Google introduceert private analysetechnologie op basis van cryptografie en TEE

Google Research heeft een privacyvriendelijke analyse-oplossing geïntroduceerd die een nieuw cryptografisch protocol combineert met TEE's (trusted execution environments, ofwel vertrouwde uitvoeringsomgevingen) om privacy en beveiliging te verbeteren. Het cryptografische protocol stelt apparaten in staat versleutelde gegevens in één enkel, eenmalig bericht in te dienen, waardoor meerdere interactierondes overbodig worden. De aanpak volgt een zero-trust-principe, wat betekent dat zelfs Google geen toegang heeft tot individuele ruwe gegevens; alleen geaggregeerde, geanonimiseerde inzichten worden verkregen. TEE's bieden attestering en transparantie, waarbij wordt geverifieerd dat het beveiligde aggregatieprotocol correct wordt uitgevoerd. Het systeem maakt gebruik van een roostergebaseerde cryptografische methode waarbij ciphertexts samen met hun versleutelingssleutels kunnen worden geaggregeerd, en kleine comités van clients houden hints vast om de geaggregeerde waarde met differentiële privacy-ruis te ontgrendelen. Android SafetyCore zal deze technologie gebruiken om de effectiviteit van zijn veiligheidstools te evalueren zonder toegang te krijgen tot privé-inhoud van gebruikers. Deze gelaagde verdediging zorgt voor gegevensbescherming, zelfs als de beveiliging van de TEE wordt aangetast.