control de datos personales

Una imagen de íconos de aplicaciones de teléfonos celulares Justin Sullivan/Getty Images

Las aplicaciones móviles y los servicios web que almacenan datos de usuario en servidores en centros de datos a menudo los usan ellos mismos. Podrían agregar los datos para obtener información sobre los patrones de compra de los consumidores; a veces lo comparten con los anunciantes. Sin embargo, tradicionalmente, los usuarios no han tenido mucho control sobre cómo se utilizan sus datos personales.

Riverbed, una nueva plataforma desarrollada por investigadores del MIT y la Universidad de Harvard, garantiza que los servicios web respeten las preferencias de los usuarios sobre cómo se almacenan y comparten sus datos en la nube. Funciona haciendo que un proxy se ejecute en el dispositivo de un usuario para mediar en la comunicación con los servicios en la nube. Cuando un servicio carga datos de usuario, el proxy lo etiqueta con un conjunto de políticas de datos permitidas — como No almacenar mis datos en almacenamiento persistente o Mis datos solo se pueden compartir con el servicio externo x.com.

En el centro de datos, Riverbed asigna los datos cargados a un grupo aislado de componentes de software, llamados universos, cada uno de los cuales procesa solo los datos etiquetados con las mismas políticas. Riverbed monitorea el código del lado del servidor para asegurarse de que cumpla con las políticas de un usuario y, si no lo hace, cancela el servicio.

Los usuarios brindan una gran cantidad de datos a las aplicaciones web para servicios, dice Frank Wang, SM '16, PhD '18, quien inventó Riverbed con el estudiante de doctorado de Harvard Ronny Ko y el profesor asociado de informática James Mickens. Damos a los usuarios el control para decirles a las aplicaciones web: 'Así es exactamente como pueden usar mis datos'.

esconder