O mundo ficou muito mais sério sobre privacidade e proteção de dados, mas em muitos casos os modelos de negócios que dependem de personalização de um tipo ou de outro têm lutado para acompanhar. Hoje, uma startup de Paris chamada Ravel Technologies está emergindo do sigilo com uma abordagem que acredita ser o elo perdido entre os dois. Ele construiu uma ferramenta baseada em criptografia homomórfica para manter as informações de identificação pessoal (PII) privadas de ponta a ponta, sem a necessidade de tocar nos próprios dados. Está sendo lançada primeiro com uma ferramenta para habilitar serviços de publicidade de “conhecimento zero” e outra para serviços financeiros.
A empresa existe há quase quatro anos e foi inicializada, contratando uma equipe de acadêmicos e consultores incluindo o ganhador da medalha Fields, Cedric Villani. Agora está divulgando que a Airbus Ventures liderou uma rodada de sementes de um valor não especificado. Não divulgou nenhum nome de cliente, mas Mehdi Sabeg, o CEO que co-fundou a empresa, disse que está em discussões avançadas com empresas em ambos os produtos. Ele observa que o banco francês BNP Paribas está entre os que executam um processo de prova de conceito.
A criptografia homomórfica, como outros descreveram antes, é uma espécie de”santo graal”no mundo de segurança. Concebida pela primeira vez por acadêmicos, a técnica envolve criptografia algorítmica extensiva dos dados de uma organização que permite que eles permaneçam criptografados mesmo quando essa organização colabora com terceiros para processar os dados e fornecer seus próprios serviços com base neles-como você pode, por exemplo, encontrar em uma rede de publicidade.
O aspecto do Santo Graal entra porque, embora a ideia pareça ótima na teoria, na prática ela requer enormes recursos computacionais para ser executada, tanto que até agora muitos esforços para colocar a criptografia homomórfica em prática ficou aquém.
Isso levou outras empresas que estão tentando construir suas próprias abordagens a usar versões modificadas do HE ou aplicá-lo a conjuntos de dados menores e bem definidos — abordagens que cobrimos usados por empresas como Enveil e Duality, duas outras startups baseadas em HE que atraíram uma atenção interessante.
O grande avanço de Ravel foi uma nova abordagem que não apenas permite que ela implemente nt criptografia totalmente homomórfica (FHE) pela primeira vez entre todas as outras, mas para fazê-lo em escala, em conjuntos de dados de qualquer tamanho. Sabeg disse que a velocidade com que Ravel trabalha com dados é”quatro ordens de grandeza mais rápida”do que as outras soluções baseadas em HE que foram lançadas por outros.
Sabeg acrescentou que Ravel colocou em patente aplicações em sua abordagem. Em termos gerais, é baseado em um banco de dados SQL totalmente criptografado-o primeiro de seu tipo, disse ele-que permite consultas criptografadas em grandes volumes de dados criptografados.
O clima atual para dados proteção e privacidade criou o vácuo que Ravel espera preencher.
Hoje, especialmente em certas jurisdições, existem gateways configurados sobre como esses dados podem ser obtidos e usados posteriormente, com os usuários podendo optar por não participar e essencialmente remover toda a personalização, inutilizando muito da adtech e outras ferramentas que foram criadas em torno desse conceito. A Sabeg observou que para as empresas que adotam sua tecnologia – e no caso da ferramenta de anúncio zero conhecimento, ela uma API para executar o serviço e um SDK na publicação fim de implementá-lo; enquanto no caso da ferramenta de serviços financeiros seria a plataforma financeira e, digamos, uma ferramenta de terceiros para executar negociações-enquanto algo como portões GDPR ainda estivesse em vigor, as empresas ainda seriam capazes de executar seus serviços regulares de publicidade já que os dados que eles estavam usando não seriam mais relacionados a PII.
Da mesma forma, no aplicativo de trocas financeiras, a Sabeg disse que o objetivo é garantir a confidencialidade e “remover vieses de mercado” que vêm em dados de texto simples que pode, por exemplo, surgir em licitação, que é algo que surgiu no contexto de trocas de blockchain.
Foi o surgimento do GDPR, de fato, que primeiro levou Sabeg, um matemático por treinamento , para considerar como se poderia aplicar o conceito de HE ao modelo de publicidade on-line e como funcionam os DSPs.
“O GDPR estava prestes a ser implementado e todos os clientes de anúncios estavam reclamando das restrições dele”, ele disse. “Achei o GDPR interessante. Em sua essência, eu adorava os valores que defendia, mas podia entender o problema que a indústria da publicidade estava vendo. Achei que poderíamos trazer uma resposta tecnológica eficiente. Pensei que HE poderia ser usado como tecnologia de desidentificação. Um setor pode coletar e processar dados sem nunca precisar usar PII.”
Cobrimos várias startups que procuram maneiras de aplicar criptografia homomórfica para criar mais serviços de dados com privacidade em primeiro lugar, mas eles não são os únicos em busca dessa ideia, em alguns casos por causa de como a publicidade central e outros serviços de dados pesados são para eles.
O Facebook/Meta no ano passado entrou em um farra de contratação para pegar vários especialistas importantes em pesquisa de criptografia homomórfica, incluindo Kristin Lauter, uma funcionária de longa data da Microsoft, para liderar sua pesquisa de IA na Costa Oeste, e é publicação de pesquisa sobre o tema.”Isso mostra a importância que estão dando a essa tecnologia”, Sabeg disse. Outros, como o Google, também dedicaram algumas pesquisas na área e A Apple também está aplicando em alguns de suas próprias ferramentas de privacidade.
“Dados os impressionantes e importantes avanços algorítmicos alcançados pela equipe de Ravel, a Criptografia Totalmente Homomórfica Ravel é ordens de magnitude mais rápida do que os esquemas FHE de última geração”, observou Villani em uma declaração.”Com o aumento contínuo de dados pessoais e industriais sendo processados globalmente, a privacidade e a proteção da confidencialidade são de suma importância. As inovações de Ravel trazem uma resposta eficiente e escalável aos desafios críticos de privacidade e segurança de dados.”
