Sempre que inicias sessão, te registas ou confirmas a tua idade online, uma parte dos teus dados pessoais vai parar a algum lado. O projeto TrustED, financiado pela UE, quer mudar as regras desse jogo: combina uma carteira de identidade digital, a aprendizagem federada e a encriptação avançada para que pessoas e organizações possam partilhar dados em segurança e, ainda assim, manter a sua privacidade. A equipa já o testou com voluntários e em hospitais — e no final podes verificar como cuidas da tua própria identidade digital.
A tecnologia baseada em dados tem potencial para melhorar a qualidade de vida de todos na Europa. A identidade digital e a partilha de dados podem desempenhar um papel fundamental no futuro digital do continente, desde a relação com os serviços públicos até à participação em investigação. O problema é que o caminho até lá não é propriamente liso. Antes de as pessoas e as instituições estarem preparadas para partilhar informação livremente, ainda é preciso ultrapassar sérias barreiras de segurança, privacidade e confiança.
Por outras palavras, os benefícios são claros, mas os riscos também. Se os utilizadores não se sentirem seguros, simplesmente recuam, e a promessa dos serviços baseados em dados fica no papel.
Segundo o projeto, as barreiras que separam os europeus de um futuro digital de confiança resumem-se a quatro problemas principais:
Cada um destes problemas, por si só, basta para tornar as pessoas cautelosas. Juntos, explicam por que razão tantos dados valiosos continuam trancados e por aproveitar.
O TrustED enfrenta estes obstáculos desenvolvendo uma solução de identidade digital segura e interoperável, que permite a colaboração segura em torno de dados entre espaços de dados. O projeto segue uma abordagem de privacidade desde a conceção (privacy by design), o que significa que a privacidade está integrada no sistema desde o início, em vez de ser acrescentada à última hora.
No centro do quadro está a identidade digital autossoberana: a ideia de que é a pessoa, e não uma plataforma, que controla a sua própria identidade. Combina-se com uma análise de dados de confiança, para que cidadãos e organizações possam trabalhar com outras organizações, preservando a privacidade e a confiança de todos os envolvidos.
Um elemento essencial é a Carteira Europeia de Identidade Digital (EU Digital Identity Wallet). É uma aplicação digital segura através da qual os utilizadores podem provar quem são e partilhar dados pessoais verificados além-fronteiras. Em vez de enviar cópias de documentos de um lado para o outro, o utilizador decide que informação verificada apresentar e a quem.
A identidade é apenas metade da história. A outra metade é o que acontece aos dados depois de partilhados. Aqui, o TrustED apoia-se na aprendizagem federada que preserva a privacidade, um método em que a análise de dados se faz sem partilhar os dados brutos. A informação fica onde está e só os resultados da análise viajam.
O quadro também facilita a descoberta de conjuntos de dados através de espaços de dados, para que as organizações possam saber que dados existem sem os expor. Além disso, recorre a tecnologias avançadas de reforço da privacidade, conhecidas como PET. Entre elas contam-se as provas de conhecimento zero, a encriptação homomórfica e a privacidade diferencial. Todas servem o mesmo propósito: proteger a privacidade dos dados e, ao mesmo tempo, permitir computação eficiente e verificação de confiança.
A equipa do projeto testou a sua tecnologia em dois casos de utilização principais. O primeiro foi uma carteira de identidade autossoberana para voluntários e organizações não governamentais, concebida para gerir credenciais digitais de forma segura e fácil de utilizar.
Os investigadores analisaram de perto como os utilizadores interagem com a ferramenta em cada passo: criar uma credencial de identidade verificável, gerar uma credencial de voluntário e apresentar essas credenciais às ONG. Este tipo de teste mostra se uma solução segura é também suficientemente simples para o uso diário.
A próxima fase do trabalho é melhorar os fluxos de credenciais dos voluntários com interfaces web dedicadas. A equipa vai também integrar a carteira num espaço de dados mínimo viável, onde os voluntários poderão aceder a um painel com a lista de atividades ou oportunidades de voluntariado disponibilizadas pelas ONG.
O segundo caso de utilização passou para uma área muito mais sensível: a aprendizagem federada para a análise segura de dados clínicos. Neste piloto, os investigadores avaliaram a plataforma de aprendizagem federada do TrustED e o modo como poderia apoiar uma investigação clínica segura e colaborativa em ambientes hospitalares reais.
As perguntas eram práticas. A plataforma encaixa nos fluxos de trabalho de investigação clínica existentes? Os seus processos de governação e aprovação são adequados? E que grau de confiança merecem, para as partes interessadas, as suas operações de aprendizagem federada?
A fase seguinte é juntar as peças: os componentes do espaço de dados, uma carteira organizacional que autentica os participantes no espaço de dados, o serviço de aprendizagem federada e um portal que dá acesso aos participantes.
O gestor do projeto resume o objetivo numa só frase: «A nossa missão no TrustED é desenvolver soluções que permitam a utilizadores e organizações extrair o máximo potencial dos dados, garantindo ao mesmo tempo a privacidade, no novo paradigma dos espaços de dados europeus», afirma Alex Cuenca.
O TrustED disponibiliza ferramentas e métodos práticos que ajudam as organizações a conceber, implementar e avaliar tecnologias digitais com níveis mais elevados de segurança, fiabilidade, responsabilização e confiança dos utilizadores. Desta forma, o projeto contribui para um ecossistema digital mais fiável, mais transparente e mais centrado nas pessoas.
O TrustED mostra que partilhar dados e proteger a privacidade não têm de ser opostos. Ao combinar a Carteira Europeia de Identidade Digital com a aprendizagem federada e as tecnologias de reforço da privacidade, o projeto permite que as pessoas provem quem são e que as organizações analisem dados sem os expor. Os testes com voluntários e em hospitais são o primeiro passo para levar estas soluções para o dia a dia.
5 perguntas · um minuto
English
Čeština
Deutsch
Español
Français
Magyar
Italiano
Polski
Português
Русский
Slovenčina
Türkçe
Українська
العربية
中文