O NOVO PROTOCOLO HTTPA VAI LHE CONTAR QUEM ESTÁ USANDO SEUS DADOS

A rede PlanetLab, o laboratório da internet, atualmente conta com 1204 nós em 593 localidades ao redor do mundo. Responsabilização Recentemente, os internautas foram pegos de surpresa com a descoberta de uma falha no OpennSSL, o software que dá segurança ao protocolo HTTPS. Isto sem contar a espionagem de estado, patrocinada sobretudo pela NSA norte-americana. Para evitar problemas futuros desse tipo, cientistas da computação do MIT, nos Estados Unidos, estão propondo a criação de um novo protocolo com um nível adicional de segurança. O HTTPA - HTTP com responsabilização, ou prestação de contas (Hypertext Transfer Protocol with Accountability) - deverá monitorar automaticamente a transmissão de dados privados, permitindo que o proprietário dos dados saiba como eles estão sendo usados. Oshani Seneviratne e Lalana Kagal, as criadoras do novo protocolo, trabalham no laboratório chefiado por ninguém menos do que Tim Berners-Lee, considerado o "Pai da Web". Berners-Lee dirige também o W3C (World Wide Web Consortium), a entidade que supervisiona o desenvolvimento de protocolos como o HTTP, XML e CSS. Seneviratne e Kagal demonstraram o conceito do HTTPA em uma aplicação para compartilhamento de registros médicos de pacientes, implementada na PlanetLab, a rede que é considerada o laboratório da Internet. HTTPA No novo protocolo, cada informação privada recebe seu próprio URI (Uniform Resource Identifier), um componente-chave da Web Semântica, um novo conjunto de tecnologias, preconizadas pelo W3C, que converteria a Web de uma coleção de arquivos de texto em um gigantesco banco de dados. O controle de acesso aos servidores onde estão armazenados os dados privativos não sofreria modificações, sendo feito por meio de senhas e criptografia. Mas cada vez que o servidor transmitir um dado sensível, ele deverá enviar também uma descrição das restrições à utilização desse dado. A transação é então registrada em log, utilizando apenas a URI, em uma rede criptografada de servidores dedicados unicamente a essa tarefa. A proposta das pesquisadoras é que o HTTPA seja voluntário. "Não seria difícil transformar um site já existente em um site HTTPA. Em cada requisição HTTP, o servidor deve dizer, 'OK, aqui estão as restrições de uso para este recurso', e registrar a transação em log na rede de servidores específicos," explicou Seneviratne. Segundo ela, a rede de servidores para registro das transações poderia seguir o modelo adotado pelos servidores que hospedam arquivos BitTorrent ou fazem transações de Bitcoin. Bibliografia: Enabling Privacy Through Transparency Oshani Seneviratne, Lalana Kagal http://dig.csail.mit.edu/2014/Papers/PST-PETS/PETS.pdf FONTE:inovacaotecnologica.com.br/noticias/noticia.php?artigo=protocolo-httpa&id=010150140714