Google présente une technologie d'analyse privée basée sur la cryptographie et les TEE

Google Research a présenté une solution d'analyse privée qui combine un nouveau protocole cryptographique avec des environnements d'exécution de confiance (TEE, pour trusted execution environments) afin de renforcer la confidentialité et la sécurité. Le protocole cryptographique permet aux appareils de soumettre des données chiffrées via un seul message, éliminant ainsi la nécessité de multiples tours d'interaction. Cette approche repose sur un principe de confiance zéro, garantissant que même Google ne peut pas accéder aux données brutes individuelles ; seules des informations agrégées et anonymisées sont obtenues. Les TEE fournissent une attestation et une transparence, vérifiant que le protocole d'agrégation sécurisée s'exécute correctement. Le système utilise une méthode cryptographique basée sur les réseaux, où les textes chiffrés peuvent être agrégés avec leurs clés de chiffrement, et de petits comités de clients détiennent des indices pour déverrouiller la valeur agrégée avec un bruit de confidentialité différentielle. Android SafetyCore utilisera cette technologie pour évaluer l'efficacité de ses outils de sécurité sans accéder au contenu privé des utilisateurs. Cette défense multicouche garantit la protection des données même si la sécurité des TEE est compromise.