Mehrseitig sichere Web 2.0-Terminabstimmung (Statusvortrag)

Date

Apr 28, 2011

Time

4:30 PM - 5:30 PM

Speaker

Dipl.-Inf. Benjamin Kellermann

Affiliation

Institut für Systemarchitektur, Datenschutz und Datensicherheit

Language

de

Main Topic

Informatik

Other Topics

Informatik

Description

(Betreuer: Prof. Dr. A. Schill; Fachreferent: Dr.-Ing. Stefan Köpsell) Es existiert eine Vielzahl an Web 2.0-Applikationen, welche es einer Gruppe von Personen ermöglichen, einen gemeinsamen Termin zu finden (z. B. doodle.com, moreganize.ch, whenisgood.net, agreeadate.com, meetomatic.com, etc.) Der Ablauf ist simpel: Ein Initiator legt eine Terminumfrage an und schickt den Link zu der Umfrage zu den potentiellen Teilnehmern. Nachdem jeder Teilnehmer der Anwendung seine Verfügbarkeiten mitgeteilt hat, kann anhand dieser Informationen ein Termin gefunden werden, der am besten passt. Die sogenannten „Verfügbarkeitspattern“ beinhalten oft sensitive Informationen, die auf mindestens zwei Arten die Privatsphäre beeinträchtigen. Zum einen können Dritte direkt Daten über das private Leben der Personen einsehen („Wird mein Mann für das Datum an unserem Hochzeitstag stimmen?“). Zum anderen können Dritte diese Informationen mit anderen Informationsquellen verketten und dadurch möglicherweise Individuen identifizieren, die sonst anonym geblieben wären („Das Verfügbarkeitsmuster des Benutzers „flotter_hase23“ sieht dem meines Arbeitskollegen aber verdächtig ähnlich!“). Neben den Privacy-Problemen existieren bei allen bisherigen Lösungen Sicherheitsprobleme. So erlauben die meisten Applikationen das Ändern der Daten anderer, es ist möglich, dass man eine falsche Identität vorgibt oder mehrfach abstimmt. In diesem Vortrag werden existierende Ansätze für das Terminabstimmungsproblem vorgestellt und diskutiert, wie das Problem mehrseitig sicher gelöst werden kann.

Last modified: Apr 28, 2011, 9:35:32 AM