ระบบไบโอเมตริกซ์แบบกระจายอำนาจที่เสนอเพื่อความเป็นส่วนตัวในการกระจายความช่วยเหลือของ ICRC

Wouter Lueks อาจารย์ที่clospaHelmholtz Center for Information Security ในประเทศเยอรมนีอธิบายระบบที่เสนอสำหรับการกระจายความช่วยเหลือดิจิทัลด้วยการป้องกันความเป็นส่วนตัวในกการนำเสนอเมื่อเร็ว ๆ นี้การประชุม RSA 2024- กุญแจสำคัญในระบบ Lueks กล่าวคือการใช้สมาร์ทการ์ดและสมาร์ทโฟนที่อาจเกิดขึ้นเพื่อจัดเก็บข้อมูลและทำธุรกรรมโดยไม่ต้องพึ่งพาฐานข้อมูลส่วนกลาง

งาน Lueks ที่อธิบายไว้ในงานนำเสนอของเขาเกี่ยวกับ“ ID ดิจิตอลอื่น: การกระจายความช่วยเหลือด้านมนุษยธรรมด้านความเป็นส่วนตัว” ดำเนินการร่วมกับสภากาชาดระหว่างประเทศมีจุดมุ่งหมายเพื่อพัฒนาระบบการกระจายความช่วยเหลือแบบดิจิทัลที่ปรับให้เหมาะกับความต้องการของประชากรที่อ่อนแอ วิธีการกระจายความช่วยเหลือแบบดั้งเดิมซึ่งเกี่ยวข้องกับการลงทะเบียนด้วยตนเองและการจัดการทางกายภาพของรายการนั้นใช้แรงงานมากและมีแนวโน้มที่จะไร้ประสิทธิภาพเขากล่าวโดยเฉพาะอย่างยิ่งเมื่อต้องรับมือกับผู้รับจำนวนมาก

การวิจัยของ Lueks ซึ่งได้รับรางวัล Paper Award ที่โดดเด่นที่IEEE Symposium เกี่ยวกับความปลอดภัยและความเป็นส่วนตัวจัดการกับความท้าทายที่สำคัญที่องค์กรด้านมนุษยธรรมต้องเผชิญในการตั้งค่าวิกฤต

วิธีการประจำตัวดิจิตอลแบบกระจายอำนาจนี้มีจุดมุ่งหมายเพื่อเพิ่มความเป็นส่วนตัวและความปลอดภัยโดยลดปริมาณข้อมูลที่ละเอียดอ่อนที่รวบรวมและจัดเก็บ สมาร์ทการ์ดรวมถึงตัวอย่างไบโอเมตริกซ์เพื่อตรวจสอบสิทธิ์ผู้รับลดความเสี่ยงของการฉ้อโกงและมั่นใจว่าได้รับความช่วยเหลือจากผู้รับผลประโยชน์ที่ตั้งใจไว้ นี่เป็นปัญหาเกี่ยวกับการจัดจำหน่ายเครื่องช่วยอาหารโดยโปรแกรมอาหารโลกในเยเมนซึ่ง Lueks กล่าวถึงเป็นตัวอย่างของข้อเสียของการจัดเก็บชีวภาพส่วนกลาง

การซ้ำซ้อนของชีวภาพซึ่งสามารถมั่นใจได้ว่าผู้รับผลประโยชน์จะไม่ได้ลงทะเบียนภายใต้ชื่อหลายชื่อเช่นโดยทั่วไปจะต้องใช้ฐานข้อมูลส่วนกลาง Lueks กล่าวว่าบทความที่กำลังจะมาถึงจะเสนอวิธีการที่จะลดทอนชีวภาพของผู้ใช้โดยไม่ต้องเก็บไว้ในที่เดียว

โครงการที่นำเสนอใน RSA เกี่ยวข้องกับการเป็นหุ้นส่วนอย่างใกล้ชิดกับคณะกรรมการระหว่างประเทศของสภากาชาด (ICRC) ซึ่งมีชื่อเสียงในด้านการดำเนินงานในสภาพแวดล้อมที่ท้าทาย การปรึกษาหารือบ่อยครั้งกับสำนักงานคุ้มครองข้อมูลและบุคลากรภาคสนามของ ICRC แจ้งกระบวนการพัฒนาเพื่อให้มั่นใจว่าระบบเป็นไปตามข้อกำหนดในโลกแห่งความเป็นจริงและจัดการกับความเสี่ยงที่อาจเกิดขึ้น

กระบวนการจัดจำหน่ายเกี่ยวข้องกับการตรวจสอบความถูกต้องของสมาร์ทการ์ดตรวจสอบคุณสมบัติและการออกสิทธิตามความต้องการของครัวเรือน เพื่อป้องกันการจุ่มสองครั้งในกรณีที่ครัวเรือนอาจพยายามรับความช่วยเหลือมากกว่าหนึ่งครั้งในรอบการกระจายระบบระบบใช้แท็กฟังก์ชั่น Pseudorandom (PRF) แท็กเหล่านี้ไม่ซ้ำกันในแต่ละรอบการกระจายและครัวเรือนช่วยให้สถานีกระจายสินค้าสามารถตรวจจับและบล็อกคำขอที่ซ้ำกันได้

นอกจากนี้ระบบยังรวมถึงภาระผูกพันในการเข้ารหัสเพื่ออำนวยความสะดวกในการตรวจสอบที่แข็งแกร่ง ภาระผูกพันเหล่านี้อนุญาตให้มีการตรวจสอบการกระจายความช่วยเหลือโดยไม่เปิดเผยข้อมูลส่วนบุคคลโดยละเอียดดังนั้นจึงปกป้องความเป็นส่วนตัวของผู้รับ ในระหว่างการตรวจสอบระบบสามารถแสดงให้เห็นว่าการช่วยเหลือได้รับการแจกจ่ายอย่างเป็นธรรมและถูกต้องแม้ภายใต้การตรวจสอบจากผู้บริจาคภายนอกหรือบทวิจารณ์ภายใน

ในระหว่างการพูดคุยของเขา Lueks เน้นถึงลักษณะสองประการของเทคโนโลยียอมรับศักยภาพในการเป็นประโยชน์ต่อสังคมในขณะเดียวกันก็มีความเสี่ยงที่สำคัญโดยเฉพาะอย่างยิ่งเกี่ยวกับความปลอดภัยและความเป็นส่วนตัว เขาตั้งข้อสังเกตว่าในขณะที่ผู้ใช้มักจะมีตัวเลือกในการหลีกเลี่ยงเทคโนโลยีที่คุกคามความเป็นส่วนตัวของพวกเขาตัวเลือกนี้มักจะไม่สามารถใช้งานได้สำหรับผู้ที่ได้รับความช่วยเหลือด้านมนุษยธรรม สำหรับบุคคลเหล่านี้การปฏิเสธเทคโนโลยีอาจหมายถึงการสูญเสียการเข้าถึงทรัพยากรที่จำเป็นเพื่อความอยู่รอด

Lueks ยังกล่าวถึงการใช้งานระบบที่คล้ายกันโดยใช้สมาร์ทโฟนใช้ประโยชน์จากข้อมูลประจำตัวที่ไม่ระบุชื่อและนามแฝงเฉพาะโดเมนเพื่อรักษาความปลอดภัยและความเป็นส่วนตัว ความยืดหยุ่นนี้ช่วยให้การปรับตัวของระบบเข้ากับบริบทที่แตกต่างกันเช่นการใช้สมาร์ทโฟนในพื้นที่ที่มีการเจาะอุปกรณ์มือถือสูงขึ้น

ICRC ทำงานร่วมกับมหาวิทยาลัยคู่หนึ่งในสวิตเซอร์แลนด์ในชุดของโครงการวิจัยเพื่อปรับปรุงความช่วยเหลือด้านมนุษยธรรมในปี 2022 หนึ่งในนั้นเกี่ยวข้องกับข้อมูลไบโอเมตริกซ์เอกชนเพื่อการกระจายความช่วยเหลือ