שיטת בלוקצ'יין חדשנית מגנה על נתוני משתמשים

This post is also available in: English (אנגלית)

תארו לעצמכם את התרחיש הבא: אתם נכנסים לאתר, ולפני שתוכלו לגשת לתוכן שנמצא בו קופץ פופ-אפ מעצבן ומבקש "לאשר שימוש בעוגיות". אתם רוצים להגיע לתוכן ומחוסר סבלנות אתם פשוט לוחצים על אישור שימוש בכל קבצי העוגיות.

נשמע מוכר? אישור השימוש בקבצי עוגיות באינטרנט היא פעולה נפוצה מאוד שמשתמשים רבים עושים באופן אוטומטי, אבל חשוב לדעת שהפעולה הקטנה הזאת מכילה בתוכה סיכוני אבטחה רבים. כאשר משתמש מאשר את השימוש בעוגיות הוא מאבד שליטה על המידע האישי שלו, מכיוון שסביר כי לא יבדוק את התנאים אליהם הוא הסכים, ולפעמים הוא אפילו לא יכול לבדוק אותם.

צוות מחקר שלUniversitat Rovira i Virgili  (URV) פיתח סביבה חדשנית המבוססת על טכנולוגיית בלוקצ'יין שנמנעת מתרחיש זה בכך שהיא מאפשרת למשתמשים לשלוט במה שקורה עם הנתונים האישיים שלהם ולמה הם משמשים בכל רגע נתון.

על פי Techxplore, אישור השימוש בעוגיות מעניק הרשאה לשיתוף מידע רגיש תוך סיכון הפרטיות של משתמשים שאינם יודעים כיצד ולמה הוא ישמש. האיחוד האירופי פעל למיתון הסיכונים הללו על ידי הצעת התקנה הכללית להגנה על נתונים (GDPR), לפיה ספקי שירות חייבים לקבל הסכמה מפורשת ממשתמשים כדי לאסוף ולעבד את הנתונים האישיים שלהם.

ספקי אינטרנט רבים הגיבו לדרישה זו על ידי הצגת טופס אישור השימוש בעוגיות למשתמשים, שבעצמו מעלה מספר בעיות: החוק אינו מגדיר כיצד ספקים צריכים להוכיח שהם קיבלו הסכמה מהמשתמש, רוב המשתמשים לא יודעים את זכויותיהם בהקשר לנתונים האישיים שלהם, ולרוב המשתמשים אין דרכים פשוטות לבדוק מה "צד שלישי" עושה עם הנתונים שלהם.

מחקר חדש זה יצר פלטפורמת ניהול נתונים אישיים המבוססת על טכנולוגיית בלוקצ'יין. הפלטפורמה מייצרת חוזים חכמים המתפרסמים "לכל החיים" על גבי הבלוקצ'יין ולא ניתנים לשינוי, כלומר לא ניתן לשנות את התנאים עליהם נחתם ההסכם ולא ניתן להכחיש את אופיו המחייב של החוזה.

משתמשים יכולים להשתמש בחוזה חכם זה על ידי התקנת תוכנה עבור הדפדפן שלהם הקולטת את הבקשה להסכמה ומגיבה בהתאם להעדפות המשתמש. לאחר מכן, משתמשים יכולים לנהל את כל התנאים אליהם הסכימו ולעקוב אחר מי מחזיק בנתונים, מתי הוענקה ההסכמה, למה הנתונים משמשים וכיצד ניתן לשנות את הפרטים בכל עת.

מחקר זה, שפורסם ב-Computer Communications, הופך את ניהול הנתונים האישיים למאובטח יותר ומעניק למשתמשים שליטה טובה יותר על המידע שלהם.

מידע זה סופק על ידי Techxplore.