Яндекс объяснил, как защищает номера телефонов в онлайн-кинотеатрах по новому закону

Яндекс объяснил, как защищает номера телефонов в онлайн-кинотеатрах по новому закону | Новости кино

Конспект редакции

Яндекс рассказал о применении Oblivious Pseudorandom Function для передачи идентификаторов пользователей онлайн-кинотеатров уполномоченной исследовательской организации без раскрытия самих номеров.

Яндекс рассказывает, как защищает номера телефонов пользователей с помощью Oblivious Pseudorandom Function. Поводом стало новое требование закона: онлайн-кинотеатры и другие аудиовизуальные сервисы обязаны передавать уполномоченной исследовательской организации дополнительный идентификатор пользователя, сопоставленный с номером мобильного телефона.

Проблема в том, что один и тот же номер может встречаться у разных людей и в разных сервисах, а прямая передача номера создаёт риски утечки и злоупотреблений. OPRF позволяет формировать идентификатор так, чтобы сопоставление было возможным для уполномоченной стороны, но сам номер не раскрывался в открытом виде. Для операторов видеосервисов это практически значимый кейс: требование регулятора нужно выполнить, не разрушая доверие пользователей.

Технические детали схемы, угрозы и ограничения подхода — в статье на источнике.

Материал агрегирован; полный текст — на сайте Хабр — ИТ-новости.