Diese Seite verwendet Cookies und Website Tracking-Technologien von Dritten, um eine bestmögliche Funktionalität zu gewährleisten. Ich bin damit einverstanden und kann meine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Info zu.

TEL.: +49 761 386 909-0        |        OFFICE@MICROTEC-SUEDWEST.DE

    • News

       

    13.05.2020

    Datenschutzfreundliche Corona-Tracing-App

    Wissenschaftlerinnen und Wissenschaftler des KIT und des FZI machen Vorschlag für eine datenschutzfreundliche App zur digitalen Nachverfolgung von möglichen Infektionsketten.
    Wissenschaftlerinnen und Wissenschaftler des KIT und des FZI machen Vorschlag für eine datenschutzfreundliche App zur digitalen Nachverfolgung von möglichen Infektionsketten. Irina Westermann
    • Forscherinnen und Forscher des KIT und des FZI entwickeln Kompromissvorschlag aus zentraler und dezentraler Lösung für eine höhere Privatsphäre / Ergebnisse als Technical Report veröffentlicht.

      Das Ermitteln von Kontaktpersonen ist eine der wichtigsten Maßnahmen, um die Ausbreitung des Corona-Virus einzudämmen. Tracing-Apps sollen dabei helfen: Mit ihr können diejenigen benachrichtigt werden, die sich in einem definierten Zeitraum in der Nähe der infizierten Person aufgehalten haben. Doch die technische Umsetzung birgt Missbrauchsgefahr und die bisherigen Ansätze schützen nicht in vollem Umfang die Privatsphäre. Wissenschaftlerinnen und Wissenschaftler des Karlsruher Instituts für Technologie (KIT) und des FZI Forschungszentrums Informatik haben jetzt einen Vorschlag für eine App gemacht, welche die Vorteile von zentralem und dezentralem Ansatz kombiniert und so höheren Datenschutz bietet. Die Ergebnisse haben sie in einem >>Technical Report veröffentlicht.

      In den vergangenen Wochen ist eine intensive Diskussion um mögliche zentrale oder dezentrale Lösungen für Tracing-Apps und ihre Datensicherheit entbrannt. Dabei geht es vor allem auch um die Frage, ob diese Ansätze die Privatsphäre der Nutzerinnen und Nutzer ausreichend schützen. Einen dualen Ansatz, der einen stärkeren Datenschutz auch gegenüber aktiven Angreifern garantiert, haben deshalb jetzt Wissenschaftlerinnen und Wissenschaftler des Kompetenzzentrums KASTEL am KIT und des Kompetenzzentrums IT-Sicherheit am FZI erarbeitet.

      Kombination von zentraler und dezentraler Lösung

      „Um die Risiken für die Privatsphäre am Corona-Virus erkrankter Personen möglichst auszuschließen, sollte es zum einen kein zentrales Register von allen Infizierten geben, zum anderen sollten Nutzerinnen und Nutzer des Systems bei einer Warnung keine Rückschlüsse darauf ziehen können, wer tatsächlich krank ist“, sagt Professor Thorsten Strufe, Leiter der Forschungsgruppe „Praktische IT-Sicherheit“ am KIT. „Dies erreichen wir, indem wir die Tracking-Informationen aufteilen: zum einen in die, die für die Warnung der Nutzerinnen und Nutzer verwendet werden, zum anderen in die, die für das Tracking selbst benötigt werden.“ Außerdem sollten die Daten auf mehrere unabhängige Server verteilt werden, die jeweils nur eine geringe Menge an sensiblen Informationen erhielten.

      Die Wissenschaftler wollen die Daten, wie bei den bisherigen dezentralen Ansätzen, lokal auf den Mobiltelefonen speichern und sie dann nur im Fall der positiven Diagnose auf zentrale Server laden. „Auf den Servern findet dann auch der Abgleich der Kontaktpersonen statt. So können wir verschleiern, wer infiziert ist. Dies ist bei einem rein dezentralen Konzept nicht möglich“, so Jörn Müller-Quade, Professor für IT-Sicherheit am KIT und Direktor am FZI. „Gleichzeitig haben wir den Server aufgeteilt, sodass keine einzelne Partei allein irgendwelche sensitiven Informationen abgreifen kann. Dabei könnte beispielsweise ein Server vom Robert Koch-Institut und andere von großen Firmen betrieben werden.“ Selbst wenn alle diese Server kompromittiert seien, erreiche das Verfahren immer noch die gleichen Sicherheitseigenschaften wie die bisherigen Ansätze – solange sie nicht böswillig miteinander kooperieren.

      Schutz gegen unnötige und gefälschte Warnmeldungen

      Der Vorschlag der Wissenschaftler beinhaltet außerdem, dass der Anwender beispielsweise gegenüber medizinischen Fachleuten sicher beweisen kann, dass er Kontakt mit einer erkrankten Person hatte, um sich auf COVID-19 testen zu lassen. Ohne diese Funktion könnte jeder einen Test fordern, indem er einen Screenshot einer Warnung von einem fremden Smartphone zeigt. Um unnötige und potenziell panikauslösende Warnungen vor Kontakten zu vermeiden, wird die Information über ein Infektionsrisiko erst nach einem bestimmten Zeitraum ausgegeben. So wollen die Wissenschaftler verhindern, dass jemand gewarnt wird, wenn er beispielsweise an einem Auto vorbeigegangen ist, in dem eine infizierte Person saß.

      „Unser Ansatz ist praktikabel, skaliert und bietet zusätzliche Sicherheitseigenschaften, die in keinem bisherigen Verfahren realisiert werden konnten“, sagt Müller-Quade. „Einen optimalen Kompromiss zwischen Nutzen, Privatsphäre, Robustheit und Leistung für Anwendungen zu finden, ist allerdings eine heikle Angelegenheit, die weitere Arbeiten zum Datenschutz und zur Sicherheitstechnik sowie eine sorgfältige Prüfung nicht nur durch Wissenschaftler, sondern auch durch die Gesellschaft als Ganzes erfordert.“   

      Über das FZI

      Das FZI Forschungszentrum Informatik mit Hauptsitz in Karlsruhe und Außenstelle in Berlin ist eine gemeinnützige Einrichtung für Informatik-Anwendungsforschung und Technologie-transfer. Es bringt die neuesten wissenschaftlichen Erkenntnisse der Informationstechnologie in Unternehmen und öffentliche Einrichtungen und qualifiziert junge Menschen für eine akademische und wirtschaftliche Karriere oder den Sprung in die Selbstständigkeit. Das FZI ist Innovationspartner des Karlsruher Instituts für Technologie (KIT).

      weitere Informationen

    Medien

    • microTEC Kontakt

      Amandus Bieber
      Marketing

      Tel.: +49 761 386909-14
      Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!

    • Newsletter

      Sie wollen ab sofort unseren monatlichen E-Mail Newsletter erhalten?

      Anmelden 

    • News & Termine veröffentlichen

      Sie haben News, Pressemitteilungen oder Events, die Sie gerne bei uns veröffentlichen würden? Sprechen Sie uns einfach an.

    Newsletter

    Jetzt abonnieren!