Denominado "Anonyma", oculta los enlaces de invitación de los usuarios
Una investigación llevada a cabo por la Dra. Sanaz Taheri Boshrooyeh, doctora egresada del programa de Ciencias de la Computación e Ingeniería de la Universidad Koç, junto con el Prof. Dr. Alptekin Küpçü y el Prof. Dr. Öznur Özkasap, ha dado lugar al desarrollo de un nuevo método escalable diseñado para proteger la privacidad del usuario en plataformas en línea que se basan en el registro por invitación.
El sistema, denominado "Anonyma", impide incluso a los administradores del sistema identificar quién invitó a un usuario a unirse a la plataforma, lo que resuelve un importante problema de privacidad en este tipo de sistemas.
Actualmente, muchas plataformas y servicios en línea utilizan sistemas de invitación para controlar el número de usuarios, prevenir cuentas falsas y garantizar el crecimiento fiable de las comunidades. En estos sistemas, un nuevo usuario solo puede registrarse en la plataforma tras recibir un número determinado de invitaciones de miembros ya existentes.
Sin embargo, los administradores de la plataforma suelen poder ver quién invitó a quién. Según los investigadores, esta situación puede permitir inferir información sobre los círculos sociales, la ubicación o los intereses de los usuarios a partir de los enlaces de invitación, lo que genera una importante preocupación por la privacidad.
El sistema Anonyma aborda este problema en plataformas basadas en invitaciones. Un usuario puede demostrar que ha recibido el número necesario de invitaciones para unirse al sistema mediante un mecanismo matemático especial que utiliza métodos criptográficos (basados en cifrado).
Sin embargo, la identidad de los usuarios que enviaron las invitaciones permanece oculta tanto para los administradores del sistema como para los demás usuarios. Este enfoque preserva la fiabilidad del mecanismo de invitación al tiempo que impide que se revele información sobre las relaciones sociales de los usuarios.
Los investigadores también desarrollaron mecanismos para prevenir el uso indebido del sistema. El diseño impide la creación de invitaciones falsas y garantiza que una misma invitación no pueda ser utilizada por más de un usuario. Para unirse al sistema, un nuevo usuario debe recibir invitaciones genuinas de un número determinado de miembros. Esto protege la fiabilidad de las plataformas basadas en invitaciones y, al mismo tiempo, garantiza la privacidad del usuario.
El estudio también hace especial hincapié en la escalabilidad. En algunos sistemas de invitación anónima, los costes computacionales aumentan rápidamente a medida que crece el número de usuarios. En Anonyma, sin embargo, la creación y verificación de invitaciones se puede realizar a un costo fijo. Esta característica permite implementar el método en grandes plataformas en línea con un considerable número de usuarios.
Los investigadores proponen una extensión llamada AnonymaX que permite que los sistemas de invitación anónima funcionen en diferentes plataformas en línea. Los usuarios de una plataforma pueden enviar invitaciones a otra plataforma, manteniendo oculta la identidad del remitente. Estos sistemas podrían contribuir al desarrollo de infraestructuras seguras de verificación de identidad en redes sociales, comunidades en línea y diversos servicios digitales en el futuro.
Los resultados de la investigación y el análisis se publicaron en la revista Journal of Network and Computer Applications: Anonyma: Anonymous invitation-only registration in malicious adversarial model
