Descifrado transparente

El descifrado transparente es un método para descifrar datos que inevitablemente genera evidencia de que la operación de descifrado se ha llevado a cabo. ^{[ 1 ]} La idea es prevenir el descifrado encubierto de datos. En particular, los protocolos de descifrado transparente permiten que un usuario, Alice, comparta con Bob el derecho de acceso a los datos, de manera que Bob pueda descifrarlos cuando lo desee, pero solo mientras deja simultáneamente evidencia para Alice de que el descifrado se ha producido. El descifrado transparente apoya la privacidad , ya que esta evidencia alerta a los titulares de los datos sobre el hecho de que su información ha sido descifrada y desincentiva el uso indebido de los datos. ^{[ 2 ]}

Trabajos recientes formalizan aún más el descifrado transparente y exploran implementaciones prácticas basadas en protocolos criptográficos y sistemas blockchain. ^{[ 3 ] [ 4 ]}

Se ha propuesto el descifrado transparente para varios sistemas donde es necesario lograr simultáneamente responsabilidad y confidencialidad. Por ejemplo:

• En la interceptación legal , las fuerzas del orden pueden acceder a mensajes y correos electrónicos privados. El descifrado transparente puede hacer que dichos accesos sean responsables, ^{[ 2 ]} brindando a los ciudadanos garantías sobre cómo se accede a su información privada. ^{[ 5 ] [ 6 ]}
• Los datos generados por vehículos y dispositivos IoT pueden contener información personal sobre los propietarios del vehículo o dispositivo y sus actividades. No obstante, estos datos se procesan generalmente para proporcionar funcionalidades al usuario y también para investigar y combatir delitos. El descifrado transparente puede utilizarse para ayudar a los usuarios a controlar cuándo y cómo se accede a sus datos y cómo se utilizan. ^{[ 7 ]}

En el descifrado transparente, la clave de descifrado se distribuye entre un conjunto de agentes (denominados fideicomisarios); estos utilizan su parte de la clave solo si se cumplen las condiciones de transparencia requeridas. Normalmente, la condición de transparencia se puede formular como la presencia de la solicitud de descifrado en un libro mayor distribuido . ^{[ 2 ]}

Además del descifrado transparente, se han propuesto otras técnicas para lograr la aplicación de la ley preservando la privacidad.

• Soluciones que permiten a las partes competidoras unificar sus políticas de acceso a los datos. El cifrado basado en atributos con traducción de atributos ciega (OTABE) es una extensión del cifrado basado en atributos que permite la traducción entre atributos propietarios pertenecientes a diferentes organizaciones, y se ha aplicado al problema del acceso de las fuerzas del orden a los metadatos de las llamadas telefónicas . ^{[ 8 ]}
• Soluciones que se basan en criptografía sofisticada , como pruebas de conocimiento cero que demuestran que las acciones de las fuerzas del orden son coherentes con las resoluciones judiciales y las acciones de las empresas, y computación multipartita para calcular los resultados. ^{[ 9 ]}