Policy-Compliant Cloud Storage Systems
Questo articolo presenta GDPRuler, un sistema middleware affidabile che consente una conformità al GDPR verificabile per key-value store non modificati su cloud non fidati, distribuendo un monitor di applicazione delle policy all'interno di una Macchina Virtuale Confidenziale, ottenendo forti garanzie di conformità con un basso overhead delle prestazioni e una gestione efficiente dei metadati.
Articolo originale sotto licenza CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo
Immagina di avere un magazzino velocissimo ed estremamente efficiente (un Key-Value Store) dove conservi milioni di scatole. Ogni scatola ha un'etichetta semplice (una chiave) e contiene i tuoi oggetti personali (i dati). Questo magazzino è ottimo per la velocità, ma si trova in un edificio di proprietà di uno sconosciuto (il Cloud). Ti preoccupa che il proprietto dell'edificio possa sbirciare dentro le tue scatole, cambiare le etichette o rifiutarsi di lasciarti riprendere le tue cose quando lo chiedi.
Inoltre, ci sono leggi rigorose (GDPR) che dicono:
- Puoi guardare solo le tue scatole.
- Puoi usare le tue scatole solo per scopi specifici con cui hai concordato (come "shopping", non "marketing").
- Se dici "elimina questo", deve sparire per sempre, e deve esserci una registrazione del fatto che è accaduto.
- Devi essere in grado di dimostrare a un agente di polizia (il Regolatore) di aver seguito queste regole.
Il problema è che questo magazzino veloce non è stato costruito con queste regole in mente. È troppo semplice per comprendere istruzioni legali complesse e il proprietario dell'edificio (il fornitore del cloud) è tecnicamente abbastanza potente da ignorare le tue regole se volesse.
La Soluzione: GDPRuler
Il documento presenta GDPRuler, che agisce come un super-sicuro, invisibile guardia giurata che sta proprio tra te e il magazzino.
Ecco come funziona, usando semplici analogie:
1. La "Scatola di Vetro" (Confidential Virtual Machine)
Di solito, se assumi una guardia giurata, il proprietario dell'edificio potrebbe comunque sbirciare sopra la spalla della guardia o persino corromperla. GDPRuler mette la guardia all'interno di una Confidential Virtual Machine (CVM).
- L'analogia: Immagina che la guardia stia lavorando all'interno di una scatola di vetro trasparente e indistruttibile che è chiusa dall'esterno. Anche il proprietario dell'edificio non può vedere dentro la scatola, toccare la guardia o cambiare ciò che la guardia sta facendo. La guardia può verificare la propria identità con te usando una speciale carta d'identità digitale (Remote Attestation) per dimostrare di essere reale e di non essere stata manomessa.
2. Il "Traduttore Intelligente" (Policy Language)
Il magazzino parla solo "Chiave" e "Valore". Non parla il linguaggio della "Legge".
- L'analogia: GDPRuler ha un traduttore che trasforma i tuoi desideri legali (come "Usa solo questi dati per lo shopping") in istruzioni semplici che il magazzino comprende. Quando chiedi al magazzino di fare qualcosa, il traduttore controlla prima la tua identità e le tue regole. Se provi a usare i dati per il "marketing" quando la tua regola dice "solo shopping", il traduttore blocca la richiesta prima ancora che raggiunga il magazzino.
3. L' "Adesivo Minuscolo" (Compact Metadata)
Per applicare le regole, il sistema deve allegare un elenco di regole a ogni singola scatola. Se questo elenco fosse un libro gigante, rallenterebbe il magazzino fino a renderlo quasi immobile.
- L'analogia: GDPRuler scrive le regole su un adesivo minuscolo e invisibile che si adatta perfettamente alla scatola senza aggiungere ingombro. Utilizza un codice speciale (bitmap) in modo che l'adesivo sia super piccolo. Questo significa che il magazzino rimane veloce, anche se ogni scatola ha ora una regola allegata.
4. L' "Indice Speciale" (Metadata Indexing)
Se vuoi trovare tutte le scatole appartenenti ad "Alice" o tutte le scatole usate per il "Marketing", un magazzino normale dovrebbe aprire ogni singola scatola per controllare l'etichetta. Questo è lento.
- L'analogia: GDPRuler costruisce un catalogo speciale per la biblioteca dedicato proprio a queste regole. Invece di aprire ogni scatola, la guardia consulta semplicemente il catalogo per "Alice", ottiene un elenco delle scatole specifiche e va direttamente da loro. Questo rende il reperimento dei tuoi dati o l'eliminazione da 13 a 182 volte più veloci rispetto a senza il catalogo.
5. Il "Diario a Prova di Manomissione" (Audit Logs)
La legge dice che serve una registrazione di ogni volta che qualcuno tocca i tuoi dati. Se il proprietario dell'edificio potesse cancellare questo diario, le regole non conterebbero nulla.
- L'analogia: GDPRuler tiene un diario all'interno della scatola di vetro. Ogni volta che una scatola viene aperta, spostata o eliminata, viene scritta una nota nel diario. Questo diario è sigillato con un speciale timbro di cera (firma crittografica) che si rompe se qualcuno prova a cambiare anche una sola parola. Se un regolatore chiede di vedere il diario, la guardia mostra le pagine sigillate, dimostrando che nessuno ha falsificato la cronologia.
Rallenta le cose?
Gli autori hanno testato questo sistema con traffico reale.
- Velocità: Il sistema è circa il 61% della velocità del magazzino che gira da solo. Gran parte di questo rallentamento (circa il 30%) è dovuto solo al fatto che la "scatola di vetro" (l'ambiente sicuro) richiede un po' di tempo extra per funzionare. Il lavoro effettivo della "guardia giurata" (il controllo delle regole) aggiunge solo circa l'8% di ritardo.
- Spazio: Gli adesivi minuscoli (metadati) occupano meno del 20% di spazio extra sugli scaffali.
- Registrazione (Logging): Scrivere le voci del diario è così efficiente che rallenta il magazzino quasi per nulla (meno del 2% di rallentamento).
Il Punto Fondamentale
GDPRuler dimostra che puoi avere un magazzino cloud moderno e veloce e, allo stesso tempo, seguire rigorosamente le leggi sulla privacy, senza dover ricostruire il magazzino o cambiare il tuo software. Ci riesce posizionando una guardia giurata affidabile e indistruttibile in una scatola di vetro che traduce i tuoi diritti legali in azioni rapide ed eseguibili, il tutto mantenendo un registro a prova di manomissione di tutto ciò che accade.
Sommerso dagli articoli nel tuo campo?
Ricevi digest giornalieri degli articoli più recenti corrispondenti alle tue parole chiave di ricerca — con riassunti tecnici, nella tua lingua.