Anzeige

Forscher des Imperial College London haben ein neues System geknackt, das als vielversprechender technologischer Durchbruch in Sachen Datensicherheit gehandelt worden ist. Die entsprechende Technologie namens "Diffix", die vom deutschen Start-up Aircloak in Kooperation mit dem Max Planck Insitute for Software Systems entwickelt wurde, setzt auf eine dynamische Anonymisierung bei jeder einzelnen Datenabfrage. 


Richtigstellung einiger Fakten über die Lösung Diffix

In diesem Beitrag sind leider einige Fakten nicht korrekt beschrieben. Hier finden Sie die Richtigstellung: 

Report on the Diffix vulnerability announced by Imperial College London and CU Louvain

Statement regarding the attack on Diffix by Imperial College Scientists


Die Forscher haben es trotzdem mit nur zehn gezielten Abfragen geschafft, dem System individuelle Daten abzuluchsen.

"Kein System ist perfekt"

"Das Sammeln von hochqualitativem Datenmaterial durch die direkte Abfrage in Datenbanken, ohne dabei die spezifischen Informationen eines bestimmten Individuums offenzulegen, auf das sich ein Eintrag bezieht, galt lange als unerreichbarer Traum", heißt es auf der Website von Aircloak. Mit Diffix habe man aber nun endlich diesen Traum erfüllen können. Möglich wird das durch eine dynamische Anonymisierung von Daten, die bei jeder Datenabfrage wieder jeweils neu verschlüsselt werden. Außerdem wird bei jeder Abfrage zusätzlich Datenmaterial als "Noise" hinzugefügt, um eine genauere Identifizierung und Zuordnung zu erschweren.

"Das Ziel unserer Attacke auf Diffix ist es, aufzuzeigen, dass wir in Bezug auf neue Datenschutzsysteme volle Transparenz und eine lebhafte Community brauchen, die Zugang zu diesen Technologien hat, um potenzielle Schwachstellen zu finden und auszumerzen", erklären Andrea Gadotti, Florimond Houssiau, Luc Rocher und Yves-Alexandre de Montjoye vom Data Science Institue des Imperial College London. "Wir müssen akzeptieren, dass kein System perfekt ist", so die Forscher: "Es wird Angriffe geben und einige davon werden erfolgreich sein. Wir müssen uns darauf vorbereiten."

Neue Hoffnungsträger

Wenn es um möglichst sichere, aber gleichzeitig auch möglichst effiziente Systeme zur Datenverwaltung und -abfrage geht, gelten Technologien wie Diffix, die auf eine dynamische Anonymisierung setzen, als neue Hoffnungsträger. Erst kürzlich wurde die Aircloak-Entwicklung sogar von der französischen Datenschutzbehörde CNIL offiziell für den kommerziellen Einsatz zugelassen und bestätigt, dass sie die Richtlinien des neuen EU-Datenschutzgesetzes GDPR (General Date Protection Regulation) voll und ganz erfüllen würde.

Den Experten aus London ist es allerdings trotz der beschriebenen Schutzmaßnahmen relativ einfach gelungen, via Diffix an personenbezogene Daten heranzukommen. Hierfür haben sie lediglich zehn sorgfältig ausgewählte Abfragen benötigt. "Auf diese Weise war es möglich, die individuellen und privaten Attribute einer Person mit einer Wahrscheinlichkeit von 99,9 Prozent ausfindig zu machen", schildern die Wissenschaftler. Zum Beispiel konnten sie so herausfinden, ob jemand HIV hat oder nicht.

pressetext.com


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Sprechblase

Neuer Filter zeigt Zoom-Gesten als Sprechblasen

Ein neuer Filter der Snapchat-Anwendung "Snap Camera" illustriert die Gesten von Teilnehmern an Videokonferenzen mithilfe von Comic-Sprechblasen.
E-Sports

Für jeden Dritten ist E-Sport ein richtiger Sport

Ob 1. FC Schalke 04, Hertha BSC oder der VfB Stuttgart: Viele Mannschaften, für die an diesem Wochenende die neue Saison der Fußball-Bundesliga beginnt, sind nicht nur auf dem Rasen, sondern auch virtuell im E-Sport aktiv. Damit erreichen sie eine zunehmende…
FacebookGaming

Facebook Gaming will Lizenz-Musik erlauben

Facebook erlaubt Gaming-Streamern künftig gratis das Spielen von lizenzierter Musik auf seiner Plattform "Facebook Gaming".
LTE

Und Tschüss 3G – jetzt kommt LTE für alle

Die Deutsche Telekom schickt im Sommer 2021 die veraltete 3G-Technik in den wohlverdienten Ruhestand. Ab dem 30. Juni 2021 wird das 3G-Netz in Deutschland abgeschaltet und macht Platz für schnellere Technologien.
Stoppuhr

Das passiert im Internet in einer Minute

60 Sekunden vergehen schnell - aber in dieser Zeitspanne passiert im Internet eine Menge. Auf Basis von Schätzungen, die bei Visual Capitalist veröffentlicht worden sind, werden bei Instagram rund 347.000 neue Stories veröffentlicht, mit dem Messenger…
Corona Gastronomie

Was Restaurants und Dienstleister müssen und dürfen

An Orten wie Gaststätten, Friseurbetrieben oder Handwerksbetrieben treffen vergleichsweise viele Menschen aufeinander. Dies erhöht das Risiko, dass sich das Coronavirus verbreitet. Falls jemand an COVID-19 erkrankt ist, sollten alle anderen Besucher möglichst…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!