Institut für Informatik
Kooperationsprojekte der Abteilung Automatische
Sprachverarbeitung (ASV)
Gerhard HeyerUniversität Leipzig
2Prof. Dr. G. Heyer
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit
• Abteilung für Automatische Sprachverarbeitung am Institut für Informatik der Universität Leipzig
• Teil der Angewandten Informatik
• Schwerpunkt Text Mining, Text Daten und Text basierte Forschungsinfrastrukturen
• Zahlreiche Projekt mit u.a. Daimler, Volkswagen, sriw
• InfAI: An-Institut der Uni Leipzig für Transferprojekte
Kurzvorstellung ASV
3Prof. Dr. G. Heyer
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit
Projekte im Bereich IT-Sicherheit
Projekt Zielstellung Partner
Verschlüsselung Verbesserte Kryptographie (diskretes Logarithmusproblem für elliptische Kurven) Bundeswehr
ExPloids (BMBF) Manipulationssichere Sicherung der Beweislast KMUs
Skalierbare Blockchains Sicherstellung einer Massenkompatibilität von BCs KMUs
PREsTiGE(BMBF) Privacy-erhaltende Methoden und Werkzeuge für cloud-basierte Geschäftsprozesse FhG, KMUs
Slándáil (EU) Nutzung von social media im Katastrophenfall Bundeswehr
Pguard (BMBF) Analyse von Datenschutzerklärungen sriw
Eurofon (AIF) Sichere Simultanübersetzung KMUs
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit 4Prof. Dr. G. Heyer
3 Ebenen gefährdeter Sicherheit in der Kommunikation
entstanden durch Zusammenwirken von Ethernet, Big Data und Schwellwert- (neuronalen) Netzen • DIE GLOBALE EBENE - Nationale Dienste dürfen von „ihren“ Kommunikationsfirmen Inhalte aller weltweiten Kommunikationen abgreifen
• WIRTSCHAFT und VERWALTUNG - ETWA AB MITTELEBENE - Institutionen müssen Nutzung der Smartphone verbieten die nicht von der Sicherheitsabteilung präpariert wurden • KMU- und INDIVIDUAL-EBENE - Juristische Personen erzeugen überall Datenspuren
Eurofon - Hintergrund
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit 5Prof. Dr. G. Heyer
● Zentrale Analyse-Server mit Schwellwertnetzrechnern in Backbones
• Datenendgeräte (z.B. Smartphones) sind über diese Server verbunden
dazu:
• Verwaltungskommunikation über legale Netze
• Drahtlose Kommunikation über Ethernet
• terrestrische Satellitentechnik•
Die Globalisierung macht es nahezu unmöglich, das Problem zu beherrschen, Verschlüsselungsverfahren „dienen“ immer dem technischen Spitzenreiter!
Schlüsselpositionen der Sicherheitsbedrohung
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit 7Prof. Dr. G. Heyer
Eurofon
Ein Vorreiter lokaler begrifflicher Intelligenz in internationaler persönlicher Kommunikation
Eurofon und sichere Kommunikation
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit 8Prof. Dr. G. Heyer
Herausragende Merkmale – Eurofon als Dolmetschgerät
● ein persönlicher Sprachpartner in Mobiltelefongröße
• qualifiziert sich genau auf Wort- / Begriffsschatz des Besitzers
• lernt von ihm neue Wörter / Begriffe* (Bsp: Mutter_1, Mutter_2,..Mutter_N*)
• akkumulierte Repräsentation von Äußerungen in Kontexten
• interlinguale Darstellung: semantische Kategorien-Netze
• vertrauliche Übertragung durch verschlüsselte Netze
• vertraulichere Übertragung durch kurzreichweitig verschlüsseltes WiFi
• vertraulichste Übertragung durch feldfreies OTG (symmetrischer USB-Draht)
• Kategorien-Netze unterstützen komplexe abstrakte Kontexte
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit 9Prof. Dr. G. Heyer
Ein semantisches Kategorien-Netz im Kontext: Mutter = Im Haushalt handelnder Mensch
Beispiel für semantisches Kategorien-Netz
Das konkrete Exemplar der „Mutter“in genau diesem KontextEin Begriff (Lesart) der „Mutter“ aus dem gesellschaftlichen Wissensvorrat
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit 10Prof. Dr. G. Heyer
● ermöglicht (trotz kombinatorischer Bedeutungsexplosion)
● individuelle● nutzeradaptierte● Übersetzung gesprochener Sprache● In Realzeit
● schützt● intersprachliche Kommunikation● vor weitreichenden Netzen und Servern
Eurofon ...
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit
Datenschutz ist wichtig
Hohe Motivation sich um den eigenen Datenschutz zu kümmern
Geringe Kompetenz und beschränkte Zeitressourcen
Überforderung durch lange DSE, juristische Fachsprache
Problem: Nutzer kann Diskrepanz nicht überbrücken
11
Projekt Pguard (Analyse von Datenschutzerklärungen)
Prof. Dr. G. Heyer
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit
Nutzer sollen durch ein technisches System darin unterstützt werden, ihre informationelle
Selbstbestimmung auszuleben.
Mehr Transparenz und Kontrolle ermöglichen!
12
Motivation für Datenschutzscanner
Prof. Dr. G. Heyer
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit 13
Umsetzung in einem interdisziplinären Team
Prof. Dr. G. Heyer
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit
Mehr Transparenz und Kontrolle durch...
1. Informationen über technische Aspekte der Datenverarbeitung (z.B. Zugriffe oder Sicherheitsrisiken) und
2. Informationen über Inhalte der Datenschutzerklärungen (z. B. Rechtsverstöße oder Ungenauigkeiten),
3. in einer nutzerfreundlichen Darstellung und Sprache.
14
Datenschutzscanner in Kürze (1/2)
Prof. Dr. G. Heyer
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit
Mehr Transparenz und Kontrolle durch...
4. die Berücksichtigung der individuellen Nutzerpräferenzen und
5. individualisierte Handlungsempfehlungen.
11.06.2018 15
Datenschutzscanner in Kürze (2/2)
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit 16 / 15
Technische Analyse
Nutzerpräferenzen
DSE Analyse§
Handlungs- empfehlung
Informationen
Alternativapps
App
Anwendungsscenario mobile Endgeräte
Prof. Dr. G. Heyer
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit 17 / 15
Anwendungsscenario mobile Endgeräte
Prof. Dr. G. Heyer
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit
Mithilfe von Daten, die über Cookies und andere
Technologien wie beispielsweise Pixel-Tags erfasst
werden, verbessern wir Ihre Nutzererfahrung und
die Qualität unserer Dienste insgesamt. Eines der
Produkte, die wir in unseren eigenen Diensten zu
diesem Zweck verwenden, ist Google Analytics.
Beispielsweise ermöglicht uns die Speicherung
Ihrer bevorzugten Spracheinstellung, unsere
Dienste in der von Ihnen bevorzugten Sprache
anzuzeigen. Wenn wir Ihnen auf Sie
zugeschnittene Werbung anzeigen, werden wir
Cookies oder eine anonyme Kennung nicht mit
sensiblen Kategorien verknüpfen…
19 / 15
• Daten werden erfasst
• Tracking (Cookies und Web-Beacons)
• Google Analytics wird verwendet
• personalisierte Werbung
Datenschutzerklärung
(DSE)
Zusammenfassung
Grundlage: Text Mining auf DSE
Kooperationsprojekte InfAI/ASV
Workshop IT-Sicherheit 20
Anwendungsscenario Büro
live Demo