IBM ha rilasciato nuovi toolkit per macOS e iOS che consentiranno agli sviluppatori di iniziare a incorporare la crittografia completamente omomorfica (FHE) nelle loro app e servizi. Sebbene la società abbia rilasciato toolkit per i sistemi operativi desktop e mobili di Apple su GitHub, prevede anche di renderli presto disponibili per Linux e Android. FHE è una tecnologia che consente di analizzare e utilizzare i dati mentre sono crittografati. Flavio Bergamaschi, ricercatore senior presso IBM Research, ha fornito ulteriori informazioni su FHE in un post sul blog che annunciava i nuovi toolkit, affermando: “I metodi comuni per archiviare e condividere dati sensibili con colleghi e partner sono deboli. Oggi i file vengono spesso crittografati in transito e inattivi, ma decrittografati durante l'uso. Ciò offre agli hacker e agli addetti ai lavori ripetute opportunità di estrarre dati non crittografati. FHE tappa questi buchi. Consente la manipolazione dei dati da parte di soggetti autorizzati mentre rimangono crittografati, riducendo così al minimo la durata della sua esistenza nel suo stato più vulnerabile. "
Crittografia completamente omomorfica
In un'intervista con ZDNet, Bergamaschi ha spiegato che FHE è adatto per l'uso in settori altamente regolamentati come la finanza e la sanità, dove le aziende stanno cercando di proteggere i dati estremamente sensibili. L'implementazione di FHE richiederà probabilmente alle organizzazioni di riscrivere parti della logica di business utilizzata nei loro programmi, ma ciò porterà a notevoli guadagni di sicurezza in cui i dati sono crittografati in ogni momento, anche quando sono in uso. Per dimostrare il valore di FHE nell'outsourcing sicuro, ad esempio quando si esternalizzano i calcoli dal cloud, IBM ha condotto un proof of concept con Bradesco Bank of Brazil, che è la seconda banca più grande del Sud America. L'obiettivo di questa azienda era utilizzare FHE per analizzare in modo sicuro i dati dei clienti per prevedere se qualcuno avrebbe avuto bisogno di un prestito nei prossimi tre mesi. I ricercatori della sicurezza IBM hanno utilizzato un ampio set di dati di 360,000 ID cliente con 546 funzionalità diverse ciascuno e hanno inserito uno strato di crittografia omomorfica tra i dati e gli analisti. I risultati del proof of concept hanno dimostrato che le previsioni fatte con FHE possono essere fornite con la stessa accuratezza che senza crittografia. Sebbene FHE sia stato introdotto per la prima volta alla fine degli anni '1970, ci è voluto molto tempo prima che diventasse abbastanza veloce per l'uso quotidiano. Ora che IBM ha rilasciato il suo primo set di toolkit FHE, aspettati che sviluppatori e organizzazioni inizino a incorporare la tecnologia nel loro software. tramite ZDNet