mula Australia hanggang Norway, Nahihirapan ang Contact Tracing na Makamit ang mga Inaasahan

Isinasaalang-alang ng Senado ng U.S. ang ilang panukalang batas na gagawin pag-atake ng end-to-end encryption, ayon sa mga kritiko, kabilang ang EARN IT Act at ang Lawful Access to Encrypted Data Act of 2020. Kasabay nito, ang mga kumpanya sa loob ng US ay nakikipagbuno sa kung paano sumunod sa mga batas sa Privacy tulad ng Consumer Privacy Act (CCPA) ng California, na nagpapahintulot sa mga residente ng California na limitahan ang dami ng data na nakalap tungkol sa kanila at hilingin sa mga kumpanya na tanggalin ang impormasyong maaaring mayroon sila.

Kapansin-pansin, ang CCPA at ang internasyonal na katapat nito na Pangkalahatang Regulasyon sa Proteksyon ng Data ng European Union, ONE sa mga pinakakilalang batas sa Privacy sa mundo, ay T pumipigil sa mga kumpanya sa pag-abuso sa data ng mga tao. Nagpapataw lang sila ng mga multa at iba pang kahihinatnan pagkatapos ng katotohanan.

"Ang pagprotekta sa pribadong data ng organisasyon, kasosyo at mga customer ay mga stake sa talahanayan upang makitang tunay na makamit ng modelong ito ang potensyal nito," sabi ni Michael Klein, punong direktor ng Blockchain & Multiparty Systems Architecture sa Accenture, sa isang pahayag.

"Ang mga bukas na pamantayan at tool na ibinigay ng Confidential Computing Consortium ay nag-aalok sa mga organisasyon ng mga bagong opsyon upang protektahan ang pribadong data habang 'ginagamit,' at ipinagmamalaki ng Accenture na maging miyembro ng inisyatiba na ito."