DESIRE : une Troisième Voie pour un Système Européen de Notification d'Exposition
Abstract
Ce document présente une autre voie pour rassembler le meilleur des approches centralisées et décentralisées pour la construction d'un système de notification d'exposition, dans l'objectif d'avoir un protocole interopérable à moyen terme au niveau européen : le protocole DESIRE-une évolution décentralisée de la proposition ROBust and privacy-presERving proximity Tracing (ROBERT). Deux améliorations majeures sont apportées par DESIRE :
1. Alors que le protocole ROBERT ne s'appuyait que sur des pseudonymes temporaires pour les applications, DESIRE s'appuie sur des « Private Encounter Tokens » (« jetons privés de rencontre ») ou PET, qui associent un pseudonyme unique et secret uniquement lors de la rencontre entre deux appareils mobiles à proximité l'un de l'autre. Ces jetons PET sont générés conjointement et de manière confidentielle par les applications des deux utilisateurs, ce qui apporte un meilleur niveau de protection de la vie privée. Cette génération locale dans les applications est une forme significative de décentralisation.
2. Toutes les données stockées par l'autorité centrale sont désormais chiffrées à l'aide de clés secrètes stockées sur les appareils mobiles des utilisateurs, ce qui fournit une protection efficace contre d’éventuelles fuites de données.
Ces nouvelles caractéristiques améliorent considérablement les garanties de confidentialité du protocole DESIRE vis-à-vis des autorités ou d’utilisateurs malveillants.
Origin : Files produced by the author(s)