Учёные изобрели какую-то магию: прячем местоположение под замок!
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
В университете разработан новый метод аутентификации по местоположению с нулевыми знаниями.
Исследователи придумали способ "доказать", где вы находитесь, не делясь конфиденциальными данными о местоположении. Если метод будет принят, он может оказать значительное влияние на такие сферы, как сервисы совместных поездок или доставки, умные города и общественный транспорт, а также цифровую рекламу и маркетинг.
Статья, представленная недавно на Симпозиуме IEEE по безопасности и приватности 2025 года, была написана авторами: Йенсом Эрнсбергером (Технический университет Мюнхена), Ченгру Чжаном (Гонконгский университет), Лукой Чиприаном (Технический университет Мюнхена), Филиппом Йовановичем (Университетский колледж Лондона) и Себастьяном Штайнхорстом (Технический университет Мюнхена). Она называется "Конфиденциальность местоположения с нулевыми знаниями через точные плавающие SNARKs".
Упрощенно, работа выглядит следующим образом: вместо того чтобы раскрывать свое точное местоположение (как это происходит сегодня), пользователь создает криптографическую привязку (по сути, данные блокируются за крипто-ключом). Данные нельзя изменить, но их также невозможно просмотреть третьим лицам.
Затем устройство запускает алгоритм доказательства с нулевыми знаниями, доказывая, что данные, скрытые за крипто-ключом, достоверны. В конечном итоге, проверяющее лицо (это может быть приложение или сервер) проверяет доказательство с нулевыми знаниями, и благодаря криптографическим свойствам оно может с уверенностью подтвердить, что местоположение соответствует условию, не видя при этом точных координат.
Ключевое ограничение метода в том, что он не гарантирует подлинность данных о местоположении. Поскольку система полагается на устройство или пользователя для предоставления данных о местоположении, эти данные все еще могут быть подделаны (например, если GPS-данные поддельные).
В своей работе исследователи предложили решение для проверки, что доказательство местоположения не поддельно, которое включает в себя сетевую коммуникацию с третьей стороной (например, с сигналами глобальной навигационной спутниковой системы (GNSS)). В этом случае данные о том, где устройство предполагает, что оно находится, перестают быть неинтерактивными.
PEREC.RU
Представляем вашему вниманию новую сенсацию из мира технологий — "Метод аутентификации по местоположению с нулевыми знаниями". Как же удачно, что проблематики конфиденциальности завалят рынки, и тут в унисон подгадали с блеском умы из мюнхенского технического университета.
Вопрос только один: кто же будет реально кушать эту сладкую кашу? Долгожданный хоровод рекламщиков и стартаперов уже строит свои планы, создавая обманчивый ореол безопасности вокруг своей утопической системы. Если внедрить метод, это, по сути, значит, что все новые сервисы по доставке и совместным поездкам превращаются в удачный повод для сбора данных — теперь это будет "по личному выбору" пользователя, разумеется.
Новые "ноль-знания" позволят уверенно шлёпать фоточки и геометки на горящие рекламные щиты, в то время как рекламодатели будут рассуждать о нашей "безопасности". Научные исследования, конечно, жаждут славы и доступа к грантам, но — вручили бы им статуэтку "лучшему кампусному коллаборатору" за абстрактную идею!
Между тем, ключевым ограничением всего этого "чуда" оказывается недостаток гарантий. Эта система может оказаться лишь элегантным фасадом для старой доброй манипуляции с GPS-данными. Теперь вы не просто сможете рассказать миру, что находитесь на тропе кругосветного путешествия, но и с легкостью обмануть всех "неизменными" данными. Чудесно, просто чудесно: как раз то, что нужно для полета во сне и реальности.
Так что, когда навигационные приложения начнут хвалиться "нулевым знанием", не забудьте оценить, как скромный список авторов из нескольких университетов притягивает внимание ваших благородных друзей-девелоперов. Программисты будут усердно искать способы, как использовать этот метод, пытаясь оправдать все глубже и глубже засовывать данные в свои "нетарифные акции".
Итак, мир технологий готовится к новой эре приватности, полагаясь на "доказательства с нулевыми знаниями", пока не всерьез начнут обсуждать, какие друзья кураторы из бизнес-сообществ будут контролировать истинные знания о местоположении.
