ERC Starting Grant für Forschung zu Cybersicherheit und Privatsphäre

03.09.2019

ERC Starting Grant für Forschung zu Cybersicherheit und Privatsphäre

Privatsphäre-schützende Internetdienste

Professor Thomas Schneider vom Fachbereich Informatik der TU Darmstadt wird mit einem „ERC Starting Grant“ des Europäischen Forschungsrats (ERC) ausgezeichnet. Sein Projekt „PSOTI“ erhält über einen Zeitraum von fünf Jahren eine Förderung von rund 1,5 Millionen Euro. Der besondere Stellenwert der Forschung an der TU zu Cybersicherheit und Privatsphäre wird damit erneut unterstrichen.

Prof. Thomas Schneider; Picture: Eileén Bosselmann – © Ann-Kathrin Braun
Prof. Thomas Schneider; Picture: Eileén Bosselmann

Wer Dienste im Internet nutzt, muss seine Daten zwangsläufig dem jeweiligen Service-Anbieter anvertrauen. Angreifer oder Geheimdienste könnten jedoch durch Schwachstellen oder Hintertüren in Hard- oder Software Zugriff auf die Daten erlangen. Außerdem könnten beispielsweise Behörden den Anbieter zwingen, Daten herauszugeben. Die neue EU-Datenschutz-Grundverordnung (DSGVO) gibt nun aber vor, dass Unternehmen die Daten der Nutzer angemessen schützen müssen.

Mit dem Projekt „PSOTI“ (Privacy-preserving Services On The Internet) soll erreicht werden, dass Nutzer nicht mehr nur einem einzigen Service-Anbieter vertrauen müssen und jederzeit die volle Kontrolle über ihre Daten behalten. Dafür können die Nutzer mehrere Service-Anbieter auswählen, die ihre Daten gemeinsam verarbeiten, dabei jedoch keinen direkten Zugriff auf die Inhalte haben. Der Schutz der Daten ist selbst dann noch gewährleistet, wenn nur mindestens einer der Anbieter vertrauenswürdig ist.

Das Hauptziel von „PSOTI“ ist es, Privatsphäre-schützende Dienste für alltäglich genutzte Internetanwendungen wie Datenspeicherung, Online-Umfragen und E-Mail-Kommunikation zu entwickeln. Diese Dienste sollen umfangreiche Funktionen unterstützen und es ermöglichen, Daten sicher und effizient zu speichern, abzurufen, zu durchsuchen und zu verarbeiten. Hierdurch werden die DSGVO-Konformität und somit die Grundrechte auf Privatsphäre und Schutz personenbezogener Daten gewahrt.

Geplant ist die Entwicklung eines praktikablen Systems für sichere Mehrparteienberechnungen, das auch für die geschützte Verarbeitung anderer sensibler Daten genutzt werden kann, wie zum Beispiel im Bereich der Genomik oder des Maschinellen Lernens. Darüber hinaus werden Protokolle für private Suchanfragen entwickelt, die selbst die Struktur von Anfragen verbergen und in verschiedenen Anwendungsfällen zum Einsatz kommen können.

Zur Person

CYSEC-PI Thomas Schneider ist W3-Professor für Informatik an der TU Darmstadt und leitet das Fachgebiet Cryptography and Privacy Engineering (ENCRYPTO). In ihren Forschungsarbeiten zeigen er und sein Team, dass sich Privatsphäre in zahlreichen Anwendungsszenarien effizient schützen lässt. Dazu verwenden sie Methoden aus der angewandten Kryptographie und dem Algorithm Engineering zur Entwicklung von Protokollen, Werkzeugen und Software-Prototypen, um sensible Daten effizient zu schützen.

Bevor er im März 2018 zum Professor berufen wurde, war er unabhängiger Forschungsgruppenleiter an der TU Darmstadt (2012 – 2018) und promovierte mit Auszeichnung an der Ruhr-Universität Bochum (2008 – 2011) im Bereich IT-Sicherheit. Für seine Dissertation erhielt er 2012 den Wissenschaftspreis der Gesellschaft für Datenschutz und Datensicherheit (GDD). 2007 absolvierte er ein Forschungspraktikum bei den Bell Labs, New Jersey, USA.

zur Liste