新的IBM技术可以让应用程序验证您的身份没有个人数据
早在1对数据隐私日,没少 - IBM宣布身份混频器,用于认证过程中保护用户的个人数据的新技术。上周五,该公司宣布,该技术现已提供给其Bluemix云平台上的开发者。
这是常见的应用程序要求用户证明自己的身份和其他证件,但往往是身份验证过程中暴露了前进的道路上不必要的和潜在的敏感个人信息的木筏。
访问在线串流电影服务的应用程序,例如,用户可能必须证明他们有一个付费订阅和超过18岁。传统上,这将意味着揭示他们的出生日期满连同什锦其他个人信息所不需要的证明,如第一个和最后的姓名,地址等。
当发生严重违约情况,有那么多更多潜在的敏感信息暴露。
身份调音台的设计,重点只是在证明的要领,以保护用户的隐私。由于采用了一套基于IBM研究做了加密工作算法,该工具允许开发者构建可以使用了所谓的“零知识证明”收集任何个人信息验证用户身份的应用程序。
具体而言,身份搅拌机,要求他们提供公共密钥验证用户身份。每个用户都有一个单独的秘密密钥,并与多个公共密钥,或标识对应。用户进行每一笔交易获得一个不同的公钥,不留隐私的“面包屑”。
所以,在流服务的例子中,用户将具有存储在个人身份凭证钱包两者的身份和预订凭证。要访问电影,他们可以使用电子钱包,以证明他们有权观看选择的内容,而不必暴露任何其他细节。
结果,据IBM称,是用户的隐私被保存较好,而服务提供商是不遗余力需要保护并确保所有多余的数据。
“一个保护隐私的主要原则是数据最小化的概念,”保罗·斯蒂芬斯,政策的主任和宣传的隐私权信息交流中心说。 “凡是可以做,以减少数据的真实采集作为验证过程的一部分金额绝对是一个非常好的事情。”