20 февраля 2015
IBM разработала инновационную технологию защиты пользователей от кражи персональных данных
Корпорация «IBM» представила программное решение с открытым исходным кодом Identity Mixer. Оно позволяет защитить персональные данные пользователей от возможных утечек и хищений при хранении на серверах.
В разработке нового решения приняли участие две женщины-криптографа – россиянка Мария Дубовицкая и украинка Анна Лисянская.
Мария Дубовицкая руководит интеграцией Identity Mixer в облачную платформу IBM Bluemix. Она окончила Московский инженерно-физический институт и завершила работу над диссертацией в научном центре IBM в Цюрихе. Сейчас Мария занимает должность исследователя в области информационной безопасности и защиты персональных данных.
Анна Лисянская – одна из авторов криптографического алгоритма Identity Mixer. Она окончила Массачусетский технологический институт, где получила докторскую степень в области электротехники и компьютерных наук. Анна работает профессором департамента компьютерных наук в Университете Брауна в США, а часть исследований провела во время стажировки в лаборатории IBM в Цюрихе.
Identity Mixer можно развернуть на собственном сервере или подключить в виде сервиса при размещении сайта на облачной платформе IBM Bluemix. Используемые криптографические алгоритмы позволяют пользователю не передавать своих персональные данные, а лишь подтверждать с использованием криптографических доказательств тех фактов, которые требуются от пользователей различных сервисов. Криптографическое доказательство пользователь получает один раз и хранит у себя в электронном кошельке.
Для первоначального получения электронного удостоверения пользователю нужно передать свои персональные данные. На этом пути может произойти утечка. В последующем он персональные данные не передает.
Электронные удостоверения, поддерживающие технологию Identity Mixer, могут выпускаться как третьей стороной, так и самим поставщиком услуг. Выпускающая сторона гарантирует подлинность персональных данных в заверенном ею документе. В отличие от провайдеров социальных сетей, она не участвует в проверке криптографических доказательств о выданных ею электронных удостоверениях. Для этого необходим лишь ее открытый ключ. Это является важным преимуществом Identity Mixer, так как действия пользователей никем не отслеживаются.
Identity Mixer представляет собой набор Java-библиотек. Использовать решение можно бесплатно, загрузив исходный код с сайта GitHub и развернуть его на собственных серверах. Также можно воспользоваться Identity Mixer в рамках облачной платформы Bluemix.
Запуск бесплатной тестовой версии Identity Mixer на платформе Bluemix запланирован на апрель-май 2015 года.
