fbpx
Around Campus

Computer scientist wants to protect your texts

萨巴·埃斯坎达里安设计了在线消息应用程序,让用户在保护隐私的同时报告滥用行为.

萨巴·埃斯坎达里安站在他身后投射的代码前.
卡罗来纳州的计算机科学家萨巴·埃斯坎达里安研究如何保护Whatsapp和iMessage等在线通信系统. (Megan Mendenhall/UNC Research)

提供严格隐私规定的消息传递应用程序可能会产生意想不到的副作用,即使用户更难报告滥用行为.

Saba Eskandarian, 他是文理学院计算机科学系的助理教授, 致力于破解在线信息带来的问题. 他研究安全通信系统,并以新的方式应用他的密码学知识——通过将信息隐藏在代码中来保护信息.

主要有两种类型的私有消息传递平台:端到端加密和元数据隐藏.

当消息被端到端加密时,主持人将不再看到消息内容. An algorithm creates a binding tag for it. This identifier is specific, 与信息一起发送给收件人——就像信封上的邮戳一样——如果举报了虐待行为,平台管理员就会看到.

Currently, 目前还没有在元数据隐藏平台上做到这一点的有效技术——其中许多平台仍处于原型阶段,但很快就会上市. In metadata-hiding platforms, 主持人既看不到消息内容,也看不到消息发送者的身份.

Message franking

Enter Eskandarian, 谁正在实现新的加密方法来设计私人消息传递应用程序,允许用户向平台报告滥用内容,而不会损害其他消息或对话的隐私.

One tool he is looking at is message franking. 首先由Facebook推出,并在WhatsApp和Messenger的秘密对话中使用, 它允许恶意消息的接收者向版主报告.

“If a user shows this tag to Facebook, Facebook can verify that it’s authentic, but if somebody else sees the tag, they cannot verify that it came from Facebook,” Eskandarian said. “这很有帮助,因为这意味着平台本身可以出于审核目的验证消息, 但用户不能只是向政府或媒体发送信息来伤害彼此.”

He and his research team propose a shared franking technique, 哪一种方法可以让管理员对通过元数据隐藏平台发送的消息进行身份验证,并将其与发送者绑定, despite only seeing content relevant to the report. 这个新应用程序大大减少了解密和验证这些消息所需的时间.

埃斯坎达里安认为,一个成功的共享邮资计划应该:

  • Safeguard the identity of the sender and the message contents
  • Make each message reportable
  • Protect users from being framed for messages they didn’t send
  • Ensure the moderator is the sole verifier for reported messages

Safeguarding the future

新的网络平台提供了许多机会,也带来了新的挑战. 因为人们与这些平台互动的年龄越来越小, 埃斯坎达里安还想教育下一代网络安全.

Eskandarian教授密码学和隐私增强技术的大学课程,并为高中生做过几次密码学的演讲. 他用密码轮来展示秘密信息是如何被加密和解密的.

“理解为什么某些东西是有用或重要的,是激励人们学习它的最大方法之一,” he says. “I think, at least I hope, that if I work on compelling problems, more people will be interested in learning about this.”

In June 2023, 埃斯坎达里安获得了国家科学基金会职业成就奖,以表彰他在改善举报虐待内容的过程和开发有关这些主题的教育材料方面的研究.

他说:“我们重视隐私,我们重视安全,这两件事似乎是不一致的。. “我喜欢这些有难题的案例,而密码学可能提供了一种解决难题的方法.”

Read more about Saba Eskandarian’s research.