Kontrolle personenbezogener Daten

Ein Bild von Handy-App-Symbolen Justin Sullivan/Getty Images

Mobile Apps und Webservices, die Nutzerdaten auf Servern in Rechenzentren speichern, machen sich diese oft selbst zunutze. Sie könnten die Daten aggregieren, um Einblicke in das Einkaufsverhalten der Verbraucher zu gewinnen; manchmal teilen sie es mit Werbetreibenden. Traditionell hatten Benutzer jedoch nicht viel Kontrolle darüber, wie ihre persönlichen Daten verwendet werden.

Riverbed, eine neue Plattform, die von Forschern des MIT und der Harvard University entwickelt wurde, stellt sicher, dass Webdienste die Präferenzen der Benutzer berücksichtigen, wie ihre Daten in der Cloud gespeichert und geteilt werden. Es funktioniert, indem ein Proxy auf dem Gerät eines Benutzers ausgeführt wird, um die Kommunikation mit den Cloud-Diensten zu vermitteln. Wenn ein Dienst Benutzerdaten hochlädt, kennzeichnet der Proxy sie mit einer Reihe zulässiger Datenrichtlinien — B. Meine Daten nicht im persistenten Speicher speichern oder Meine Daten dürfen nur mit dem externen Dienst x.com geteilt werden.

Im Rechenzentrum ordnet Riverbed die hochgeladenen Daten einem isolierten Cluster von Softwarekomponenten, sogenannten Universen, zu, die jeweils nur Daten verarbeiten, die mit denselben Richtlinien gekennzeichnet sind. Riverbed überwacht den serverseitigen Code, um sicherzustellen, dass er den Richtlinien eines Benutzers entspricht, und beendet den Dienst, falls dies nicht der Fall ist.

Benutzer geben viele Daten an Web-Apps für Dienste weiter, sagt Frank Wang, SM ’16, PhD ’18, der Riverbed zusammen mit dem Harvard-Doktoranden Ronny Ko und dem außerordentlichen Informatikprofessor James Mickens erfunden hat. Wir geben Benutzern die Kontrolle, Web-Apps mitzuteilen: „Genau so können Sie meine Daten verwenden.“

verbergen