Loading article…
Vanish は、「ウェブ上に保存された個人データの存続期間をユーザーが管理できるようにする」プロジェクトでした。このプロジェクトは、ワシントン大学のRoxana Geambasuが主導しました。 [1] このプロジェクトでは、ユーザーがインターネット経由で送信する情報を入力し、それによってその管理権を放棄することを提案しました。ただし、ユーザーは「有効期限」を含めることができ、有効期限が過ぎると、その情報は、そのコピーを持っている可能性のある人、作成者でさえも使用できなくなります。[2] Vanish のアプローチは、テキサス大学、ミシガン大学、プリンストン大学の Unvanish と呼ばれるチームによって、シビル攻撃に対して脆弱であり、安全ではないことが判明しました。 [3]
理論
Vanish は、ユーザーが入力した情報を、ユーザーには知られていない暗号化キーを使用して自動的に暗号化します。ユーザーは、入力した情報とともに、情報を利用できる期間に関するメタデータも入力します。システムは情報を暗号化しますが、暗号化キーも元の情報も保存しません。代わりに、復号化キーを小さなコンポーネントに分割し、インターネット経由で分散ハッシュ テーブル (DHT)に配布します。DHT は、情報を永続化するように構成されていない限り、設定されたスケジュールでノード内の情報を更新します。ユーザーがメタデータに入力した時間遅延によって、DHT が情報を永続化できる期間が制御されますが、その期間が過ぎると、DHT はそれらのノードを再利用するため、保存された復号化に関する情報は取得できなくなります。復号化キーを DHT から再構築できる限り、情報を取得できます。しかし、ユーザーが入力した期間が過ぎると、ユーザーは復号鍵を所有していないため、情報を回復できなくなります。[4]
実装
Vanish は現在Firefoxプラグインとして存在し、ユーザーは標準のGmailメールまたはFacebookメッセージにテキストを入力し、Vanish 経由でメッセージを送信できます。その後、メッセージは暗号化され、クラウドを介した通常のネットワーク経路で受信者に送信されます。受信者は、メッセージを復号化するために同じ Firefox プラグインを持っている必要があります。プラグインは、 8 時間の有効期限を持つBitTorrent DHT にアクセスします。つまり、ユーザーはメッセージの有効期限を 8 時間単位で選択できます。ユーザーが定義した期間が経過すると、DHT の情報が上書きされ、キーが削除されます。ユーザーと受信者の両方が元の暗号化されたメッセージのコピーを持っている可能性がありますが、それをプレーン テキストに戻すために使用されたキーは失われます。
この特定のデータインスタンスにはアクセスできなくなっていますが、有効期限が切れる前に他の手段（コピー、またはスクリーンショットなど）で情報を保存し、再度公開できることに注意することが重要です。
参照
参考文献
- ^ 「この記事は自動消滅します: オンライン上の個人データを消滅させるツール」washington.edu 。 2009 年 7 月 21 日閲覧。
- ^ 「『プライバシーツールでインターネットの投稿を消す』」 InformationWeek 。 2009年7月24日閲覧。
- ^ 「『Unvanish: 自己破壊するデータの再構築』」.
- ^ 「『Vanish: 自己破壊データによるデータプライバシーの強化』」(PDF) vanish.cs.washington.edu 2010 年 12 月 7日閲覧。