Come una scatola potrebbe risolvere l'enigma dei dati personali

Uno dei problemi più complicati per chiunque abbia una presenza online è come gestire le informazioni personali. Quasi ogni forma di navigazione lascia una scia di dati che gli inserzionisti, i social network e così via possono utilizzare a proprio vantaggio.

Questa corsa all'oro dei dati è in gran parte determinata dal modello di business online dominante in cui la pubblicità è la principale fonte di entrate. I dati raccolti a volte possono essere elaborati in un modo che le persone trovano utile. Ma queste informazioni possono anche essere abusate, a volte con gravi conseguenze, come testimonierà chiunque abbia subito un furto di identità.

Inoltre, le informazioni possono finire nelle mani delle aziende quasi per impostazione predefinita, indipendentemente dai desideri del proprietario. Ad esempio, Google scansiona il contenuto di tutte le e-mail sul suo servizio Gmail.

Naturalmente, le persone possono scegliere di utilizzare un servizio diverso se si oppongono. Ma troveranno molto più difficile evitare altre persone con account Gmail. Invia loro una e-mail e Google eseguirà comunque la scansione dei contenuti.

Le opzioni per evitare questi scenari non sono buone. L'ultima possibilità è rinunciare al mondo online, ma semplicemente non è praticabile per la maggior parte delle persone. Quindi che si fa?

Oggi Hamed Haddadi della Queen Mary University di Londra e alcuni amici dell'Università di Cambridge hanno presentato il proprio manifesto per risolvere questo problema. Questi ragazzi affermano che la soluzione è un software che raccoglie dati personali e quindi gestisce il modo in cui le informazioni vengono rese disponibili a terzi.

Haddadi e colleghi chiamano questo software un Databox e suggeriscono che potrebbe dare il via a una nuova generazione di modelli di business in cui sia gli individui che le aziende traggono profitto dalla rivoluzione dei dati personali.

L'idea di base alla base di Databox è che si tratta di un servizio in rete che raccoglie informazioni personali da tutti i tuoi dispositivi e può anche rendere tali dati disponibili alle organizzazioni che il proprietario consente. Questo pezzo di software deve avere una serie di attributi importanti.

In primo luogo, deve essere considerato attendibile dall'individuo che lo utilizza. Questa è una grande domanda. Il Databox raccoglierà informazioni sulle abitudini di navigazione, comportamento di acquisto, dettagli finanziari come estratti conto bancari, e-mail e contatti sui social media, nonché voci di calendario e così via. Per consentire a tutto questo di essere archiviato in un unico repository online richiederà un notevole atto di fede per la maggior parte delle persone. Garantire la sicurezza di un Databox è quindi un requisito fondamentale.

Ma il proprietario dei dati non è l'unico che ha bisogno di condividere questa fiducia. Qualsiasi azienda o organizzazione che acceda ai dati deve anche avere fiducia che siano affidabili, cosa che richiederà revisori di terze parti in grado di verificare che il sistema stia funzionando.

Oltre a raccogliere informazioni personali, il Databox deve consentirne l'accesso controllato. Pertanto, le terze parti devono essere in grado di interrogare selettivamente qualsiasi informazione a cui l'utente consente loro di accedere. Allo stesso tempo, l'utente deve essere in grado di controllare la modalità di accesso a questi dati ed essere in grado di modificare le impostazioni quando necessario.

Infine, devono esserci incentivi per tutti i soggetti coinvolti nell'utilizzo del Databox. Ad esempio, è più probabile che le persone comuni utilizzino il servizio se contiene un meccanismo che consente a terzi di pagare per l'utilizzo dei dati.

Può anche fornire un incentivo a terzi riducendo la loro esposizione a dati sensibili, come le cartelle cliniche. Ad esempio, un'organizzazione potrebbe aver bisogno di accedere ai dati sanitari ma non desiderare il costo e la responsabilità di archiviarli in modo sicuro. Un'analogia potrebbe essere il modo in cui i negozi online utilizzano servizi di pagamento di terze parti come PayPal o Google Wallet per evitare il sovraccarico della conformità dell'infrastruttura delle carte di pagamento per l'elaborazione delle commissioni delle carte di credito, affermano Haddadi e co.

È un'idea interessante ma che deve affrontare numerosi ostacoli prima che possa nascere. Non ultimo di questi è se ci sarà una domanda sufficiente per un servizio come questo e se può ripagarsi da solo. Poi ci sono le sfide legate alla gestione di fonti di dati molto diverse e il problema di ottenere l'accesso a dispositivi proprietari come gli iPhone.

È possibile che i governi abbiano un ruolo da svolgere nella creazione di un panorama normativo in cui questo tipo di servizio possa prosperare. Ma per il momento, il futuro è tutt'altro che certo.

Questo non impedisce a questi ragazzi di sognare. Molti degli autori di questo manifesto sono coinvolti in un progetto molto ambizioso chiamato Nymote, che sta costruendo un'infrastruttura software che consente alle persone di assumere il controllo della propria vita digitale: un Databox in tutto tranne che nel nome.

È un'area che vale sicuramente la pena guardare. Dopo le rivelazioni degli ultimi anni sullo snooping sponsorizzato dal governo, non vale la pena scommettere contro la possibilità che un servizio simile a Databox diventi onnipresente.

Rif: arxiv.org/abs/1501.04737 : Dati personali: pensare dentro la scatola

nascondere