Innovatieve technologie beschermt uw locatiegegevens – zo werkt het!

Innovatieve technologie beschermt uw locatiegegevens – zo werkt het!

Onderzoekers van de Technische Universiteit van München hebben een baanbrekend proces ontwikkeld dat een revolutie teweeg kan brengen in de bescherming van privacy als het gaat om verifieerbare locatiegegevens. De kern van deze innovatie is de toepassing van zero-knowledge proofs, die het mogelijk maken de geldigheid van uitspraken over locatie te bevestigen, maar zonder de exacte gegevens prijs te geven. Deze methode vormt een belangrijk antwoord op de toenemende zorgen over privacy in een steeds meer verbonden wereld. Jens Ernstberger, hoofdauteur van het onderzoek, benadrukt dat een belangrijke uitdaging het balanceren van gegevensbescherming en nauwkeurige locatie-informatie is zonder de privacy van gebruikers in gevaar te brengen.

Om dit te bereiken combineert het onderzoeksteam van Ernstberger zero-knowledge proofs met een innovatief rastermodel: het zogenaamde hiërarchische zeshoekige rastersysteem. Dit systeem segmenteert het aardoppervlak in verschillende cellen die zijn ontworpen om verschillende locatieaanwijzingen te geven, afhankelijk van de specifieke vereisten van elke toepassing. Dit geeft gebruikers de mogelijkheid om hun locatie op verschillende detailniveaus bekend te maken, zoals stad- of parkniveau, terwijl hun exacte positie anoniem blijft.

Het gebruik van nulkennisbewijzen

Zero-knowledge proofs, ook wel zero-knowledge proofs genoemd, zijn procedures waarmee de ene partij (de bewijzer) aan een andere partij (de verificateur) kan bewijzen dat zij een geheim kennen zonder het geheim zelf prijs te geven. Typische toepassingen van deze methode zijn te vinden in de cryptografie, bijvoorbeeld voor authenticatie in cryptocurrencies zoals Zcash of voor het handhaven van de anonimiteit in mobiele betaaldiensten zoals Bluecode. Bezorgdheid over gegevensbescherming heeft er ook toe geleid dat de EU-verordening inzake digitale identificatie het gebruik van zero-knowledge-protocollen in de toekomstige EUDI-portemonnee vereist.

Deze bewijzen werken meestal via een vraag-en-antwoordprotocol, waarbij de prover in drie communicatiestappen aan de verificateur kan bewijzen dat hij of zij een geheim kent. Een klassiek voorbeeld illustreert dit: de ene persoon (Peggy) wil aan de andere (Viktor) laten zien dat ze een geheim kent zonder het direct te onthullen. Als Peggy in meerdere pogingen slaagt in de vereiste taak, kan Viktor er met grote waarschijnlijkheid van uitgaan dat Peggy het geheim daadwerkelijk kent.

Praktische implementatieproblemen

Ondanks de veelbelovende benaderingen worden zero-knowledge-protocollen vaak problematisch in de praktische implementatie. Ze vereisen vaak een hoog niveau van interactie en kunnen kwetsbaar zijn voor replay-aanvallen. Dit heeft ertoe geleid dat gestandaardiseerde authenticatieprotocollen momenteel meer gebaseerd zijn op digitale handtekeningen. Niettemin zorgen zero-knowledge proofs voor een aanzienlijke uitbreiding van interactieve proof-systemen en vormen ze een veelbelovende stap in de richting van digitaal veilige oplossingen.

De ontwikkelingen aan de Technische Universiteit München zijn niet alleen technologische vooruitgang, maar markeren ook een belangrijke stap in het omgaan met de spanning tussen gegevensbescherming en technologische mogelijkheden. Het onderzoeksteam van Jens Ernstberger laat zien hoe innovatieve concepten zoals het zeshoekige rastersysteem in combinatie met nulkennisbewijzen de manier waarop we over locatiegegevens denken fundamenteel kunnen veranderen.

Voor meer informatie over de ontwikkelingen aan de Technische Universiteit van München kunt u terecht op TUM. Gedetailleerde uitleg van nulkennisbewijzen is te vinden op Wikipedia.