Η Apple συνεργάστηκε με μια εταιρεία ασφαλείας για να προσθέσει κρυπτογράφηση από άκρο σε άκρο ("End-to-end" στα Αγγλικά) στα δεδομένα που συλλέγονται από Κιτ φροντίδας, το οποίο θα διευκολύνει τα νοσοκομεία να χρησιμοποιούν την πλατφόρμα, τηρώντας παράλληλα τους κανονισμούς απορρήτου των δεδομένων ασθενών. Θυμόμαστε ότι το CareKit επιτρέπει στους ασθενείς να μοιράζονται τα δεδομένα υγείας μας από την εφαρμογή iPhone με τους γιατρούς που μας θεραπεύουν.
Επί του παρόντος, τα δεδομένα του CareKit είναι ήδη κρυπτογραφημένα από προεπιλογή, αλλά όχι από άκρο σε άκρο, πράγμα που σημαίνει ότι κάθε πληροφορία που είναι αποθηκευμένη στο cloud μπορεί να ανοίξει και να αποκρυπτογραφηθεί από τους κατόχους μιας υπηρεσίας. Το λέει το Mashable Η Apple συνεργάζεται με την εταιρεία ασφάλειας Tresorit να προσφέρουν καλύτερες επιλογές κρυπτογράφησης στους προγραμματιστές.
Η Apple συνεργάζεται με την Tresorit για να κάνει το CareKit πιο ασφαλές
Η τεχνολογία ασφάλειας της Tresorit, που ονομάζεται ZeroKit, θα προσφέρει έλεγχο ταυτότητας χρήστη για ασθενείς και εργαζόμενους στον τομέα της υγειονομικής περίθαλψης, πλήρη κρυπτογράφηση δεδομένων υγειονομικής περίθαλψης και «μηδενική γνώση» κατά την κοινή χρήση δεδομένων, στα οποία δεδομένα δεν θα κοινοποιούνται σε καμία υπηρεσία ενώ βρίσκονται μεταφέρθηκε.
Σύμφωνα με αυτά στο Cupertino, το Zerokit προσφέρει τρία οφέλη έναντι της τυπικής κρυπτογράφησης:
- Το ZeroKit νοιάζεται για εγγραφή και έλεγχο ταυτότητας χρήστη, οπότε οι προγραμματιστές δεν θα έχουν ποτέ πρόσβαση σε κωδικούς πρόσβασης ή δεν θα ανησυχούν για πιθανή παραβίαση των διακομιστών τους.
- ένα παραβίαση σε διακομιστή δεν θα παρέχει σε καμία περίπτωση πρόσβαση στα δεδομένα αποκρυπτογραφημένο.
- "Μηδενική γνώση" Αυτό σημαίνει ότι κανείς μεταξύ του ασθενούς και του γιατρού δεν θα έχει ποτέ πρόσβαση στα δεδομένα του ασθενούς ή τους κωδικούς πρόσβασής τους, δίνοντας στα νοσοκομεία τη βεβαιότητα ότι συμμορφώνονται 100% με τους κανονισμούς απορρήτου μεταξύ γιατρού και ασθενούς.
Σύμφωνα με την εταιρεία με την οποία υποτίθεται ότι συνεργάζεται η Apple, κανείς δεν πήρε ποτέ ένα βραβείο $ 50.000 για το σπάσιμο της κρυπτογράφησής του παρά το γεγονός ότι έχει ήδη γίνει ένας ολόκληρος χρόνος προσπαθειών, μεταξύ των οποίων ξεχωρίζουν τα πανεπιστήμια MIT και Stanford και Harvard.
Προσωπικά, πιστεύω ότι όλη αυτή η προσφορά μεγαλύτερη ασφάλεια για τα δεδομένα υγείας μας Είναι εντάξει, αλλά ενώ γράφω αυτήν την ανάρτηση, δεν μπορώ να σταματήσω να σκέφτομαι μια ερώτηση: εάν μπορεί να προστεθεί αυτή η ασφάλεια, κάτι που κανείς δεν αμφισβητούσε, είναι τόσο δύσκολο να δημιουργήσουμε κάτι ασφαλές που να μας επιτρέπει, επίσημα, να να δημιουργήσουμε ένα αντίγραφο ασφαλείας των δεδομένων μας για να τα ανακτήσουμε μετά από μια καθαρή αποκατάσταση του iPhone μας;