
Каждый раз, когда ты входишь в аккаунт, регистрируешься или подтверждаешь возраст в интернете, часть твоих персональных данных куда-то уходит. Проект TrustED, финансируемый ЕС, хочет изменить правила этой игры: он объединяет кошелёк цифровой идентичности, федеративное обучение и продвинутое шифрование, чтобы люди и организации могли безопасно делиться данными и при этом сохранять приватность. Команда уже испытала решение с волонтёрами и в больницах — а в конце ты можешь проверить, насколько хорошо заботишься о собственной цифровой идентичности.
Технологии на основе данных способны повысить качество жизни каждого в Европе. Цифровая идентичность и обмен данными могут сыграть ключевую роль в цифровом будущем континента — от общения с государственными службами до участия в исследованиях. Проблема в том, что путь к этому не совсем гладкий. Прежде чем люди и учреждения будут готовы свободно делиться информацией, нужно преодолеть серьёзные барьеры безопасности, приватности и доверия.
Иными словами, польза очевидна, но и риски тоже. Если пользователи не чувствуют себя в безопасности, они просто остаются в стороне, а обещание сервисов на основе данных так и остаётся на бумаге.
По словам авторов проекта, барьеры между европейцами и надёжным цифровым будущим сводятся к четырём главным проблемам:
Каждой из этих проблем самой по себе достаточно, чтобы люди стали осторожными. Вместе они объясняют, почему столько ценных данных остаётся под замком и не используется.
TrustED преодолевает эти препятствия, разрабатывая безопасное и совместимое решение для цифровой идентичности, которое позволяет безопасно сотрудничать с данными в разных пространствах данных. Проект придерживается подхода «приватность по замыслу» (privacy by design): приватность закладывается в систему с самого начала, а не добавляется потом как запоздалая мысль.
В основе концепции — самосуверенная цифровая идентичность: идея о том, что собственной идентичностью управляет человек, а не платформа. Она сочетается с надёжной аналитикой данных, чтобы граждане и организации могли работать с другими организациями, сохраняя приватность и доверие всех участников.
Ключевой элемент — Европейский кошелёк цифровой идентичности (EU Digital Identity Wallet). Это защищённое цифровое приложение, с помощью которого пользователи могут подтвердить, кто они, и делиться проверенными персональными данными через границы. Вместо того чтобы рассылать копии документов, пользователь сам решает, какую проверенную информацию показать и кому.
Идентичность — только половина истории. Вторая половина — что происходит с данными после того, как ими поделились. Здесь TrustED опирается на федеративное обучение, сохраняющее приватность, — метод, при котором анализ данных идёт без передачи исходных данных. Информация остаётся на месте, путешествуют только результаты анализа.
Концепция также облегчает поиск наборов данных через пространства данных, так что организации могут узнать, какие данные существуют, не раскрывая их. Кроме того, используются передовые технологии усиления приватности, известные как PET. Среди них доказательства с нулевым разглашением, гомоморфное шифрование и дифференциальная приватность. Все они служат одной цели: защищать приватность данных, при этом позволяя эффективные вычисления и надёжную проверку.
Команда проекта испытала свою технологию в двух основных сценариях. Первым стал кошелёк самосуверенной идентичности для волонтёров и неправительственных организаций, предназначенный для безопасного и удобного управления цифровыми удостоверениями.
Исследователи внимательно изучали, как пользователи взаимодействуют с инструментом на каждом шаге: создание проверяемого удостоверения личности, формирование удостоверения волонтёра и предъявление этих удостоверений НКО. Такое тестирование показывает, достаточно ли простое безопасное решение для повседневного использования.
Следующий этап работы — улучшить процессы работы с удостоверениями волонтёров с помощью специальных веб-интерфейсов. Команда также интегрирует кошелёк с минимально жизнеспособным пространством данных, где волонтёры смогут получить доступ к панели со списком волонтёрских мероприятий или возможностей, предлагаемых НКО.
Второй сценарий перешёл в гораздо более чувствительную область: федеративное обучение для безопасного анализа клинических данных. В этом пилотном проекте исследователи оценивали платформу федеративного обучения TrustED и то, как она могла бы поддержать безопасные совместные клинические исследования в реальных больничных условиях.
Вопросы были практичными. Вписывается ли платформа в существующие процессы клинических исследований? Подходят ли её процедуры управления и утверждения? И насколько надёжными считают её операции федеративного обучения заинтересованные стороны?
Следующий этап здесь — собрать все части вместе: компоненты пространства данных, организационный кошелёк, который аутентифицирует участников в пространстве данных, сервис федеративного обучения и портал, дающий участникам доступ.
Руководитель проекта подытоживает цель одним предложением: «Наша миссия в TrustED — разрабатывать решения, которые позволяют пользователям и организациям извлекать из данных максимум возможного, обеспечивая при этом приватность, в рамках новой парадигмы европейских пространств данных», — говорит Алекс Куэнка (Alex Cuenca).
TrustED предлагает практические инструменты и методы, которые помогают организациям проектировать, внедрять и оценивать цифровые технологии с более высоким уровнем безопасности, надёжности, подотчётности и доверия пользователей. Так проект способствует созданию цифровой экосистемы, которая надёжнее, прозрачнее и больше ориентирована на людей.
TrustED показывает, что обмен данными и защита приватности не обязаны быть противоположностями. Объединяя Европейский кошелёк цифровой идентичности с федеративным обучением и технологиями усиления приватности, проект позволяет людям доказать, кто они, а организациям — анализировать данные, не раскрывая их. Тесты с волонтёрами и в больницах — первый шаг к тому, чтобы эти решения вошли в повседневную жизнь.
5 вопросов · одна минута