IBM ha annunciato una tecnologia cloud ideata per proteggere i dati personali online dei consumatori, tra cui data di nascita, indirizzi e numeri di carta di credito. La tecnologia, denominata Identity Mixer, utilizza un algoritmo crittografico per codificare gli attributi d’identità certificati di un utente, quali età, nazionalità, indirizzo e numero di carta di credito, in modo da consentire di rivelare a terzi solo elementi selezionati. Identity Mixer può essere utilizzato all’interno di un digital wallet, che contiene le credenziali certificate da una terza parte “fidata”, come ad esempio una carta d’identità elettronica rilasciata da un’autorità pubblica; anche l’emittente delle credenziali non è a conoscenza di come e quando esse vengono utilizzate.
Christina Peters, Chief Privacy Officer di IBM spiega che “I web service provider possono migliorare il loro profilo di rischio e l’affidabilità verso i clienti” poiché “tutto risiede in cloud, facilitando così la programmazione per gli sviluppatori”. Secondo comScore, una persona dedica all’uso di internet in media quasi 25 ore al mese, accedendo a decine di servizi online diversi, tra cui servizi bancari, shopping e social network. Praticamente per ogni servizio gli utenti devono creare un profilo personale, con uno username e una password, oppure – per una maggiore sicurezza – certificati crittografici. Anche se tali strumenti possono offrire una sicurezza sufficiente per molti scopi, in genere non forniscono alcun livello di privacy per gli utenti, inducendoli a rivelare più dati personali di quanto non sia necessario, il che può essere pericoloso se tali dati finiscono nelle mani sbagliate.
Consideriamo, ad esempio, un servizio di video streaming che offre film vietati a determinate fasce d’età. Per vedere un film vietato ai minori di 12 anni, Alice deve dimostrare di avere almeno 12 anni e di vivere in una certa regione. Per farlo, in genere Alice dovrebbe inserire la sua data di nascita e il suo indirizzo completi, ma ciò rivela di lei più di quanto necessario. Identity Mixer può semplicemente confermare che Alice ha almeno 12 anni, senza rivelare giorno, mese e anno di nascita, e indicare che vive nella regione corretta (ad es. regione 1). Questo assicura che, anche se il servizio di video streaming viene preso di mira dagli hacker, i dati personali di Alice rimangono al sicuro.
Analogamente, se Alice dovesse usare la sua carta di credito per acquistare un film, il servizio di video streaming saprebbe solo che la carta di credito è valida e che può accettare il pagamento, senza mai rivelare il numero effettivo o la data di scadenza. Già disponibile per il download e funzionante su smart card, Identity Mixer viene ora messo a disposizione degli sviluppatori come web service di Bluemix, cloud Platform-As-Service (PaaS) di IBM, che combina software sviluppato “in casa” da IBM con tecnologie open source e di terze parti. A partire da questa primavera, gli abbonati a BlueMix potranno sperimentare Identity Mixer nell’ambito delle proprie applicazioni e dei propri web service. Gli sviluppatori possono scegliere i tipi di dati che desiderano proteggere e BlueMix fornirà il codice che potrà poi essere incorporato nei loro servizi.
Il Dr. Jan Camenisch, crittografo e co-inventore di Identity Mixer, spiega che la tecnologia in questione “à frutto di oltre dieci anni di ricerca per trasformare in realtà l’idea di una divulgazione minima dei dati correlati all’identità ed ora è pronta per essere usata nelle transazioni sia da computer sia da dispositivi mobili”.
Per dimostrare la versione cloud di Identity Mixer, IBM sta collaborando in Europa e in Australia con partner del mondo accademico e dell’industria a un nuovo progetto pilota, denominato Authentication and Authorization for Entrusted Unions (AU2EU). In questo progetto, della durata di due anni e dal valore di 8,6 milioni di euro, gli scienziati testeranno Identity Mixer in due scenari: in Germania con la Deutsches Rotes Kreuz (DRK, ovvero la Croce Rossa tedesca) e con la Commonwealth Scientific and Industrial Research Organisation (CSIRO), l’agenzia scientifica nazionale australiana.
