Vie privée, point final : Tirer parti d'OpenTDF pour protéger les données de santé

En matière de données sensibles, il n'y a rien de plus privé que le suivi des règles et des symptômes. Les informations de santé font partie des informations les plus sensibles que l'on puisse recueillir sur une personne - c'est pourquoi elles doivent être protégées. 

Nous sommes nombreux à utiliser la technologie pour gérer notre santé, qu'il s'agisse d'une montre intelligente, d'un tensiomètre, d'une application de santé mentale ou d'une application de suivi des règles. Mais, comme beaucoup d'entre nous le savent - et beaucoup commencent tout juste à le découvrir - ces données ne sont souvent pas correctement sécurisées. Pire encore, les données de santé des individus sont souvent vendues à des annonceurs et, dans certains cas, peuvent être utilisées contre eux par des tiers. 

Pour les personnes qui ont leurs règles, la question de la confidentialité des applications de suivi des règles a été mise en lumière par l'annulation de l'arrêt Roe v. Wade. Avec des lois disparates entrant en vigueur dans différents États américains et un paysage qui évolue chaque jour, de nombreuses personnes craignent que leurs données soient utilisées contre elles. Ils ne savent pas s'ils peuvent faire confiance aux applications qu'ils utilisent pour surveiller leur santé et agir dans leur intérêt, car l'utilisateur n'a pas vraiment le contrôle de ses propres données dans ces applications. Un coup d'œil au paysage actuel des applications de suivi des cycles menstruels montre que la disponibilité d'une véritable confidentialité et d'un contrôle des données est au mieux faible - et que la protection de type "Zero Trust" des données de santé dans les applications grand public est pratiquement inexistante. 

C'est pourquoi, au cours du Hackathon de la Semaine de l'innovation de Virtru, une équipe dirigée par des femmes a imaginé, développé et présenté SecureCycle, une application type construite sur notre propre technologie open source, OpenTDF. L'exemple d'application s'appuie sur OpenTDF pour mettre entre les mains de l'individu un véritable contrôle de la confidentialité et des données. 

Ce week-end, Cassandra Bailey, chef de produit technique senior chez Virtru, fera une démonstration de SecureCycle au DEF CON 30 à Las Vegas. La démonstration aura lieu de 14 à 16 heures le samedi 13 août au Caesar's Forum de Las Vegas, dans la salle de conférence Accord. 

Une image instantanée de SecureCycle

Cet exemple d'application a été créé en mettant l'accent sur le respect de la vie privée, tout en intégrant les fonctionnalités que les personnes recherchent dans un outil de suivi des règles. Découvrez la présentation de l'équipe et une courte démonstration du prototype dans les vidéos ci-dessous. Vous verrez comment OpenTDF protège réellement les données en mouvement et au repos, et comment vous pouvez mettre les clés de cryptage entre les mains du propriétaire des données.

Team Pitch

Demo

Comment nous l'avons construit

SecureCycle a été créé par une équipe véritablement interfonctionnelle, l'idée et la vision ayant été apportées par Tarryn Lambert, responsable de la recherche et de la conception UX. "Aujourd'hui plus que jamais, il est important que les gens sachent qu'ils ont le choix pour protéger leurs données. Mes amis me disent souvent qu'ils finissent par utiliser des produits pour leurs fonctionnalités et qu'en matière de sécurité, ils n'ont pas vraiment le choix", a déclaré Tarryn Lambert. "En créant cette application type, je pense que nous montrons au marché : Il existe un moyen de protéger les données, et un moyen de redonner le contrôle à l'individu."

L'équipe qui s'est réunie pour construire l'application représentait de nombreuses fonctions au sein de l'organisation - des ingénieurs aux chercheurs et concepteurs UX, en passant par le marketing, les chefs de projet, notre équipe administrative et les stagiaires d'été. Cette équipe, composée principalement de femmes, a travaillé en collaboration en utilisant des outils tels que FigJam pour recueillir des informations sur ce que le marché et notre propre équipe attendaient d'une application sécurisée de suivi des règles. Nous avons comparé les capacités d'OpenTDF en matière de confidentialité avec celles des principales applications de suivi des règles sur le marché. (Il n'y a pas eu de concours : la sécurité d'OpenTDF l'a emporté à chaque fois.) Nous avons voté sur les noms, les conceptions et les priorités pour le prototype, donnant à chaque participant une voix dans le résultat. 

L'équipe a incarné tout ce que l'on peut espérer d'un projet de hackathon : L'inclusion, l'inspiration et un environnement dans lequel chaque membre de l'équipe avait quelque chose d'important à apporter. 

"SecureCycle a été créé pendant la semaine de l'innovation semestrielle de Virtru, une semaine de brainstorming et d'expérimentation inter-équipes", a déclaré Cassandra Bailey, chef de produit senior chez Virtru. "Je suis incroyablement fière de faire partie d'une organisation qui est prête à investir de la sorte dans ses employés et à nous permettre de créer un projet qui établira une nouvelle norme en matière de confidentialité des données dans les applications de suivi des règles. À notre connaissance, aucune autre application de suivi des règles n'offre un tel niveau de sécurité des données." 

Notre cri de ralliement : Respecter les gens. Respecter les données. 

Les données sont intrinsèquement liées aux personnes : Qu'il s'agisse de données sur les individus, les villes, les infrastructures ou les systèmes qui les servent. Et ce sont les personnes qui analysent et exploitent toutes ces données. 

Ces données méritent d'être respectées et sauvegardées. Nous espérons que SecureCycle montrera aux développeurs ce qu'il est possible de faire lorsqu'il s'agit de confier un véritable contrôle au propriétaire des données. Vous pouvez voir l'argumentaire de l'équipe et une démonstration de l'application d'exemple sur notre page SecureCycle - et nous espérons que cela suscitera une réflexion créative sur la façon dont vous pouvez utiliser OpenTDF pour protéger la myriade d'autres types de données sensibles qui doivent être protégées. 

Développeurs de logiciels, nous vous invitons à explorer la puissance d'OpenTDF pour sécuriser les données qui vous sont confiées. Vous pouvez commencer à construire dès maintenant en accédant à notre dépôt GitHub. 

The SecureCycle Team

Angie Schedler, Digital Marketing Project Manager

Avery Pfeiffer, Senior Full-Stack Engineer 2

Ben Leggett, Staff Engineer 1

Brianna Pham, Product Management Intern

Carissa Nee, Director of Field Marketing

Cassandra Bailey, Senior Technical
Product Manager

Jade Francis, Security and Compliance Analyst

Daniel Ricaud, Senior Full-Stack Engineer 2

Lewshá Washington, Executive Assistant

Liz Healy, Full Stack Engineer 2

Marielle Mauer, Senior Designer

Megan Leader, Director of Brand and Content

Sahar Naderi, UX Researcher

Shelby Imes, Content Writer

Tarryn Lambert, UX Research and Design Manager

Cheerleaders: Courtney D., Nathan I., Mike C.