אפל שותפה עם חברת אבטחה כדי להוסיף הצפנה מקצה לקצה ("מקצה לקצה" באנגלית) לנתונים שנאספו על ידי ערכת טיפול, אשר יקל על בתי החולים להשתמש בפלטפורמה תוך עמידה בתקנות הפרטיות של נתוני המטופלים. אנו זוכרים ש- CareKit מאפשר לחולים לשתף את נתוני הבריאות שלנו מיישום ה- iPhone עם הרופאים המטפלים בנו.
נכון לעכשיו, נתוני CareKit כבר מוצפנים כברירת מחדל, אך לא מקצה לקצה, כלומר כל מידע המאוחסן בענן יכול להיפתח ולפענח על ידי בעלי שירות. Mashable אומר את זה אפל תשתף פעולה עם חברת האבטחה Tresorit להציע אפשרויות הצפנה טובות יותר למפתחים.
אפל משתפת פעולה עם Tresorit כדי להפוך את CareKit לבטוחה יותר
טכנולוגיית האבטחה של Tresorit, הנקראת ZeroKit, תציע אימות משתמשים לחולים ולעובדי שירותי בריאות, הצפנה מקצה לקצה של נתוני הבריאות ו'אפס ידע 'בעת שיתוף נתונים, באילו נתונים הם לא ישותפו עם שירותים כלשהם בזמן שהם נמצאים הועבר.
על פי אלה בקופרטינו, זרוקיט מציעה שלושה יתרונות בהשוואה להצפנה רגילה:
- ל- ZeroKit אכפת רישום ואימות משתמשיםכך שלפתחים לעולם לא תהיה גישה לסיסמאות או לדאוג לפריצה אפשרית של השרתים שלהם.
- א פריצה בשרת לא תספק בשום מקרה גישה לנתונים מפוענח.
- "אפס ידע" המשמעות היא שאף אחד בין המטופל לרופא לא יזכה לעולם לנתוני המטופל או לסיסמאות שלו, מה שמקנה לבתי החולים את הוודאות שהם עומדים ב 100% בתקנות הפרטיות בין רופא לחולה.
על פי החברה שאפל אמורה להיות שותפה איתה, אף אחד מעולם לא קיבל פרס של 50.000 $ על פיצוח ההצפנה שלהם למרות שכבר היו שנה שלמה של ניסיונות, ביניהם אוניברסיטאות MIT וסטנפורד והרווארד.
באופן אישי, אני חושב שכל ההיצע הזה ביטחון רב יותר לנתוני הבריאות שלנו זה בסדר, אבל בזמן שאני כותב את הפוסט הזה, אני לא יכול להפסיק לחשוב על שאלה: אם ניתן להוסיף אבטחה זו, דבר שאיש לא פקפק בו, כל כך קשה ליצור משהו מאובטח שמאפשר לנו, באופן רשמי, ליצור גיבוי של הנתונים שלנו כדי לשחזר אותם לאחר שחזור נקי של האייפון שלנו?