
Su protocolo pone el control de los datos personales compartidos a través de Internet de nuevo en manos de los usuarios
Año Honorado
2015
Región
Europa
Procedente de
Polonia
Compartir en Facebook
Compartir en Twitter
Compartir en Reddit
Compartir por correo electrónico
«Cada vez que un usuario se registra en una red social, debe ceder parte de su privacidad a la empresa que la gestiona. No siempre está claro cuánto se renuncia en términos de privacidad, ya que las cláusulas de privacidad generalmente están enterradas en un gigantesco documento de términos y condiciones, que también puede modificarse en cualquier momento, sin previo aviso. Para devolver el control sobre la información compartida y los permisos otorgados de nuevo al usuario, Maciej Machulak ha jugado un papel crucial en el desarrollo de un estándar llamado User Managed Access (UMA).
“Se analizaron una serie de aplicaciones en términos de cómo gestionaban el control de acceso y se detectaron varias deficiencias”, dice Machulak. Para resolver estos problemas, “diseñamos un protocolo que permite a las aplicaciones y sitios web suscritos desvincularse completamente de la cuestión de controlar el acceso a los datos personales de los usuarios”. La solución consiste en la creación de un software intermediario, el gestor de acceso, que centraliza todas las preferencias del usuario en cuanto a privacidad y la transferencia de derechos de acceso a datos personales.
“De la misma manera que ciertos sitios permiten el acceso a sus servicios a través de identificadores de usuario de Facebook o Google, la idea es permitir que el usuario defina sus preferencias de privacidad cada vez que comparte algo, a través del gestor de autorizaciones de su elección”, explica el joven científico informático. El beneficio para los usuarios es inmediato, ya que obtienen un mayor control sobre sus datos de manera equitativa, sin importar el servicio que elijan. El valor agregado para las aplicaciones que adoptan este estándar es el mismo que para la autenticación: delegan el problema de gestionar estas preferencias a un tercero.
Como explica Machulak, “el protocolo de UMA es muy flexible: por ejemplo, puedes elegir compartir una fotografía no solo con una persona específica, sino también con cualquiera que cumpla con las condiciones impuestas por el usuario, como su uso personal exclusivo o eliminar la foto después de una semana. Y el gestor de autorizaciones puede, en caso de infracción, proporcionar ayuda legal para procesar a cualquiera que haya accedido al contenido y violado las condiciones”.
Pasará algún tiempo antes de que este servicio esté disponible para los usuarios. La primera versión completa del protocolo se publicó en marzo de ese año, y el siguiente paso es reclutar aplicaciones y sitios web para adoptar el sistema. Según Kumardev Chatterjee, fundador y presidente del Foro de Jóvenes Innovadores Europeos y miembro del jurado de los premios Innovators Under 35 de MIT Technology Review en Polonia, “el proyecto de Maciej Machulak es excelente en términos de los estándares y las tecnologías que ha desarrollado, que tienen un gran potencial para impactar en un área crucial”.
Machulak comenzó a trabajar en esta idea en 2008 como parte de sus estudios de doctorado en la Universidad de Newcastle (Reino Unido), donde fundó Cloud Identity para desarrollar y comercializar software de gestión de autorizaciones basado en el protocolo diseñado como parte de su doctorado. En marzo de 2015, Cloud Identity fue adquirida por la empresa belga Synergetics, donde Machulak se convirtió en el Chief Identity Architect.»