API voor berekeningen met meerdere partijen

WEB-MPC is een open-sourceplatform dat is ontworpen om het verzamelen en samenvoegen van gegevens met behoud van privacy te vergemakkelijken door middel van beveiligde multi-party computation (MPC)-technieken. Het stelt meerdere deelnemers in staat om gevoelige gegevens via webinterfaces in te voeren zonder dat individuele invoergegevens aan anderen worden blootgesteld, waardoor de vertrouwelijkheid gedurende het gehele gegevensverzamelingsproces wordt gewaarborgd. Het platform is met name geschikt voor scenario’s waarin privacy van cruciaal belang is, zoals enquêtes, onderzoeksstudies of elke vorm van gezamenlijke gegevensanalyse waarvoor sterke garanties op het gebied van gegevensbescherming vereist zijn.

De kern van WEB-MPC is gebaseerd op de JIFF MPC-bibliotheek, die als submodule is meegeleverd, en vereist een Node.js-omgeving, MongoDB voor gegevensopslag en Docker voor implementatie in containers. Het ondersteunt meerdere implementaties, waardoor verschillende gegevensverzamelingscampagnes kunnen worden uitgevoerd met afzonderlijke configuraties, gegevenssjablonen en HTTPS-instellingen. Gebruikers werken via een webinterface met het systeem om sessies aan te maken, deelnamelinks te beheren, gegevens te verzamelen en geaggregeerde resultaten op een veilige manier vrij te geven.

Wat WEB-MPC onderscheidt, is de web-native benadering van MPC, waardoor privacybeschermende berekeningen toegankelijk worden zonder gespecialiseerde clientsoftware. Het modulaire implementatiesysteem en de integratie met standaard webtechnologieën vereenvoudigen de installatie en aanpassing. Het platform bevat end-to-end-testsuites om implementaties te verifiëren en ondersteunt veilige implementatiepraktijken in de productieomgeving, waaronder reverse-proxy-configuraties met Nginx en Let's Encrypt. Ontwikkelaars kunnen aan de slag door de repository te klonen, afhankelijkheden te installeren en de Docker-compose-configuratie uit te voeren, of door de gedetailleerde AWS EC2-implementatie-instructies te volgen die in de documentatie worden beschreven.