Bezpieczniej w sieci bez ujawniania danych? Uczniowie „Elektryka” mają nowe rozwiązanie

HackCarpathia to jeden z największych maratonów programowania w południowo-wschodniej Polsce. Organizowany jest przez Podkarpackie Centrum Innowacji oraz Wyższą Szkołę Informatyki i Zarządzania w Rzeszowie. 

Wydarzenie co roku gromadzi uczniów, studentów i młodych programistów. Podczas tegorocznej edycji rywalizowały zespoły z całego świata. Wśród nich byli uczniowie krośnieńskiego „Elektryka” –  tegoroczni maturzyści Sebastian Drabik, Kacper Bronka i Karol Szelc oraz uczeń 4 klasy Maciej Michalik. 

Ich droga do finału w Rzeszowie rozpoczęła się podczas regionalnych eliminacji, które przeprowadzone zostały w Państwowej Akademii Nauk Stosowanych w Krośnie. Co ciekawe, udział w hackathonie był w dużej mierze spontaniczny.

- Byliśmy spóźnieni na lekcję, zaczepił nas nauczyciel i powiedział o tym, że taki konkurs jest organizowany. Kilkanaście minut namysłu wystarczyło, by podjąć wyzwanie - opowiadają. 

Zdecydowali się na rywalizację w kategorii cyberbezpieczeństwo. Przez osiem godzin powstał pierwszy prototyp rozwiązania. Efekt końcowy przyniósł uczniom „Elektryka” II miejsce i „Złoty Bilet” do finałów w Rzeszowie. 

Młodzi ludzie przyznają, że początkowo wydawało im się, że aplikacja SEIS ma już kompletne rozwiązania. 

- Jednak dopiero kolejne tygodnie pracy pozwoliły dostrzec pełen potencjał pomysłu - mówi Sebastian Drabik.

W rzeszowskim finale uczniowie pracowali nad aplikacją praktycznie bez przerwy przez 24 godziny, rozwijając ją i konsultując z mentorami. 

- Szczególnie cenne okazały się rozmowy z ekspertami, między innymi z przedstawicielem Centralnego Biura Zwalczania Cyberprzestępczości, które pomogły rozszerzyć projekt o dodatkowe funkcjonalności - opowiada Kacper Bronka.

Choć w finale w Rzeszowie nie zdobyli głównej nagrody, ich projekt spotkał się z bardzo dobrym odbiorem.

Na czym polega projekt?

Wiele krajów wprowadza obowiązkową weryfikację wieku w sieci, jednak obecne rozwiązania albo są łatwe do ominięcia, albo wymagają przesyłania wrażliwych danych, takich jak skany dokumentów czy wizerunek twarzy.

Aplikacja SEIS działa inaczej. Użytkownik nie musi udostępniać żadnych danych – system przekazuje jedynie informację, czy spełniony jest wymagany wiek.

- Chcieliśmy zrobić to w taki sposób, żeby aplikacja, która weryfikuje wiek, dostawała tylko informację: tak albo nie. Bez żadnych dodatkowych danych - tłumaczy Sebastian Drabik.

Rozwiązanie opiera się na jednorazowych kodach weryfikacyjnych i modelu tzw. zero wiedzy, co oznacza, że serwis otrzymuje wyłącznie niezbędne minimum informacji. Dane użytkownika nie są przekazywane ani przechowywane przez zewnętrzne platformy.

Twórcy projektu podkreślają, że obecne systemy są niewystarczające.

- Nie chronią nastolatków i nie chronią prywatności dorosłych. Każdego dnia miliony młodych osób omijają weryfikację wieku w internecie, wpisując fałszywą datę urodzenia, a firmy, które próbują to naprawić, tracą dane w wyciekach - zwraca uwagę Maciej Michalik.

Aplikacja została rozbudowana także o dodatkowe funkcje, m.in. moduł rodzinny. Rodzic może otrzymywać powiadomienia o próbach weryfikacji wieku przez dziecko, bez konieczności stałego kontrolowania jego aktywności w sieci.

Twórcy pracują również nad wykorzystaniem sztucznej inteligencji do wykrywania podejrzanych prób logowania i nadużyć – bez ingerencji w prywatność użytkowników.

Co dalej z aplikacją?

Projekt jest jeszcze w fazie prototypu, ale już teraz wzbudza zainteresowanie środowiska technologicznego. Uczniowie otrzymali pozytywne opinie m.in. od przedstawicieli administracji i instytucji publicznych, a także zaproszenia do dalszych rozmów o rozwoju projektu.

- Każdy nam mówił, że to naprawdę fajny pomysł, że coś takiego jest potrzebne - relacjonują.

Młodzi twórcy planują dalszy rozwój aplikacji i nie wykluczają stworzenia startupu. W najbliższych miesiącach chcą skupić się na dopracowaniu rozwiązania oraz nawiązaniu współpracy z instytucjami, które mogłyby wdrożyć system w praktyce.

Są też zdecydowani na udział w HackNation, który jest największym w Polsce hackathonem wdrożeniowym dla innowacji w administracji.

- Tam jednym z mentorów będzie firma odpowiedzialna za rozwój technologiczny i utrzymanie aplikacji mObywatel. A z nią wiążemy możliwości rozwoju naszego pomysłu - podkreśla Sebastian Drabik.