Consorcio Europeo De Investigación Realizará Un Piloto Sobre Soluciones De Privacidad En Una Universidad Y Una Escuela Secundaria

English | Danish | Dutch | German | Greek | Spanish | Swedish

Frankfurt, Enero 28, 2011—Hoy, en el Dia de la Privacidad de Datos, ha sido anunciada una gran iniciativa de investigación para llevar a cabo un piloto de tecnologías criptográficas que permitan a los ciudadanos proteger mejor su privacidad e identidades. El proyecto, llamado ABC4TRUST, utiliza una tecnología de privacidad que será evaluada en un piloto con una Universidad de Grecia y una escuela secundaria de Suiza.

De acuerdo con comSore, los ciudadanos de Europa y Estado Unidos gastan un promedio mensual de 25-32¹ horas navegando por Internet. Durante este tiempo acceden a miles de diferentes servicios en la red, tales como banca en línea, compras por Internet y redes sociales. Comúnmente para cada servicio los usuarios tienen que generar un perfil personalizado, de forma que puedan tener acceso una vez se hayan autenticado con su usuario y contraseña o -para mayor seguridad- vía certificados criptográficos. A pesar que dichos certificados pueden ofrecer la suficiente seguridad para muchos otros propósitos, estos no proveen típicamente ningún nivel de privacidad para el usuario. De esta forma, los usuarios suelen revelar su identidad y datos personales al proveedor de servicios a pesar que no sea necesario que el servicio mismo conozca la identidad del usuario.

“Dar a conocer mas información de la necesaria no solamente perjudica la privacidad de los usuarios, sino que además incrementa el riesgo de abuso de datos, como por ejemplo el fraude de identidad, cuando dicha información personal cae en las manos equivocadas. El objetivo de “ABC4Trust” es mostrar que sistemas de Credenciales Basadas en Atributos pueden soportar tanto autenticación segura como privacidad, tal y como sucede en las comunidades móviles. Este objetivo se relaciona directamente con la Agenda Digital de la Unión Europea².”, así lo afirma el Prof. Dr. Kai Rannenberg del T-Mobile Chair of Mobile Business & Multilateral Security de la Universidad Goethe de Frankfurt, quien coordina esta nueva iniciativa.

Este proyecto de cuatro años pondrá a prueba Credenciales Basadas en Atributos (ABC por sus siglas en inglés) que preservan la privacidad, mientras que permiten a los usuarios probar que poseen únicamente la información requerida pero sin dar a conocer del todo su identidad. Por ejemplo, en lugar de divulgar su fecha de nacimiento o dirección mediante una copia de su documento de identidad, el usuario únicamente deberá probar que tiene mas de 18 años, que es estudiante de una universidad o bien que es residente de un determinado municipio, estado o país. El sistema ABC utilizará las tecnologías Identity Mixer de IBM, así como U-Prove de Microsoft.

“Con tecnologías como el Identity Mixer podemos proveer las capacidades técnicas no solamente para brindar un alto de nivel de seguridad a los servicios de Internet, sino también -al mismo tiempo- para tener mayor privacidad”, así lo comenta el Dr. Jan Camenisch, científico de tecnologías de privacidad en IBM Research, Zurich. “Haciendo uso de mas de diez años de investigación y desarrollo, ahora vamos a desplegar estas soluciones en la práctica, haciendo frente a la usabilidad y la interoperabilidad”.

“Las denominadas tecnologías de ‘mínima divulgación’, tales como el U-Prove y el Identity Mixer, proveen los bloques esenciales para construir un meta-sistema de Identidad que sea sustentable.”, así lo menciona Kim Cameron, Jefe de Arquitecturas de Identidad en Microsoft. “El proyecto ABC4Trust será un foro excelente para que los diversos participantes pueden hacer frente al problema de la privacidad, construyendo así las bases para una Internet mas segura y confiable.”

“Los operadores de telecomunicaciones, están en la posición de proveer una calidad y servicio adicional a sus clientes mediante funcionalidades avanzadas de Gestión de Identidad (IdM por sus siglas en inglés) centradas en el usuario.”, comenta Robert Seidl, resposable de la división IdM para Nokia Siemens Networks Research (NSN). “Con ABC4Trust, dos grandes tecnologías respetuosas de la privacidad serán verdaderamente interoperables con la ayuda de la solución IdM de NSN, que será la encargada de integrarse con ambas.”

Pruebas piloto en Suecia y Grecia

La primera aplicación piloto será implementada en Norrtullskolan, una escuela secundaria en Söderhamn, Suecia. Este piloto desplegará el sistema ABC para permitir que los alumnos y sus padres puedan autenticarse de forma segura a los servicios ofrecidos por la escuela, tales como la comunicación con los médicos y trabajadoras sociales de dicha institución, así como el acceso a una red social limitada a un grupo específico de alumnos, siempre preservando su privacidad.

El segundo piloto se llevará a cabo en el ‘Research Academic Computer Technology Institute’ de Patras, Grecia, para permitir a los estudiantes el llevar a cabo una encuesta y evaluar los cursos que han hecho, así como a los profesores que los han impartido. Aunque la evaluación de cursos es una práctica común en la mayoría de universidades, típicamente esta se realiza sin el uso de ordenadores o a través de un tercero para proteger la privacidad de los estudiantes. El sistema ABC permitirá limitar el proceso de evaluación únicamente a aquellos estudiantes que han estado en las clases, pero sin divulgar su identidad. El piloto irá aún mas allá demostrando también una solución para mantener la exactitud y credibilidad en las evaluaciones electrónicas, por ejemplo para la realización de encuestas, otorgando al mismo tiempo las garantías necesarias de privacidad.

En ambos pilotos el proyecto ABC4Trust permitirá a cada institución educativa el expedir credenciales a sus usuarios, incluyendo alumnos y padres de familia, para permitirles demostrar que han asistido a ciertos cursos, que son miembros de un grupo específico –por ejemplo un equipo deportivo-, son de un determinado sexo o tienen una cierta edad. Una vez almacenadas en una tarjeta inteligente o teléfono móvil, los usuarios podrán utilizar estar credenciales digitales para autenticarse a los servicios. En el piloto de Patras la universidad será capaz de utilizar su propio sistema de evaluación electrónica, mientras que los estudiantes podrán estar seguros sabiendo de antemano que ABC4Trust protegerá su identidad.

El futuro de la identificación personalizada

Con el uso cada vez mas común de documentos electrónicos de identidad y permisos electrónicos de conducir para funciones de identificación, autenticación y pagos en un gran número de aplicaciones, mantener la privacidad de los usuarios será cada vez un reto mayor. Tecnologías de privacidad, tales como las que se utilizarán en los pilotos de ABC4Trust, serán necesarias para integrar  a su vez soluciones de privacidad que sean sustentables en estos sistemas y poder así hacer consciencia de sus beneficios para la sociedad de la información del mañana.

Identity Mixer de IBM y el U-Prove de Microsoft

El Identity Mixer de IBM y el U-Prove de Microsoft utilizan sofisticados, pero a la vez eficientes algoritmos criptográficos para ayudar a garantizar que la identidad real de un individuo, incluyendo sus atributos personales y perfiles de comportamiento, nunca serán expuestos a un proveedor de servicios sin su consentimiento. Esta tecnología es apropiada para una gran variedad de aplicaciones, incluyendo seguros, servicios de salud, tiendas en línea y tarjetas de crédito. Ambas tecnologías y sus respectivos inventores han recibido múltiples premios; en particular les fue otorgado de forma conjunta el Premio a la Mejor Innovación Europea 2010 sobre Identidad.

El Consorcio ABC4Trust

ABC4Trust es un proyecto Europeo de 13.5 Millones de Euros, con un total de 8.85 Millones de Euros financiados por el Séptimo Programa Marco de la Unión Europea (PM7). El consorcio de ABC4Trust es  internacional y multidisciplinario, y está liderado por la Universidad Johann Wolfgang Goethe de Frankfurt am Main, Alemania. Los otros miembros del consorcio son: Alexandra Instituttet, Dinamarca; Research Academic Computer Technology Institute, Grecia; IBM Research-Zurich, Suiza; Miracle A/S, Dinamarca; Nokia Siemens Networks GmbH & Co. KG, Munich Alemania; Technische Universität Darmstadt, Alemania; Unabhängiges Landeszentrum für Datenschutz, Alemania; Eurodocs AB, Suecia; CryptoExperts, Francia; Microsoft Research and Development Francia SAS, Francia y, Söderhamn Kommun, Suecia.

ABC4Trust inició en Noviembre del 2010 y tendrá una duración de cuatro años.

Para mas información consulte www.ABC4Trust.eu

Acerca del Séptimo Programa Marco de la Unión Europea

El conocimiento se encuentra en la misma esencia de la Estrategia de Lisboa de la Unión Europea para convertirse en la « economía basada en el conocimiento más dinámica y competitiva del mundo». El llamado “triángulo del conocimiento”—investigación, educación e innovación—representa un factor un factor esencial de los esfuerzos europeos para cumplir los ambiciosos objetivos de Lisboa. A escala comunitaria se llevan a cabo numerosos programas, iniciativas y medidas de apoyo que respaldan el conocimiento.

El Séptimo Programa Marco (7PM) agrupa todas las iniciativas comunitarias relativas a la investigación bajo un mismo techo y desempeña un papel crucial en el logro de los objetivos de crecimiento, competitividad y empleo, complementado por el nuevo Programa Marco para la Competividad y la Innovación (CIP), programas de educación y formación y Fondos Estructurales y de Cohesión en apoyo de la convergencia y la competitividad de las regiones. Constituye también un pilar fundamental del espacio europeo de investigación (EEI).

Los amplios objetivos del 7PM se han agrupado en cuatro categorías: Cooperación, Ideas, Personas y Capacidades. Para cada tipo de objetivo hay un programa específico que se corresponde con las áreas principales de la política de investigación de la UE. Todos los programas específicos colaboran en promover y alentar la creación de polos europeos de excelencia (científica).

Las actividades de investigación no nuclear del Centro Común de Investigación (CCI) se agrupan dentro de un programa específico que cuenta con su propia partida presupuestaria.

Más información sobre cada uno de estos programas específicos y sus subdivisiones: cordis.europa.eu

Referencias
1. comScore, European data: based on Internet use over age 15 years, November 2010; United States data: based on Internet use over age 2 years, mean for 2010
2. http://ec.europa.eu/information_society/digital-agenda/index_en.htm