Technológiák JÚNIUS 9. GULYÁS GÁBOR GYÖRGY

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Technológiák 2009. JÚNIUS 9. GULYÁS GÁBOR GYÖRGY (GULYASG@HIT.BME.HU)"

Alajos Vass
8 évvel ezelőtt
Látták:

1 Privátszférát i á á Erősítő ő í ő Technológiák JÚNIUS 9. GULYÁS GÁBOR GYÖRGY (GULYASG@HIT.BME.HU)

2 Bevezető

3 Bevezető Angolul is PET: Privacy Enhancing Technologies Adatvédelem: A személyes adatok gyűjtésének, feldolgozásának és felhasználásának korlátozását és az érintett személy védelmét biztosító alapelvek, szabályok, eljárások, adatkezelés eszközök és módszerek összessége. A PET technológiák célja az adatvédelem biztosítása. Felhasználó központúság, vezérlés (gyengébb fél védelme) Nem kötelez: döntési lehetőség Idealizált cél, hogy szakértelem nélkül, a hozzá kapcsolódó információkat gond nélkül menedzselje Ülti Üzleti ié igények Kompromisszum szükséges, de nem zárják ki egymást!

A PET technológiák célja az adatvédelem biztosítása.

4 Ez csak egy elméleti igény? Bevásárlási szokások Mobiltelefonok helymeghatározása Kamera-túlterheltség Elektronikus jegy problémái RFID privacy E-kereskedelem Internet levelezés böngészés különféle tartalmak megosztása (blog, hírek, fájlok) vagy épp tartalmak elérése

Kamera-túlterheltség Elektronikus jegy problémái RFID privacy

5 Miért érdekelne ez engem? Mindenkinek vannak érzékeny (személyes) adatai (amelyeket nem kötne csak úgy bárki orrára a hetes buszon). Vallási beállítottság Betegségek, egészségügyi é állapot Pénzügyi helyzet Érdeklődési kör Szexuális érdeklődés és kapcsolatok Fiatalkori kicsapongások Politikai meggyőződés Vagy: Data Retention irányelv (később lesz róla szó)

6 RFID egy remek példa I. Hasznos lehet, például: Egyszerű fizetni Intelligens kosár Egyszerűbb logisztika Lopásvédelem Mosásvédelem Csakhogy

7 RFID egy remek példa II. Mi van, ha több eszköz, vagy termék is fel van címkézve? Anonim módon, de: Követés a címke halmaz azonosításával Profilozás fl RFID TAG adatbázis Termékinformációk alapján Névtelen vásárolói kosár

8 PET technológiák

9 PET Technológiák Mitől lesz egy technológia PET? + RFID árnyékolása az útlevélben Adóbevallás 2009

10 Internetes PET-ek Alkalmazási szintre példák: Anonim böngészők Anonim r erek Anonim torrent kliens Csevegő szolgáltatások Fájl titkosítók Példák hálózati szintűre: Anonim proxy Anonimizáló hálózatok Alkalmazási réteg Szállítási réteg (TCP, UDP) IP réteg Adatkapcsolati és fizikai réteg TCP/IP

Példák hálózati szintűre: Anonim proxy Anonimizáló hálózatok Alkalmazási

11 Kiemelt példa: anonim böngészők Gecko version: Feb 01, 2008 Windows XP JavaScript 1.7 Megjelenítés tulajdonságai IE6: vágólap hozzáférés (ha engedélyezett)! Az internetezők 15-20%-át érintő hiba! Firefox Alkalmazási réteg Referrer: Port: Szállítási réteg (TCP, UDP) Germany A topológiáról is van információ! Város, szolgáltató! tó! IP réteg Adatkapcsolati és fizikai réteg TCP/IP Egy külön világ a hozzáférés: lhll lehallgatás, közbeékelődés,

-át érintő hiba! Firefox 2.0.0.12 Alkalmazási réteg Referrer: http://mysecretsite.

12 Kiemelt példa: anonim böngészők II. Forrás: Forrás:

13 Kiemelt példa: anonim böngészők III. Főbb problémák Megoldások Néhány követési technika IP, Cookie, PIE Web poloskák URL-referer Automatikus önfelfedés Hírcsatornák, kezdőlap Anonimizáló hálózatra épül: Off-line adatbázisok Szolgáltatók tók együttműködése lk l á i Komplex profilírozás Alkalmazás szinten: Vagy webes felületen, vagy hordozható böngészőben Összetett szűrési funkciók Off-line adatbázisok elfedése

Automatikus önfelfedés Hírcsatornák, kezdőlap Anonimizáló hálózatra épül: Off-line adatbázisok

14 Internetes PET-ek vezeték nélüli hálózaton? Probléma: A jelenleg elterjedt szolgáltatások nem nyújtanak anonimitást: sem a hozzáférési szakaszon sem utána Kérdés: érdemes-e itt internetes PET-et alkalmazni? Hozzáférési szakasz SSL/TLS a központi gépig: igen, ha gyengén titkosított a hozzáférési szakasz. Helyi proxy: egyértelműen! Internet: természetesen!

hozzáférési szakaszon sem utána Kérdés: érdemes-e itt internetes PET-et alkalmazni?

15 PET körkép

16 Szükség van PET-ekre? Kukkoló társadalmak Forrás: Privacy International

17 Mennyire vagyunk PET tudatosak? Forrás: Data Protection in the European Union, Citizens perceptions, Flash Eurobarometer, 2008 eleje

18 Mennyire vagyunk PET tudatosak? II. Forrás: Globalization of Personal Data (GPD), The Surveillance Project, Queen s University (Kingston, Canada), november

19 Mennyire vagyunk PET tudatosak? III. Forrás: Globalization of Personal Data (GPD), The Surveillance Project, Queen s University (Kingston, Canada), november

20 A Data Retention irányelv és a PRIME Projekt Privacy and Identity Management for Europe Data Retention irányelv PRIME Projekt Céljai Vezetékes, mobiltelefonos beszélgetések, internet ( től) A tartalmat nem, csak meta-adatokat rögzítik Az adatokat ½ - 2 évig tárolják Forgalomanalízis (tömeges megfigyelés), de így a magánszemélyek is megfigyelhetővé válnak Problémák: Nem egyértelmű Nincs együttműködés a szolgáltatók részéről A célja egy egységes rendszer létrehozása, amelynek a felhasználó adatkezelésének a támogatása a célja Konzorcium: Több nagy ipari résztvevő Több európai egyetem részvételével Megcélzott területek: Internet t Mobiltelefónia Szenzorhálózatok Betekintés? (2008-ban véget ért.)

01.- től) A tartalmat nem, csak meta-adatokat rögzítik Az adatokat ½ - 2 évig tárolják Forgalomanalízis (tömeges megfigyelés), de így a magánszemélyek is megfigyelhetővé válnak

21 PET-ek Magyarországon Broadening the Range Of Awareness in Data protection ti PET Portál és Blog A PET technológiák hazai portálja, egyelőre csak magyar nyelven működik IT café, ITTK, INFOTA Tevékenység: Blog, tanulmányok, cikkek, linkek Adatvédelem napja: játék, kerekasztal beszélgetés Közös tevékenységek a partnerekkel (pl. Hacktivity konferencia) BROAD Speciálisan az alapvető jogok és a polgárok tudatossága közötti kapcsolat erősítésére létrehozott EU program keretében zajlik CEU, TILT, EKINT Célok: Az informatikusok véleményének vizsgálata Többnyelvű internetes fórum létrehozása (PET-ek) Kreatív alkotások, pályázatok

22 Jövőkép Mi várható a jövőben? Komplex adatkezelő rendszerek, hálózatok terjedése Hogyan készüljünk fel erre? Cél a tudatosság növelése (lehetőségek, technológiák). Használhatóbb technológiák fejlesztése és terjesztése. (Erősebb kutatás-fejlesztés.) PrimeLife: a PRIME projekt utódja (Privacy and Identity Management in Europe for Life)

23 Köszönöm a figyelmet! GULYÁS GÁBOR GYÖRGY (GULYASG@HIT.BME.HU)

Hasonló dokumentumok

Kukkoló társadalom avagy van-e még függöny a virtuális ablakunkon?

Kukkoló társadalom avagy van-e még függöny a virtuális ablakunkon? Dr. OSA Archivum, BME szekelyi@ceu.hu NJSzT, Hotel Gellért Budapest, 2009. május 26. A jelenség Ki figyel meg kit? Egyenlő helyzetben