Persondatakontrol

Et billede af mobiltelefon app-ikoner Justin Sullivan/Getty Images

Mobilapps og webtjenester, der gemmer brugerdata på servere i datacentre, gør ofte selv brug af det. De kan samle dataene for at få indsigt i forbrugernes indkøbsmønstre; nogle gange deler de det med annoncører. Traditionelt har brugerne dog ikke haft meget kontrol over, hvordan deres personlige data bliver brugt.

Riverbed, en ny platform udviklet af forskere fra MIT og Harvard University, sikrer, at webtjenester respekterer brugernes præferencer for, hvordan deres data lagres og deles i skyen. Det fungerer ved, at en proxy kører på en brugers enhed for at formidle kommunikation med skytjenesterne. Når en tjeneste uploader brugerdata, tagger proxyen dem med et sæt tilladte datapolitikker — såsom Gem ikke mine data i vedvarende lagring eller Mine data må kun deles med den eksterne tjeneste x.com.

I datacentret tildeler Riverbed de uploadede data til en isoleret klynge af softwarekomponenter, kaldet universer, som hver kun behandler data, der er tagget med de samme politikker. Riverbed overvåger server-side-koden for at sikre, at den overholder en brugers politikker og, hvis den ikke gør det, afslutter tjenesten.

Brugere giver en masse data til webapps til tjenester, siger Frank Wang, SM ’16, PhD ’18, der opfandt Riverbed sammen med Harvard-ph.d.-studerende Ronny Ko og lektor i datalogi James Mickens. Vi giver brugerne kontrol til at fortælle webapps: 'Det er præcis sådan, du kan bruge mine data.'

skjule