Apple s'ha associat amb una empresa de seguretat per afegir xifrat d'extrem-a-extrem ( «End-to-end» en anglès) a les dades recollides per CareKit, El que facilitarà als hospitals la tasca de fer servir la plataforma a el mateix temps que compleix amb la normativa de privacitat de les dades dels pacients. Recordem que CareKit permet als pacients compartir els nostres dades de salut de l'aplicació de l'iPhone amb els metges que ens estan tractant.
En aquests moments, les dades de CareKit ja estan xifrades per defecte, però no d'extrem-a-extrem, cosa que significa que qualsevol informació emmagatzemada al núvol pot ser oberta i desxifrada pels propietaris d'un servei. Mashable diu que Apple s'associarà amb l'empresa de seguretat Tresorit per oferir millors opcions de xifrat als desenvolupadors.
Apple s'associa amb Tresorit per fer CareKit més segur
La tecnologia de seguretat de Tresorit, anomenada ZeroKit, oferirà autenticació d'usuari per als pacients i treballadors de la salut, xifrat d'extrem-a-extrem de les dades de salut i «coneixement zero» a l'compartir les dades, en el qual les dades no es compartiran amb cap servei mentre es transfereixen.
Segons els de Cupertino, Zerokit ofereix tres beneficis per sobre de l'xifrat estàndard:
- ZeroKit es preocupa de l' registre i autenticació de l'usuari, De manera que els desenvolupadors mai tindran accés a les contrasenyes ni es preocuparan per un possible hackeig dels seus servidors.
- Una bretxa en un servidor no proporcionarà en cap cas accés a les dades desxifrats.
- «Coneixement zero» vol dir que ningú entre el pacient i el metge tindrà mai accés ni a les dades de l'pacient ni als seus claus, donant-li als hospitals la certesa que compleixen a el 100% amb les complir amb la normativa de privacitat entre metge i pacient.
Segons la companyia amb la qual se suposa que Apple s'associarà, ningú ha aconseguit un premi de 50.000 $ per crackejar el seu xifrat tot i que ja hi ha hagut un any sencer d'intents, entre els quals es destaquen el de l'MIT i les universidaddes de Stanford i Harvard.
Personalment, penso que tot això d'oferir més seguretat per a les nostres dades de salut està molt bé, però mentre escric aquest post no puc deixar de pensar en una qüestió: si es pot afegir aquesta seguretat, cosa que ningú dubtava, ¿tan difícil és crear alguna cosa segur que ens permeti, de manera oficial, crear una còpia de seguretat de les nostres dades per recuperar després d'una restauració neta del nostre iPhone?