Confidential Datenaustausch zur Bekämpfung des Menschenhandels

Hope for Justice und andere Agenturen sammeln, analysieren und speichern sensible Daten über die Opfer, um moderne Sklaverei und Menschenhandel bekämpfen zu können. Dazu gehören unter anderem die individuellen Geschichten der Opfer sowie weitere personenbezogene Daten. Diese gesammelten Informationen werden dann genutzt für die Verhinderung von Ausbeutung, die Identifizierung von Opfern, die Unterstützung von Überlebenden und als Beweismittel in Gerichtsverfahren gegen Täter. Die Fragmentierung der Daten erschwert jedoch den Datenaustausch zwischen Behörden, wodurch Ermittlungen und Hilfeleistungen behindert werden. Daher hat sich Hope for Justice entschieden, eine sichere Plattform zu entwickeln, die den Austausch von Informationen, das Ermitteln potenzieller Opfer und die Konsolidierung von Daten zwischen den Behörden erleichtert. Gleichzeitig müssen Datenschutz und Vertraulichkeit gewährleistet bleiben.

Hope for Justice arbeitet in Partnerschaft mit Intel und Edgeless Systems zusammen, um mithilfe von Confidential Computing die komplexe Herausforderung des Datenschutzes bei der Bekämpfung des Menschenhandels zu bewältigen. Dank dieser Technologie bleiben die Daten zu jedem Zeitpunkt, auch während der Verarbeitung, verschlüsselt, wodurch selbst privilegierte Administratoren und Software keinen Zugriff auf sie haben.

Durch die Zusammenführung des Fachwissens von Hope for Justice, der SGX-Enclave-Technologie von Intel und der Open-Source-Software EGo hat Edgeless Systems die „Private Data Exchange" implementiert. Diese Computing-Lösung ermöglicht es mehreren Parteien, Daten sicher auszutauschen und zu kombinieren. Die bei der Rettung von Opfern erfassten Informationen wie Adresse, Ausweis und ähnliche Angaben, werden nun verschlüsselt und sind sicher gespeichert. Die Plattform erfasst potenzielle Übereinstimmungen zwischen Organisationen und listet sie in der Reihenfolge ihrer Wahrscheinlichkeit auf. Sie erkennt Korrelationen in Bereichen wie „Reisepass“, „Art der Ausbeutung“ und „Standort“ und informiert anschließend verschiedene Parteien über diese potenziellen Übereinstimmungen. Dabei werden keine Rohdaten ausgetauscht, sondern lediglich selektiv verschlüsselte Informationen weitergegeben.

Das Herzstück der Plattform läuft in einer SGX-Enklave mit einer verschlüsselten SQL-DB, deren Schlüssel versiegelt ist. Durch die Versiegelung wird sichergestellt, dass der Schlüssel nur von derselben Enklave und CPU gelesen werden kann. Die Enklave speichert die Daten der Organisation in der Datenbank und gleicht die Datensätze mit anderen Einträgen ab, um den Benutzer über potenzielle Übereinstimmungen zu informieren. Es ist wichtig zu betonen, dass die abgeglichenen Informationen nur Daten über die übereinstimmende Organisation, die Datensatz-ID und die entsprechenden übereinstimmenden Felder enthalten, um die Geheimhaltung der Organisationsdaten zu gewährleisten. 

Um die Plattform benutzerfreundlich zu gestalten und gleichzeitig höchste Sicherheit zu gewährleisten, stellt der Client die Verbindung zur Enklave über einen Docker-Container her, der die lokale Web-App bedient. Während der Kommunikation überprüft das System die Sicherheit der Enklave mittels aTLS. Dies beinhaltet eine Remote-Attestierung, um zu bestätigen, dass die Enklave den erwarteten Code sicher ausführt. 

Unten erhalten Sie einen ersten Einblick in den Proof of Concept der Plattform aus der Perspektive der fiktiven Anti-Sklaverei-Organisation „Ochrony“.

Dank der Nutzung von Intel SGX und der Zusammenarbeit mit dem Team von Edgeless Systems konnte Hope for Justice den privaten Datenaustausch innerhalb weniger Wochen testbereit machen. Edgeless Systems hat das zugrunde liegende Confidential-Computing-Modul, welches für die sichere Zusammenarbeit mehrerer Parteien genutzt wird, als Open-Source bereitgestellt. Im GitHub-Repository finden Sie weitere Informationen darüber, wie die Plattform Trusted-Ownership, Verschlüsselung, Authentifizierung und sichere Verbindungen handhabt. Zudem empfehlen wir Ihnen die Präsentation von Hope For Justice auf der OC3 2024.