211service.com
Hvordan en boks kunne løse problemet med personlige data
Et af de sværeste problemer for alle med en online tilstedeværelse er, hvordan man administrerer personlige oplysninger. Næsten enhver form for surfing efterlader et dataspor, som annoncører, sociale netværk og så videre kan bruge til deres fordel.
Dette data guldfeber er i høj grad drevet af den dominerende online forretningsmodel, hvor annoncering er den primære indtægtskilde. De indsamlede data kan nogle gange behandles på en måde, som enkeltpersoner finder nyttige. Men disse oplysninger kan også misbruges, nogle gange med alvorlige konsekvenser, hvilket enhver, der har været udsat for identitetstyveri, vil vidne.
Hvad mere er, information kan næsten som standard falde i hænderne på virksomheder, uanset ejerens ønsker. For eksempel scanner Google indholdet af alle e-mails på sin Gmail-tjeneste.
Folk kan selvfølgelig vælge at bruge en anden service, hvis de gør indsigelse mod dette. Men de vil finde det meget sværere at undgå andre mennesker med Gmail-konti. Send dem en e-mail, så scanner Google indholdet alligevel.
Mulighederne for at undgå disse scenarier er ikke gode. Den ultimative mulighed er at melde sig ud af onlineverdenen, men det er simpelthen ikke levedygtigt for de fleste mennesker. Så hvad skal man gøre?
I dag fremlagde Hamed Haddadi fra Queen Mary University of London og et par venner fra University of Cambridge deres eget manifest for at løse dette problem. Disse fyre siger, at løsningen er et stykke software, der indsamler personlige data og derefter administrerer, hvordan oplysningerne gøres tilgængelige for tredjeparter.
Haddadi og co kalder denne software for en Databox og foreslår, at den kunne kickstarte en ny generation af forretningsmodeller, hvor både enkeltpersoner og virksomheder profiterer af persondatarevolutionen.
Den grundlæggende idé bag Databox er, at det er en netværkstjeneste, der samler personlige oplysninger fra alle dine enheder og også kan gøre disse data tilgængelige for organisationer, som ejeren tillader. Dette stykke software skal have en række vigtige egenskaber.
For det første skal den have tillid til den person, der bruger den. Det er et stort spørgsmål. Databoksen vil indsamle information om browservaner, købsadfærd, økonomiske detaljer såsom kontoudtog, e-mail og sociale medier kontakter samt kalenderposter og så videre. At tillade alt dette at blive lagret i et enkelt online-depot vil kræve bemærkelsesværdig troshandling for de fleste mennesker. At sikre en databokss sikkerhed er derfor et afgørende krav.
Men ejeren af dataene er ikke den eneste, der skal dele denne tillid. Enhver virksomhed eller organisation, der får adgang til dataene, skal også have tillid til, at de er pålidelige, noget der vil kræve tredjepartsrevisorer, der kan verificere, at systemet fungerer, forventes.
Ud over at indsamle personlige oplysninger skal Databoksen give kontrolleret adgang til dem. Så tredjeparter skal være i stand til selektivt at forespørge på enhver information, som brugeren giver dem adgang til. Samtidig skal brugeren kunne kontrollere, hvordan disse data tilgås, og kunne ændre indstillingerne, når det er nødvendigt.
Endelig skal der være incitamenter for alle involverede til at bruge Databoksen. For eksempel kan almindelige mennesker være mere tilbøjelige til at bruge tjenesten, hvis den indeholder en mekanisme, der gør det muligt for tredjeparter at betale for at bruge dataene.
Det kan også være et incitament for tredjeparter ved at reducere deres eksponering for følsomme data, såsom sundhedsjournaler. For eksempel kan en organisation have brug for adgang til sundhedsdata, men ikke ønsker omkostningerne og ansvaret for at opbevare dem sikkert. En analogi kan være den måde, onlinebutikker bruger tredjeparts betalingstjenester såsom PayPal eller Google Wallet for at undgå overhead af betalingskortinfrastruktur-overholdelse til behandling af kreditkortgebyrer, siger Haddadi og co.
Det er en interessant idé, men en der står over for adskillige forhindringer, før den kan blive til. Ikke mindst af disse er, om der vil være tilstrækkelig efterspørgsel på en service som denne, og om den kan betale sig. Så er der udfordringerne ved at håndtere vidt forskellige datakilder og problemet med at få adgang til proprietære enheder såsom iPhones.
Det kan være, at regeringer vil have en rolle at spille i at skabe et regulatorisk landskab, hvor denne form for service kan blomstre. Men for øjeblikket er fremtiden langt fra sikker.
Det forhindrer ikke disse fyre i at drømme. Mange af forfatterne til dette manifest er involveret i et meget ambitiøst projekt kaldet Nymote, som bygger en softwareinfrastruktur, der giver folk mulighed for at tage kontrol over deres digitale liv - en databoks i alt undtagen navn.
Det er et område, der bestemt er værd at se. Efter de seneste års afsløringer om statssponsoreret snooping, er det ikke værd at satse mod muligheden for, at en Databox-lignende tjeneste bliver allestedsnærværende.
Ref: arxiv.org/abs/1501.04737 : Personlige data: Tænker inde i boksen