Confidential Pulse: Authorisation-Preserving Conversational Access to Federated Confidential Government Records
Confidential Pulse è un sistema che consente un accesso sicuro e conversazionale ai registri governativi federati ricostruendo le risposte dai payload autorizzati all'interno dei canali di Hyperledger Fabric, garantendo che, sebbene il sistema impedisca la divulgazione di dati fuori ambito, rimanga vulnerabile alla fuga di informazioni attraverso la prosa generata dal modello.
Articolo originale sotto licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo
Nel mondo moderno, i governi operano grazie ai dati che fluiscono tra diverse agenzie. La vita di un singolo cittadino tocca i registri detenuti dall'ufficio delle imposte, dal registro immobiliare, dal dipartimento del welfare e dall'ufficio delle licenze. Ognuna di queste organizzazioni possiede informazioni sensibili che non possono essere rese pubbliche, eppure spesso devono condividerle per fornire servizi. I metodi tradizionali per gestire queste situazioni sono difettosi. Mettere tutti i dati in un unico enorme magazzino centrale crea un bersaglio ad alto valore per gli hacker e costringe ogni agenzia a fidarsi di un unico operatore centrale. In alternativa, collegare ogni agenzia direttamente a tutte le altre crea una rete intricata di migliaia di connessioni individuali, lasciando senza una traccia chiara di chi ha condiviso cosa con chi. La sfida è permettere a queste organizzazioni di condividere record sensibili rigorosamente sulla base della necessità di conoscerli, garantendo che i dati rimangano riservati, non possano essere alterati segretamente e che ogni accesso possa essere verificato in modo indipendente.
Per risolvere questo problema, i ricercatori hanno sviluppato un sistema chiamato Confidential Pulse. Esso funge da ponte sicuro tra le agenzie governative, consentendo a un funzionario autorizzato di porre una semplice domanda in linguaggio naturale e ricevere una risposta che raccoglie record provenienti da diversi dipartimenti senza mai esporre i dati che il funzionario non è autorizzato a vedere. Il sistema si basa su un tipo speciale di registro digitale, simile a un taccuino condiviso e immutabile che tutte le organizzazioni partecipanti possono leggere ma che nessuna può modificare da sola. Questo registro registra ogni volta che un pezzo di informazione viene condiviso, creando una cronologia permanente e resistente alle manomissioni. I dettagli sensibili sono invece conservati in caveau privati a cui solo le specifiche organizzazioni aventi diritto possono accedere. Sopra questa base sicura si trova una gerarchia di agenti software intelligenti. Questi agenti fungono da interpreti, prendendo una domanda umana, scomponendola e raccogliendo i fatti rilevanti dai diversi caveau privati. Fondamentalmente, il sistema non si limita a filtrare le risposte dopo che sono state scritte; ricostruisce la risposta partendo da zero utilizzando solo i dati autorizzati, assicurando che nessuna informazione non autorizzata possa scivolare attraverso.
I ricercatori hanno testato questo sistema con una serie rigorosa di esperimenti, inclusi ventimila tentativi in cui hanno cercato di ingannare il software per far trapelare segreti. Nella modalità operativa più sicura, il sistema è stato completamente efficace. In tutti i ventimila tentativi, non è stata divulgata nemmeno un'informazione che il funzionario richiedente non fosse autorizzato a vedere. Il sistema ha funzionato ricostruendo la risposta direttamente dai record autorizzati, il che significa che il software che genera il testo non poteva accidentalmente o maliziosamente inserire valori nascosti. Tuttavia, quando i ricercatori hanno testato una modalità più flessibile in cui al software era permesso scrivere le proprie frasi e poi filtrarle, i risultati sono stati diversi. In questa modalità, il sistema non è riuscito a intercettare informazioni non autorizzate in 2.068 dei 20.000 tentativi. Le fughe di dati sono avvenute soprattutto quando il software cercava di fare confronti o utilizzare modi complessi di scrivere numeri che le regole di filtraggio non comprendevano appieno. Questa scoperta ha portato i ricercatori a concludere che il metodo di ricostruzione rigorosa è l'unico modo sicuro per gestire i dati governativi sensibili, mentre la modalità più conversazionale e di scrittura di prosa comporta un rischio misurabile di divulgazione accidentale.
Lo studio ha anche esaminato come il sistema gestisce la complessa realtà dei dati governativi, dove combinare diversi pezzi di informazione può talvolta rivelare più di quanto intenzionalmente previsto. Ad esempio, mentre un singolo record relativo all'alloggio di una persona potrebbe essere anonimo, e un altro record separato sul suo reddito potrebbe essere anch'esso anonimo, combinarli potrebbe identificare una persona specifica. I ricercatori hanno scoperto che in una popolazione simulata di diecimila persone, combinando tre diversi tipi di record si poteva identificare circa il 3,31 percento di essi. Hanno inoltre scoperto un difetto sottile in una versione precedente del loro design: le "ricevute" digitali che provavano l'esistenza di un record non erano salate con un codice segreto casuale. Ciò permetteva a un attaccante di indovinare il contenuto dei record nascosti provando milioni di possibilità in meno di due secondi. Una volta che i ricercatori hanno aggiunto questo codice casuale alle ricevute, l'attacco è fallito completamente, recuperando zero record. Questa correzione evidenzia che la sicurezza del sistema dipende dal fatto che i dettagli tecnici specifici siano implementati correttamente.
Oltre al codice, il sistema introduce un nuovo modo di intendere la fiducia. Invece di fare affidamento sull'onestà degli agenti software che raccolgono i dati, il sistema costringe ogni agente a provare il proprio lavoro rispetto al registro condiviso. Se un agente cerca di sostenere di aver trovato un record che il funzionario è autorizzato a vedere, il sistema controlla il registro ufficiale per confermare che il record esista effettivamente e che il funzionario abbia realmente il permesso di visualizzarlo. Se l'agente tenta di introdurre furtivamente un valore da un record che il funzionario non può vedere, il sistema scarta il testo dell'agente e ricostruisce la frase utilizzando solo i dati grezzi dal registro. Questo processo assicura che anche se il software venisse compromesso o ingannato da un utente malintenzionato, la risposta finale rimanga sicura. I ricercatori hanno anche misurato la velocità con cui il sistema opera attraverso diverse regioni cloud. Hanno scoperto che permettendo al sistema di interrogare più agenzie contemporaneamente anziché una dopo l'altra, potevano ridurre il tempo di attesa per una risposta complessa di quasi la metà, anche quando le agenzie si trovavano in parti diverse del mondo.
Il lavoro conclude che, sebbene la tecnologia sia pronta per l'uso, richiede una specifica struttura di governance per essere efficace. Il sistema è progettato per una federazione di organizzazioni che non si fidano completamente l'una dell'altra ma che hanno bisogno di cooperare. Non sostituisce la necessità di supervisione umana; piuttosto, fornisce un registro chiaro e immutabile di ogni domanda posta e di ogni record accessibile, permettendo ai revisori di verificare che le regole siano state seguite. I ricercatori sottolineano che il sistema non è una soluzione magica che elimina ogni rischio, ma fornisce un livello di sicurezza e trasparenza che prima era impossibile. Legando la risposta ai dati autorizzati al momento del rilascio, invece di cercare di filtrare un testo finito, il sistema crea una barriera matematicamente difficile da rompere. Le scoperte suggeriscono che, affinché le agenzie governative possano condividere dati sensibili in modo sicuro in futuro, devono allontanarsi dai laghi di dati centralizzati e muoversi verso questo tipo di approccio distribuito e verificato, accettando che le risposte più sicure arriveranno da un processo che ricostruisce la verità dalla fonte piuttosto che lucidare una bozza.
Sommerso dagli articoli nel tuo campo?
Ricevi digest giornalieri degli articoli più recenti corrispondenti alle tue parole chiave di ricerca — con riassunti tecnici, nella tua lingua.