Google、暗号技術とTEEを活用したプライベート分析技術を発表

Google Researchは、新たな暗号プロトコルとTEE（トラステッド・エグゼキューション・エンバイロメント、信頼できる実行環境）を組み合わせたプライバシー分析ソリューションを発表し、プライバシーとセキュリティを強化しました。この暗号プロトコルにより、デバイスは1回の単一メッセージで暗号化されたデータを送信でき、複数回のやり取りが不要になります。このアプローチはゼロトラスト原則に従い、Googleでさえ個々の生データにアクセスできず、集約された匿名化されたインサイトのみが得られます。TEEはアテステーション（証明）と透明性を提供し、安全な集約プロトコルが正しく実行されることを検証します。このシステムは格子ベースの暗号手法を使用し、暗号文を暗号鍵とともに集約でき、クライアントの小委員会が差分プライバシーノイズを加えた集約値を解錠するヒントを保持します。Android SafetyCoreはこの技術を活用して、ユーザーのプライベートコンテンツにアクセスすることなく、セーフティツールの有効性を評価します。この多層防御により、TEEのセキュリティが侵害された場合でもデータ保護が確保されます。