Nas últimas semanas, temos visto criminosos exfiltrarem grandes quantidades de dados pessoais na tentativa de chantagear organizações para que paguem resgate ou vendam as informações para obter ganhos financeiros.
No Reino Unido, três grandes aeroportos sofreram violações de dados, expondo as informações de quase 9 milhões de pessoas. No espaço fintech, a Revolut vazou por engano grandes quantidades de dados de clientes para golpistas se passando por funcionários do governo.
Na América do Norte, hackers supostamente digitalizaram quase 153 milhões de carteiras de motorista dos EUA e do Canadá e as venderam na dark web.
Último vídeo deRadar Tecnológico
Líder Mundial de ID na Tools for Humanity (TFH).
Estes incidentes destacam os riscos e vulnerabilidades que as organizações enfrentam ao acumular e reter grandes quantidades de dados pessoais valiosos.
Para além da necessidade óbvia de melhorar a segurança da Internet e de proteger contra ataques relacionados com a IA ou identidades sintéticas, levanta outra questão fundamental: Será que as empresas precisam realmente de recolher e reter tantos dados pessoais?
Mais dados, mais risco
As verificações de identidade normalmente envolvem empresas que coletam nomes, datas de nascimento, endereços, digitalizações de documentos e imagens faciais. Esses dados são então armazenados e podem ser replicados entre diferentes fornecedores e sistemas, na esperança de que os protocolos de segurança existentes permaneçam robustos.
Como resultado, as organizações podem criar inadvertidamente honeypots. Se comprometidos, esses dados poderão ser usados para facilitar uma variedade de atividades ilegais, como fraude, falsificação de identidade e engenharia social. Quanto mais informações uma organização coleta, mais locais há riscos de exposição de dados.
Como resultado, a acumulação de dados aumenta significativamente os riscos de segurança de uma empresa. À medida que o valor dos dados aumenta, as violações de dados tornam-se mais lucrativas para os invasores e mais catastróficas para as empresas. como À medida que as ferramentas de IA continuam a tornar-se comoditizadas e mais fáceis de utilizar, é provável que as violações se tornem mais frequentes, a menos que encontremos novas formas de verificar informações legítimas sem colocar em risco todo o conjunto de dados subjacentes.
A verificação não requer grandes quantidades de dados
Muitos dos serviços online gratuitos que utilizamos todos os dias correm o risco de serem interrompidos porque, fundamentalmente, requerem demasiados dados. Esses serviços não precisam conhecer mais de 10 informações pessoais sobre uma pessoa – no entanto, como essas informações ainda são coletadas, a Internet como um todo O modelo de negócios é frágil.
As primitivas de autenticação que preservam a privacidade podem fornecer um caminho a seguir e ajudar a proteger o futuro da Internet. Eles permitem que as pessoas acessem conteúdos e serviços gratuitos sem revelar detalhes pessoais desnecessários. Por exemplo, os serviços com restrição de idade podem exigir apenas prova de que alguém excede a idade mínima exigida, ou os serviços governamentais podem exigir apenas prova de residência.
Todos esses aspectos essenciais podem ser verificados sem a necessidade de acessar e armazenar o conjunto completo de dados de alguém. A única coisa necessária é fazer as perguntas certas no momento certo para garantir que o que precisa ser verificado é realmente legítimo.
Portanto, a minimização de dados pode ser uma ferramenta de controle de segurança e mitigação de riscos. Quanto menos informações um serviço coletar e reter, menor será a superfície de ataque para atores ilegais. Ao solicitar apenas as informações necessárias num momento específico, as organizações podem demonstrar o que é importante sem criar armazenamento desnecessário e de alto risco de dados pessoais.
Prove os fatos: detalhes confidenciais
A criptografia moderna de conhecimento zero pode ajudar a resolver esse desafio. Ele oferece aos indivíduos a opção de armazenar credenciais digitais por meio de informações de um cartão de identificação físico com chip ou de uma identidade digital governamental (como uma carteira de motorista móvel por meio de um aplicativo) sem a necessidade de conceder acesso a terceiros.
Os indivíduos podem então utilizar a sua identificação digital para comprovar informações como idade, nacionalidade e propriedade de documentos únicos, sem revelar a sua identidade ou fornecer esses dados a terceiros. A criptografia de conhecimento zero pode verificar essas afirmações, mantendo a privacidade das informações originais.
Quando as evidências são geradas em um dispositivo pessoal, as informações confidenciais podem permanecer locais enquanto os serviços receptores podem obter as evidências necessárias. Ter dados de identidade menos reutilizáveis limita as informações que um invasor pode obter se um serviço for comprometido.
Protegendo a privacidade: por que é importante
Além dos benefícios de segurança descritos, a redução da retenção de dados torna-se crítica, pois a IA torna mais difícil distinguir quais dados são reais e quais são confiáveis. Ao mesmo tempo, os avanços no poder computacional podem significar que os dados privados bem encriptados de hoje podem ser facilmente acedidos e desencriptados num futuro pós-quântico.
As provas de conhecimento zero ainda não foram feitas, mas devem ser uma parte fundamental da mudança mais ampla em direção a sistemas criptográficos que são essenciais para a forma como verificamos informações confiáveis e verdadeiras e preparamos as empresas para ameaças que eram quase inimagináveis há uma década.
Num mundo onde os dados pessoais se tornam cada vez mais valiosos e mais difíceis de confiar e proteger, a redução dos acervos tornar-se-á uma das medidas de segurança mais importantes.
Analisamos, avaliamos e classificamos o melhor software de proteção contra roubo de identidade.
Este artigo foi escrito como Opinião de especialistas da TechRadarnosso canal apresenta o que há de melhor e mais brilhante na indústria de tecnologia atualmente.
As opiniões expressas neste artigo são de responsabilidade do autor e não representam necessariamente as opiniões da TechRadarPro ou Future plc. Se você estiver interessado em contribuir, saiba mais aqui:
