เป็นครั้งแรกที่นักวิจัยจาก University of Southern California (USC) Viterbi School of Engineering และ Princeton University ได้ค้นพบวิธีหยุดการละเมิดความเป็นส่วนตัวนี้โดยใช้เครือข่ายเซลลูลาร์ที่มีอยู่ ระบบใหม่ซึ่งนำเสนอในการประชุม USENIX Security เมื่อวันที่ 11 สิงหาคม ปกป้องความเป็นส่วนตัวของอุปกรณ์พกพาของผู้ใช้ในขณะที่ให้การเชื่อมต่อมือถือตามปกติ

สถาปัตยกรรมใหม่นี้เรียกว่า "Pretty Good Phone Privacy" หรือ PGPP แยกการเชื่อมต่อโทรศัพท์ออกจากการตรวจสอบสิทธิ์และการเรียกเก็บเงินโดยการทำให้ตัวระบุส่วนบุคคลที่ไม่เปิดเผยตัวที่ส่งไปยังเสาสัญญาณโทรศัพท์มือถือ โซลูชันที่ใช้ซอฟต์แวร์ซึ่งอธิบายโดยนักวิจัยว่าเป็น "การเปลี่ยนแปลงทางสถาปัตยกรรม" ไม่ได้เปลี่ยนแปลงฮาร์ดแวร์เครือข่ายเซลลูลาร์

Barath Raghavan ผู้ช่วยศาสตราจารย์ด้านวิทยาการคอมพิวเตอร์กล่าวว่า "เรายอมรับโดยไม่ได้ตั้งใจว่าโทรศัพท์ของเรากำลังติดตามอุปกรณ์ที่แอบแฝงอยู่ แต่จนถึงตอนนี้เราไม่มีทางเลือกอื่นแล้ว การใช้อุปกรณ์เคลื่อนที่หมายถึงการยอมรับการติดตามนี้ ที่ยูเอสซี "เราค้นพบวิธีแยกการรับรองความถูกต้องออกจากการเชื่อมต่อและรับรองความเป็นส่วนตัวในขณะที่รักษาการเชื่อมต่อที่ราบรื่น และทั้งหมดนี้ทำได้ในซอฟต์แวร์"

การแยกส่วนการรับรองความถูกต้องและการเชื่อมต่อโทรศัพท์

ในปัจจุบัน เพื่อให้โทรศัพท์ของคุณใช้งานได้ เครือข่ายต้องทราบตำแหน่งของคุณและระบุว่าคุณเป็นลูกค้าที่ชำระเงิน ดังนั้น ทั้งข้อมูลระบุตัวตนและข้อมูลตำแหน่งของคุณจะถูกติดตามโดยอุปกรณ์ตลอดเวลา นายหน้าข้อมูลและผู้ดำเนินการรายใหญ่ใช้ประโยชน์จากระบบนี้เพื่อทำกำไรจากการเปิดเผยข้อมูลผู้ใช้ที่มีความละเอียดอ่อน จนถึงปัจจุบัน ในสหรัฐอเมริกา ไม่มีกฎหมายของรัฐบาลกลางที่จำกัดการใช้ข้อมูลตำแหน่ง

“วันนี้ เมื่อใดก็ตามที่โทรศัพท์ของคุณรับหรือส่งข้อมูล สัญญาณวิทยุจะไปจากโทรศัพท์ของคุณไปยังเสาสัญญาณมือถือ จากนั้นเข้าสู่เครือข่าย” Raghavan กล่าว “เครือข่ายสามารถดึงข้อมูลทั้งหมดนั้นและขายให้กับบริษัทหรือนายหน้าข้อมูลเพื่อจ้าง แม้ว่าคุณจะหยุดแอพที่ติดตามตำแหน่งของคุณ โทรศัพท์ยังคงคุยกับหอคอย ซึ่งหมายความว่าผู้ให้บริการรู้ว่าคุณอยู่ที่ไหน จนถึงตอนนี้ ดูเหมือนเป็นสิ่งพื้นฐานที่เราไม่สามารถหลีกเลี่ยงได้ "

แต่ Raghavan กับ Paul Schmitt ผู้เขียนร่วมด้านการศึกษาที่เพิ่งเข้าร่วมสถาบัน Information Sciences Institute ของ USC จากมหาวิทยาลัย Princeton University ได้ค้นพบวิธี: พวกเขาแยกสิ่งที่เรียกว่าการรับรองความถูกต้องออกจากการเชื่อมต่อโทรศัพท์ของคุณ การค้นพบที่สำคัญ: ไม่มีเหตุผลใดที่ตัวระบุส่วนบุคคลของคุณต้องให้การเชื่อมต่อเครือข่ายแก่คุณ

ระบบใหม่ของพวกเขาทำงานโดยทำลายแนวการสื่อสารโดยตรงระหว่างโทรศัพท์มือถือของผู้ใช้กับเสาสัญญาณ แทนที่จะส่งสัญญาณระบุตัวบุคคลไปยังเสาสัญญาณ จะส่ง "โทเค็น" ที่ไม่ระบุชื่อ ทำได้โดยใช้ผู้ให้บริการเครือข่ายเสมือนบนมือถือ เช่น Cricket หรือ Boost เป็นพร็อกซีหรือตัวกลาง

"กุญแจสำคัญคือ -- ถ้าคุณต้องการปกปิดตัวตน พวกเขาจะรู้ได้อย่างไรว่าคุณเป็นลูกค้าที่จ่ายเงิน" Raghavan กล่าว "ในโปรโตคอลที่เราพัฒนาขึ้น ผู้ใช้จ่ายบิล และรับโทเค็นที่ลงนามด้วยการเข้ารหัสลับจากผู้ให้บริการ ซึ่งไม่ระบุตัวตน ตอนนี้ข้อมูลประจำตัวในตำแหน่งเฉพาะถูกแยกออกจากข้อเท็จจริงที่ว่ามีโทรศัพท์อยู่ที่ตำแหน่งนั้น"

เรียกคืนการควบคุม

คู่หูที่เปิดตัวสตาร์ทอัพชื่อ Invisv ได้สร้างต้นแบบและทดสอบทุกอย่างด้วยโทรศัพท์จริงในห้องปฏิบัติการ แนวทางของพวกเขาจะเพิ่มเวลาแฝงเกือบเป็นศูนย์และไม่ได้ทำให้เกิดคอขวดใหม่ หลีกเลี่ยงปัญหาด้านประสิทธิภาพและความสามารถในการปรับขนาดของเครือข่ายที่ไม่เปิดเผยตัวตนอื่นๆ บริการนี้สามารถจัดการผู้ใช้หลายสิบล้านคนบนเซิร์ฟเวอร์เครื่องเดียวและจะนำไปใช้กับลูกค้าได้อย่างราบรื่นผ่านผู้ให้บริการเครือข่าย

เนื่องจากระบบทำงานโดยหยุดไม่ให้โทรศัพท์ระบุผู้ใช้ไปยังเสาสัญญาณ ดังนั้นบริการตามตำแหน่งอื่นๆ ทั้งหมด เช่น การค้นหาปั๊มน้ำมันที่ใกล้ที่สุด หรือการติดตามผู้ติดต่อ ยังคงทำงานตามปกติ นักวิจัยหวังว่าเทคโนโลยีจะได้รับการยอมรับจากเครือข่ายหลัก ๆ โดยค่าเริ่มต้น โดยเฉพาะอย่างยิ่งกับแรงกดดันทางกฎหมายที่เพิ่มขึ้นเพื่อใช้มาตรการความเป็นส่วนตัวใหม่

Raghavan กล่าวว่านับเป็นครั้งแรกในประวัติศาสตร์ของมนุษย์ที่มนุษย์เกือบทุกคนบนโลกนี้สามารถติดตามได้แบบเรียลไทม์ "จนถึงตอนนี้ เราต้องยอมรับการสูญเสียการควบคุมข้อมูลของเราเองอย่างเงียบๆ เราเชื่อว่ามาตรการใหม่นี้จะช่วยฟื้นฟูการควบคุมบางส่วนได้"