[論文レビュー] Integrating Privacy-Enhancing Technologies into the Internet Infrastructure

David Harborth, Dominik Herrmann+6 more|arXiv (Cornell University)|Nov 20, 2017

Privacy, Security, and Data Protection参考文献 16被引用数 3

ひとこと要約

本論文は、一般大衆向けユーザーのためのゼロエフォートで高パフォーマンスなプライバシー保護を実現するため、インターネットのコアインフラにプライバシー強化技術（PETs）を統合することを提案する。ISPレベルの匿名化、最適化されたオーバーレイネットワーク、5G固有のプライバシー機構に焦点を当て、広範な採用と使いやすさを確保する持続可能なビジネスモデルで裏付けられる。

ABSTRACT

The AN.ON-Next project aims to integrate privacy-enhancing technologies into the internet's infrastructure and establish them in the consumer mass market. The technologies in focus include a basis protection at internet service provider level, an improved overlay network-based protection and a concept for privacy protection in the emerging 5G mobile network. A crucial success factor will be the viable adjustment and development of standards, business models and pricing strategies for those new technologies.

研究の動機と目的

• Tor や JonDonym などの既存の PETs の低採用は、使いやすさ、パフォーマンス、デフォルト統合の欠如によるものである。
• 特に ISP レベルで PETs を直接埋め込むことで、ゼロエフォートで透明なプライバシー保護を実現する。
• オーバーレイベースの匿名化のパフォーマンスと互換性を向上させつつ、強固なプライバシー保証を確保する。
• 低遅延と高スルーレットを維持しつつ、強力な匿名性を実現する 5G ネットワーク向けのプライバシー保護機構を設計する。
• ISP やステークホルダーが PETs をスケールして展開・運用するのを奨励する、実現可能で持続可能なビジネスモデルを構築する。

提案手法

• ユーザーの干渉を最小限に抑える軽量で透明な匿名化メカニズムを、ISP レベルで設計する。
• プロトコルの強化とパフォーマンスチューニングにより、既存のオーバーレイネットワーク（例：Tor、JonDonym）を最適化し、遅延と帯域幅のオーバーヘッドを低減する。
• 位置情報のプライバシー方針と透明性を高める技術を活用して、5G 固有のプライバシー解決策を開発する。
• EPA や EPAL などの既存プロトコルを拡張し、5G のコンテキストをサポートし、生の位置情報へのアクセス制御を強化する。
• 技術的設計と並行してビジネスモデルの開発を繰り返し行い、運賃モデル、コスト削減、ステークホルダーのインcentives に焦点を当てる。
• 産業パートナーとのパイロットプロジェクトを実施し、技術的・経済的妥当性を実世界の環境でテスト・精錬・検証する。

実験結果

リサーチクエスチョン

• RQ1 どのようにしてプライバシー強化技術をインターネットインフラにシームレスに統合し、ユーザーがゼロエフォートで保護を受けることができるか？
• RQ2 モバイルおよび一般大衆向け利用を現実可能にするために、オーバーレイベースの匿名化にどのようなパフォーマンス向上と使いやすさの改善が必要か？
• RQ3 5G ネットワークは、遅延、帯域幅、サービス品質を損なわず、強力なプライバシー保証をどのように実現できるか？
• RQ4 長期的な持続可能性を確保し、ISP が匿名化サービスを展開・運用するのを奨励するためのビジネスモデルは何か？
• RQ5 ユーザーは、特に位置情報とサービス品質に関するプライバシーのトレードオフについて、どのような運賃モデルにどのように反応するか？

主な発見

• Tor や JonDonym などの既存の PETs は、使いやすさの悪さと高いパフォーマンスオーバーヘッドのため、活発なユーザー基盤があるにもかかわらず採用が限定的である。
• 適切に透明かつ効率的に実装された場合、ISP ベースの匿名化はユーザーの作業負荷を著しく低減し、採用を促進できる。
• オーバーレイネットワークのパフォーマンス最適化は極めて重要であり、現行のソリューションはしばしば受け入れがたい遅延と帯域幅損失を引き起こす。
• 5G ネットワークは、低遅延とスケーラビリティの高要求のため、従来のミックスネットワークでは再設計なしには実用的でない。
• 経済的妥当性を確保するため、ビジネスモデルは技術開発と同時に共同開発され、運賃モデルがユーザー受容と ISP 参与の鍵を握る。
• 特に位置情報に関するプライバシーのトレードオフに対するユーザーの認識は、透明なポリシーとユーザー中心の設計によって対応する必要がある。