INLICHTINGEN DIENSTEN INLICHTINGEN DIENSTEN

Transcriptie

1 Indien u hergebruik wenst te maken van de inhoud van deze presentatie, vragen wij u in het kader van auteursrechtelijke bescherming de juiste bronvermelding toe te passen. 17 juni 2014 De Reehorst in Ede Black Hat Sessions XII INLICHTINGEN DIENSTEN SPIONAGE INLICHTINGEN DIENSTEN SPIONAGE PRIVACY PRIVACY GEORGANISEERD DOOR MADISON GURKHA Your Security is Our Business omslag BHS_2014_01.indd :30

2 IRMA Attribute-based credentials in de praktijk The Gospel of IRMA Wouter Lueks Mr presenter Working at xyz

3 2

4 IRMA = I Reveal My Attributes Systeem Attribute-based credentials Chipkaart Privacy-vriendelijk & veilig Open source Gebruiker In control Infrastructuur Open maar met governance 3

5 Attribute-based credentials (ABCs) Toon een attribuut aan (leeftijd, nationaliteit, voorkeur, ) zonder je volledige identiteit prijs te geven. 4

6 Credential Credential Veilige container Attribuut Uitgegeven en ondergetekend door credential issuer Bevat attributen, selectively disclosable 5

7 Credentials gebruiken Anonymous Leeftijdscontrole (>16, >18 of <60, <65) Openbaar vervoer abonnement (type, periode, klasse) Pseudonymous Loyalty card (kaart nummer) Role based access control (militaire rang, clearances) Identificerend Paspoort-achtig (naam, BSN, adres) Studentenkaart (studentnumber, universiteit) Uittreksel basisregistratie personen (NAW gegevens) Zorgpas (verzekeraar, naam, nummer) 6

8 IRMA: uitgeven van credential User Scheme Authority Credential Issuer Verifier 7

9 IRMA: disclosing some attributes User Scheme Authority A: B: C: X X X X X X Credential Issuer Verifier Verifier certificate 8

10 Eigenschappen+van+ ABCs+ 9

11 + Cryptografisch+ Gereedschap+ + Blind+signatures+ Zero:knowledge+ proofs+ Randomisa@e+ 10 h#p://

12 De IRMA kaart 11

13 Prestaties +1+s+ 12

14 DEMO+ 13

15 The dark side of IRMA Satan, hel, de verleiding The+Dark+Side+ 14 The Gospel of IRMA, William Hogarth: Satan, Sin and Death (A Scene from Milton's 'Paradise Lost'), c , Tate, London [2013]

16 15

17 Gebruiker in control: gebruiker verantwoordelijk 16

18 Controleerbaarheid+ 17

19 h#p://en.wikipedia.org/wiki/file:balaclava_3_hole_black.jpg; Misbruik+van+ Bankrobber Image Anonymity can be abused Don t necessarily support this anonimiteit+ 18

20 19 The Gospel of IRMA,

21 eids zijn overal 20

22 Conclusies IRMA: Privacy vriendelijke attribute-based credentials Eerste snelle volledige chipkaart implementatie Uitdagingen: grotere pilots 1024 bits is te weinig delen van kaarten voorkomen business model 21