Minden bejelentkezéskor, regisztrációkor vagy életkor-megerősítéskor az interneten személyes adataid egy része valahová továbbmegy. Az EU által finanszírozott TrustED projekt meg akarja változtatni ennek a játéknak a szabályait: a digitális személyazonosító tárcát, a föderált tanulást és a fejlett titkosítást ötvözi, hogy az emberek és a szervezetek biztonságosan oszthassanak meg adatokat, és közben megőrizhessék a magánszférájukat. A csapat már kipróbálta a megoldást önkéntesekkel és kórházakban is — a végén pedig te is ellenőrizheted, mennyire vigyázol a saját digitális identitásodra.
Az adatokra épülő technológiák az egész Európában élők életminőségét javíthatják. A digitális azonosság és az adatmegosztás kulcsszerepet játszhat a kontinens digitális jövőjében, a közszolgáltatások igénybevételétől a kutatásban való részvételig. A gond az, hogy az odavezető út nem éppen sima. Mielőtt az emberek és az intézmények készek lesznek szabadon megosztani az információkat, még komoly biztonsági, adatvédelmi és bizalmi akadályokat kell leküzdeni.
Más szóval: az előnyök egyértelműek, de a kockázatok is. Ha a felhasználók nem érzik magukat biztonságban, egyszerűen visszavonulnak, az adatalapú szolgáltatások ígérete pedig papíron marad.
A projekt szerint az európaiak és a megbízható digitális jövő között álló akadályok négy fő problémára vezethetők vissza:
Ezek közül bármelyik önmagában is elég ahhoz, hogy az emberek óvatosak legyenek. Együtt megmagyarázzák, miért marad annyi értékes adat elzárva és kihasználatlanul.
A TrustED ezeket az akadályokat egy biztonságos és együttműködésre képes digitális azonosítási megoldás kifejlesztésével hárítja el, amely lehetővé teszi a biztonságos adatalapú együttműködést az adattereken át. A projekt a beépített adatvédelem (privacy by design) elvét követi, vagyis a magánszféra védelme a rendszerbe az elejétől fogva beépül, nem utólag toldják hozzá.
A keretrendszer középpontjában az önszuverén digitális identitás áll: az az elképzelés, hogy a személy, nem pedig egy platform ellenőrzi a saját identitását. Ezt megbízható adatelemzéssel kapcsolják össze, hogy a polgárok és a szervezetek más szervezetekkel is együtt tudjanak dolgozni, miközben megmarad minden érintett magánszférája és bizalma.
Kulcsfontosságú építőelem az uniós digitális személyazonosító tárca (EU Digital Identity Wallet). Ez egy biztonságos digitális alkalmazás, amellyel a felhasználók igazolhatják, kik ők, és határokon átnyúlóan oszthatnak meg ellenőrzött személyes adatokat. A dokumentumok másolatainak küldözgetése helyett a felhasználó dönti el, mely ellenőrzött információkat mutatja be, és kinek.
Az identitás csak a történet fele. A másik fele az, mi történik az adatokkal, miután megosztották őket. Itt a TrustED az adatvédelmet megőrző föderált tanulásra támaszkodik, olyan módszerre, amelyben az adatelemzés a nyers adatok megosztása nélkül zajlik. Az információ ott marad, ahol van, és csak az elemzés eredményei utaznak.
A keretrendszer az adatterek révén az adatkészletek felfedezését is megkönnyíti, így a szervezetek kideríthetik, milyen adatok léteznek, anélkül hogy azokat felfednék. Ezen felül fejlett adatvédelmet fokozó technológiákat (PET) használ. Ide tartoznak a zéró tudású bizonyítások, a homomorf titkosítás és a differenciális adatvédelem. Mindegyik ugyanazt a célt szolgálja: védeni az adatok magánszféráját, miközben lehetővé teszi a hatékony számítást és a megbízható ellenőrzést.
A projektcsapat két fő felhasználási esetben tesztelte a technológiáját. Az első egy önszuverén identitású tárca volt önkéntesek és nem kormányzati szervezetek számára, amelyet a digitális hitelesítő adatok biztonságos és felhasználóbarát kezelésére terveztek.
A kutatók alaposan megfigyelték, hogyan használják a felhasználók az eszközt az egyes lépéseknél: ellenőrizhető identitás-hitelesítő adat létrehozásakor, önkéntes hitelesítő adat előállításakor, és ezeknek a hitelesítő adatoknak a civil szervezetek elé tárásakor. Az ilyen tesztelés megmutatja, hogy a biztonságos megoldás elég egyszerű-e a mindennapi használathoz is.
A munka következő szakasza az önkéntesek hitelesítőadat-folyamatainak javítása külön erre szolgáló webes felületekkel. A csapat a tárcát egy minimálisan működőképes adattérrel is integrálja, ahol az önkéntesek hozzáférhetnek egy irányítópulthoz, amely a civil szervezetek által közzétett önkéntes tevékenységeket vagy lehetőségeket sorolja fel.
A második felhasználási eset egy jóval érzékenyebb területre lépett: föderált tanulás a klinikai adatok biztonságos elemzésére. Ebben a kísérleti programban a kutatók a TrustED föderált tanulási platformját értékelték, és azt, hogyan támogathatná a biztonságos, együttműködő klinikai kutatást valódi kórházi környezetben.
A kérdések gyakorlatiak voltak. Illeszkedik-e a platform a meglévő klinikai kutatási munkafolyamatokba? Megfelelők-e az irányítási és jóváhagyási folyamatai? És mennyire tartják megbízhatónak az érintettek a föderált tanulási műveleteit?
Itt a következő szakasz az elemek összeillesztése: az adattér összetevői, egy szervezeti tárca, amely hitelesíti az adattér résztvevőit, a föderált tanulási szolgáltatás és egy portál, amely hozzáférést biztosít a résztvevőknek.
A projektvezető egyetlen mondatban foglalja össze a célt: „A TrustED küldetése olyan megoldások kifejlesztése, amelyek lehetővé teszik a felhasználóknak és a szervezeteknek, hogy az adatokban rejlő lehetőségeket a lehető legjobban kiaknázzák, miközben biztosítják a magánszféra védelmét az európai adatterek új paradigmáján belül” – mondja Alex Cuenca.
A TrustED gyakorlati eszközöket és módszereket kínál, amelyek segítenek a szervezeteknek a digitális technológiákat nagyobb biztonsággal, megbízhatósággal, elszámoltathatósággal és felhasználói bizalommal megtervezni, bevezetni és értékelni. Ezzel a projekt hozzájárul egy megbízhatóbb, átláthatóbb és jobban az emberekre összpontosító digitális ökoszisztémához.
A TrustED megmutatja, hogy az adatmegosztás és a magánszféra védelme nem feltétlenül ellentétek. Az uniós digitális személyazonosító tárca, a föderált tanulás és az adatvédelmet fokozó technológiák ötvözésével a projekt lehetővé teszi, hogy az emberek igazolják, kik ők, a szervezetek pedig úgy elemezzenek adatokat, hogy nem fedik fel őket. Az önkéntesekkel és kórházakban végzett tesztek az első lépést jelentik e megoldások mindennapi használatba vételéhez.
5 kérdés · egy perc
English
Čeština
Deutsch
Español
Français
Magyar
Italiano
Polski
Português
Русский
Slovenčina
Türkçe
Українська
العربية
中文