Self-Data sécurisé : architecture et challenges. Paul Tran-Van, SMIS team / Cozy Cloud team

Transcription

1 Self-Data sécurisé : architecture et challenges Paul Tran-Van, SMIS team / Cozy Cloud team

2 Vers un Cloud personnel et sécurisé Modèle actuel Délégation problèmes de privacy Centralisation problèmes de sécurité Fragmentation problèmes d usage Nouvelle tendance : la donnée vers l indidivu smart disclosure / self-data, personal cloud Plus de fragmentation Exposition des données contrôlée Sensors Buying Bank Photos Quantified self Profiling Social Targeted ads Mail Location Controlled data exposure Comment redonner les données aux individus? Un problème difficile 2

3 Cozy : Personal Cloud platform 3

4 Agrégation des données : Konnectors Application Cozy permettant de rapatrier ses données venant de services tiers Une des apps les plus populaires (+1K installées / mois) Mais : presque aucun service ne fournit une API Problème de stabilité, bricolage La législation à la rescousse! 4

5 Croisement des données Un des enjeux majeurs pour Cozy Permet d exploiter pleinement ses données Essentiel pour les individus comme pour Cozy : permet de comprendre toute la puissance du self-data Complexe à mettre en œuvre 5

6 Sécurité des données Grosse attente des utilisateurs, confirmée par un sondage Cozy Mais ils n acceptent pas de compromis sur l usage (performances, recovery, croisement des données ) Expérimentation ISN : perception de la sécurité La plupart préféraient ne pas répondre aux questions sensibles Mais quasiment aucune différence entre les groupes 6

7 SMIS : PlugDB Smartcard (secrets) MCU (data manag t ) SD card (data) Bluetooth Fingerprint reader Un Personal (home) Cloud S interface avec le serveur de l utilisateur (USB, Bluetooth, Wifi ) Permet le stockage des ACLs, l évaluation du contrôle d accès, gère les opérations de chiffrement, backup sécurisé, Une approche security for privacy Software : isolé des apps, open-source et léger (peut être prouvé) Harware : tamper-resistant, open hardware USB 7

8 Secure Personal Cloud (CozyCloud+PlugDB) Collaboration SMIS - Cozy Cloud Modèle de partage sécurisé (Paul Tran-Van) Requêtes sociales distribuées et sécurisées (Julien Loudet) SECSI (PIA) & PersoCloud (ANR) Modèle de partage sécurisé Administration par les individus E Not DBAs, decentralized & unstructured Personal cloud knowledge => ACLs, groups Enforced-by-default Secure implementation mixing CozyCloud & PlugDB Authentication Encryption/ decryption Access Control Metadata management Secure MCU FLASH (GB size) C Sensors PlugDB Secure element Sharing A Cozy Cozy (store) Alice Personal Cloud B Cozy Sync A Bank Employer Hospital School Data providers 8

9 Partage des données et dissémination contrôlée Demande récurrente dans Cozy Nombreux challenges : Identification, authentification Discovery Contrôle d accès, contrôle d usage Synchronisation Etc Besoin d intéropérabilité! W3C community group : Decentralized Sharing Draft IETF POC de partage owncloud <-> Cozy 9

10 How to give back data to users? On personal computers? Self-administration & security DS1 smart disclosure DS2 On a cloud service? May worsen the privacy problem DS1 smart disclosure DS2 DS5 DS4 DS3 Pers. Cloud Pers. Cloud Pers. Cloud DS5 DS4 DS3 Pers. Cloud under user control Home Cloud under user control Personal Cloud Provider Our goal: turn the personal cloud promise into reality 11

11 Personal cloud principles Sovereignty Enlightened decision No delegation Enforcement Strong guarantee against active/passive attacks Risk isolation Avoid large scale attacks Extended data processing Cross-data computations On single/multiple individuals Our approach Secure personal cloud architecture (risk Isolation & enforcement) Secure hardware (tamper resistant), isolated enclaves (Trustzone/SGX), formal methods Sovereign administration models (sovereignty & enforcement) Ego-centered approach, secure hardware Secure distributed computations (enforcement & extended data processing) Consider risk, personalization, secure DB indexing Multi disciplinary studies including laws and economics (adoption, impact) 12

12 Questions? PlugDB web site: Cozy web site: