每次登录、注册或在网上确认年龄，你的一部分个人数据都会流向某个地方。欧盟资助的 TrustED 项目想要改写这场游戏的规则：它把数字身份钱包、联邦学习和先进加密结合起来，让个人和机构既能安全地共享数据，又能保护隐私。团队已经与志愿者合作并在医院里试用了这套方案——文章最后，你还可以测一测自己对数字身份照看得怎么样。
基于数据的技术有望改善欧洲每一个人的生活质量。从办理公共服务到参与研究，数字身份和数据共享可能在欧洲大陆的数字未来中起到关键作用。问题是，通往那一步的路并不平坦。在个人和机构愿意自由共享信息之前，仍需跨越安全、隐私和信任方面的一些严峻障碍。
换句话说，好处显而易见，风险同样如此。如果用户感觉不安全，就会选择观望，数据驱动服务的美好前景也就只停留在纸面上。
据项目介绍，横在欧洲人与可信数字未来之间的障碍可归结为四个主要问题：
这些问题中的任何一个，都足以让人变得谨慎。合在一起，它们解释了为什么大量有价值的数据依然被锁着、闲置不用。
TrustED 通过开发一种安全且可互操作的数字身份解决方案来应对这些障碍，使人们能在各个数据空间之间安全地开展数据协作。项目遵循“隐私设计”（privacy by design）的理念，也就是说，隐私从一开始就内置于系统，而不是事后补上的附加品。
该框架的核心是自主主权的数字身份：由个人而非平台掌控自己的身份。它与可信的数据分析相结合，使公民和机构能够与其他机构合作，同时保护各方的隐私与信任。
一个关键组成部分是欧盟数字身份钱包（EU Digital Identity Wallet）。这是一款安全的数字应用，用户可以通过它证明自己的身份，并跨境共享经过验证的个人数据。用户不必四处发送证件副本，而是自己决定出示哪些经过验证的信息，以及出示给谁。
身份只是故事的一半。另一半是数据被共享之后会发生什么。在这里，TrustED 依靠保护隐私的联邦学习，这种方法无需共享原始数据就能完成数据分析。信息留在原处，只有分析结果在流动。
该框架还通过数据空间让数据集更容易被发现，使机构无需暴露数据，就能了解存在哪些数据。此外，它还采用先进的隐私增强技术，简称 PET，包括零知识证明、同态加密和差分隐私。它们的目的相同：在保护数据隐私的同时，仍能实现高效计算和可信验证。
项目团队在两个主要用例中测试了这项技术。第一个是面向志愿者和非政府组织的自主主权身份钱包，用来以安全且便于使用的方式管理数字凭证。
研究人员仔细观察了用户在每一步如何使用这一工具：创建可验证的身份凭证、生成志愿者凭证，以及向非政府组织出示这些凭证。这类测试能说明，一个安全的方案是否也足够简单，适合日常使用。
下一阶段的工作是通过专门的网页界面改进志愿者的凭证流程。团队还将把钱包与一个最小可行数据空间集成，志愿者可以在其中访问一个面板，查看非政府组织提供的志愿活动或机会列表。
第二个用例进入了敏感得多的领域：用于安全分析临床数据的联邦学习。在这次试点中，研究人员评估了 TrustED 联邦学习平台，以及它如何在真实的医院环境中支持安全的协作式临床研究。
问题都很实际。这个平台是否适配现有的临床研究工作流程？它的治理和审批流程是否合适？利益相关方又在多大程度上认为它的联邦学习运作值得信赖？
这里的下一阶段是把各个部分整合起来：数据空间组件、对数据空间参与者进行身份认证的机构钱包、联邦学习服务，以及为参与者提供访问入口的门户。
项目负责人用一句话概括了目标：“TrustED 的使命是开发这样的解决方案：在欧洲数据空间这一新范式下，让用户和机构在确保隐私的同时，充分发挥数据的最大潜力，”亚历克斯·昆卡（Alex Cuenca）说。
TrustED 提供实用的工具和方法，帮助机构以更高水平的安全性、可靠性、问责性和用户信任来设计、部署和评估数字技术。这样，项目为打造一个更值得信赖、更透明、更以人为本的数字生态系统做出了贡献。
TrustED 表明，共享数据与保护隐私不必是对立的。通过把欧盟数字身份钱包与联邦学习和隐私增强技术结合起来，项目让人们能够证明自己是谁，也让机构能够在不暴露数据的情况下分析数据。与志愿者合作以及在医院里进行的测试，是把这些方案投入日常使用的第一步。
5 个问题 · 一分钟
English
Čeština
Deutsch
Español
Français
Magyar
Italiano
Polski
Português
Русский
Slovenčina
Türkçe
Українська
العربية
中文