Facebook, IoTeX, R3 parmi les nouveaux membres du Confidential Computing Consortium

Facebook, IoTeX, R3 parmi les nouveaux membres du Confidential Computing Consortium - ccc 1024x640Facebook, Accenture, IoTeX, Nvidia et six autres sociétés rejoignent le Confidental Computing Consortium (CCC) de la Linux Foundation, augmentant ainsi les rangs du groupe axé sur la confidentialité de 60%.

L'ajout de membres IoTeX, qui utilise la blockchain pour protéger l'Internet des objets, et R3, une société de blockchain d'entreprise, doublent presque le nombre de sociétés de blockchain impliquées.

Technologies TEE

Créée fin octobre 2019, CCC vise à rassembler les développeurs pour accélérer l'utilisation des technologies et des normes de l'environnement d'exécution sécurisé (TEE). Un TEE stocke le code et les données loin des applications sur le système d'exploitation principal, les plaçant dans une position sûre contre les adversaires potentiels qui peuvent accéder au système d'exploitation principal.

Au sein d'un TEE, les acteurs non autorisés ne peuvent pas visualiser les données utilisées et ne peuvent pas les modifier. Cela permet aux applications et autres systèmes de fonctionner sans avoir un accès direct à de grandes quantités de données vulnérables telles que des informations financières ou personnellement identifiables.

Deux cas d'utilisation immédiate pour le CCC

Raullen Chai, PDG d'IoTex, a déclaré qu'il existe deux cas d'utilisation immédiate où le calcul confidentiel pourrait avoir un impact sur la vie privée des gens ordinaires.

L'une est la reconnaissance faciale dans les espaces publics, un domaine qui fait l'objet de débats et d'analyses intenses. «Grâce à l'informatique confidentielle, les processus de reconnaissance faciale peuvent être effectués dans le contexte de l'informatique confidentielle basée sur le TEE, où les données brutes (visages des personnes) et une base de données de références croisées de visages peuvent être analysées et ensuite oubliées après que les gouvernements auront extrait les résultats de leur intérêt ".

Un autre domaine d'intérêt est la traçabilité des contacts, utilisée pour suivre la propagation du COVID-19 et la recherche clinique sur la maladie, par exemple. Chai a déclaré que des projets tels que le projet de base de Google, qui utilise les données de santé et de localisation des utilisateurs pour lutter contre COVID-19, sont importants.

Google Cloud est membre du CCC. Mais la politique de confidentialité du projet empêche les utilisateurs de supprimer les données de santé une fois qu'elles sont fournies. La technologie Blockchain offre un mécanisme de coordination pour les ordinateurs qui utilisent TEE, permettant l'accès aux données entre des parties qui peuvent ne pas se faire confiance, comme un consommateur et une grande entreprise.

Une nouvelle option pour la confidentialité

Le Sénat américain envisage plusieurs projets de loi qui s'attaqueraient au chiffrement de bout en bout, selon des critiques, notamment la loi EARN IT et la loi 2020 sur l'accès légal aux données chiffrées auxquelles les entreprises doivent désormais se soumettre. comme, comment Bitcoin System.

Dans le même temps, des entreprises aux États-Unis discutent de la manière de se conformer aux lois sur la confidentialité telles que la California Privacy Consumer Act (CCPA).

En particulier, le CCPA et son homologue international, ou le Règlement général sur la protection des données de l'Union européenne, l'une des lois de confidentialité les plus importantes au monde, n'empêchent pas les entreprises d'abuser des données personnelles.

Ils n'imposent des amendes et d'autres conséquences que si cela se produit. Les normes et outils fournis par le CCC offrent de nouvelles options pour protéger les données privées pendant qu'elles sont "en cours d'utilisation".