Google introduceert private-analyticstechnologie op basis van cryptografie en TEE

Google Research heeft een nieuwe oplossing voor privacyvriendelijke analyse geïntroduceerd, die een cryptografisch protocol voor veilige aggregatie combineert met vertrouwde uitvoeringsomgevingen (Trusted Execution Environments, TEE). De belangrijkste innovatie is een protocol waarmee apparaten gegevens in één bericht kunnen versturen, waardoor langdurige interacties in meerdere rondes overbodig worden. De cryptografische laag garandeert dat individuele gegevens nooit worden onthuld, terwijl de TEE's zorgen voor attestering en transparantie van de berekeningen. De oplossing is uitgerold in Googles vertrouwelijke federatieve analyse en wordt al gebruikt in Android SafetyCore om de nauwkeurigheid van beveiligingsmodellen te evalueren zonder toegang tot vertrouwelijke gebruikerscontent. De technologie is gebaseerd op een roostergebaseerd cryptografisch protocol, waarbij clients gegevens versleutelen zodat de server alleen de geaggregeerde waarde kan ontsleutelen; de sleutels zijn verdeeld over comités van clients. Dit combineert wiskundig bewijsbare beveiliging met hardwarematige bescherming, wat resulteert in een gelaagde beveiligingsarchitectuur.