Jak online prokázat, kdo jsi, a nepředat přitom všechna svá data + test

Obsah

• Data mohou pomáhat, ale je tu háček
• Čtyři překážky na cestě
• Identita, která patří tobě
• Analýza dat bez jejich vydání
• První test: dobrovolníci a neziskovky
• Druhý test: nemocnice
• K čemu to všechno je
• Shrnutí
• Pět otázek: jak pečuješ o svou digitální identitu? (test)

⇑Data mohou pomáhat, ale je tu háček

Technologie postavené na datech mají potenciál zlepšit kvalitu života všech lidí v Evropě. Digitální identita a sdílení dat mohou hrát klíčovou roli v digitální budoucnosti kontinentu, od vyřizování věcí na úřadech až po účast ve výzkumu. Potíž je v tom, že cesta k tomu není právě hladká. Než budou lidé a instituce ochotni volně sdílet informace, je třeba překonat ještě vážné bariéry v oblasti bezpečnosti, soukromí a důvěry.

Jinými slovy, přínosy jsou zřejmé, ale rizika také. Pokud se uživatelé necítí bezpečně, prostě se stáhnou a sliby služeb založených na datech zůstanou jen na papíře.

⇑Čtyři překážky na cestě

Podle projektu se bariéry, které stojí mezi Evropany a důvěryhodnou digitální budoucností, scházejí ve čtyřech hlavních problémech:

• krádež identity, kdy se za tebe někdo online vydává;
• únik dat, kdy informace skončí tam, kam se nikdy nemají dostat;
• rizika pro soukromí spojená s umělou inteligencí;
• omezená důvěra ve sdílení dat přes hranice.

Každý z těchto problémů sám o sobě stačí k tomu, aby lidé byli opatrní. Dohromady vysvětlují, proč tolik cenných dat zůstává zamčených a nevyužitých.

⇑Identita, která patří tobě

TrustED tyto překážky řeší vývojem bezpečného a interoperabilního řešení digitální identity, které umožňuje bezpečnou spolupráci s daty napříč datovými prostory. Projekt se řídí přístupem privacy by design, což znamená, že soukromí je do systému zabudováno od samého začátku, a není přidáváno dodatečně.

Jádrem rámce je suverénní digitální identita: myšlenka, že svou identitu ovládá člověk, nikoli platforma. Je spojena s důvěryhodnou analytikou dat, aby občané i organizace mohli spolupracovat s dalšími organizacemi a přitom zachovat soukromí a důvěru všech zúčastněných.

Klíčovým stavebním kamenem je evropská peněženka digitální identity (EU Digital Identity Wallet). Je to zabezpečená aplikace, s níž se uživatelé mohou prokázat a sdílet ověřené osobní údaje přes hranice. Místo rozesílání kopií dokumentů uživatel sám rozhoduje, které ověřené informace předloží a komu.

⇑Analýza dat bez jejich vydání

Identita je jen polovina příběhu. Druhá polovina je to, co se s daty děje poté, co jsou sdílena. Zde TrustED spoléhá na federované učení chránící soukromí, metodu, při níž analýza dat probíhá bez sdílení surových dat. Informace zůstávají, kde jsou, a putují jen výsledky analýzy.

Rámec také usnadňuje objevování datových sad prostřednictvím datových prostorů, takže organizace zjistí, jaká data existují, aniž by je odhalily. Navíc využívá pokročilé technologie na ochranu soukromí, známé jako PET. Patří mezi ně důkazy s nulovou znalostí, homomorfní šifrování a diferenciální soukromí. Všechny slouží stejnému účelu: chránit soukromí dat a přitom umožnit efektivní výpočty a důvěryhodné ověřování.

⇑První test: dobrovolníci a neziskovky

Tým projektu otestoval svou technologii ve dvou hlavních případech použití. Prvním byla peněženka suverénní identity pro dobrovolníky a nevládní organizace, určená ke správě digitálních pověření bezpečným a uživatelsky přívětivým způsobem.

Výzkumníci pozorně sledovali, jak uživatelé s nástrojem v každém kroku pracují: při vytvoření ověřitelného identifikačního pověření, vygenerování pověření dobrovolníka a předložení těchto pověření neziskovým organizacím. Takové testování ukazuje, zda je bezpečné řešení také dost jednoduché pro každodenní používání.

Další fází prací je vylepšit toky pověření dobrovolníků pomocí specializovaných webových rozhraní. Tým také propojí peněženku s minimálním funkčním datovým prostorem, kde dobrovolníci získají přístup k přehledu dobrovolnických aktivit nebo příležitostí, které zveřejnily neziskové organizace.

⇑Druhý test: nemocnice

Druhý případ použití zamířil do mnohem citlivější oblasti: federované učení pro bezpečnou analýzu klinických dat. V tomto pilotním projektu výzkumníci hodnotili platformu federovaného učení TrustED a to, jak by mohla podpořit bezpečný, společný klinický výzkum v reálném nemocničním prostředí.

Otázky byly praktické. Hodí se platforma do stávajících postupů klinického výzkumu? Jsou její řízení a schvalovací procesy vhodné? A jak důvěryhodný provoz federovaného učení shledávají zúčastněné strany?

Další fází je spojit jednotlivé části dohromady: komponenty datového prostoru, organizační peněženku, která ověřuje účastníky v datovém prostoru, službu federovaného učení a portál, který účastníkům poskytuje přístup.

⇑K čemu to všechno je

Vedoucí projektu shrnuje cíl jedinou větou: „Naším posláním v TrustED je vyvíjet řešení, která uživatelům a organizacím umožní vytěžit z dat maximum a zároveň zajistit soukromí v rámci nového paradigmatu evropských datových prostorů“, říká Alex Cuenca.

TrustED přináší praktické nástroje a metody, které organizacím pomáhají navrhovat, nasazovat a posuzovat digitální technologie s vyšší úrovní bezpečnosti, spolehlivosti, odpovědnosti a důvěry uživatelů. Projekt tak přispívá k digitálnímu ekosystému, který je důvěryhodnější, transparentnější a víc zaměřený na lidi.

⇑Shrnutí

TrustED ukazuje, že sdílení dat a ochrana soukromí nemusejí být protiklady. Spojením evropské peněženky digitální identity s federovaným učením a technologiemi na ochranu soukromí projekt umožňuje lidem prokázat, kdo jsou, a organizacím analyzovat data, aniž by je vystavily. Testy s dobrovolníky a v nemocnicích jsou prvním krokem k zavedení těchto řešení do běžného používání.

⇑Pět otázek: jak pečuješ o svou digitální identitu? (test)