Atelier sur la vie privée en commerce électroniqueWorkshop on Computer Privacy in Electronic CommerceUniversité de Montréal, 28 avril 2012 / 28 April 2012Salle/Room Z-310 (Pavillon Claire-McNicoll) |
Evimaria Terzi: Assistant professor in the Computer Science Department at Boston University (BU)
A framework for computing the privacy score of users in online social networks
Abstract:
A large body of work has been devoted to address corporate-scale privacy concerns related to social networks. Most of this work focuses on how to share social networks owned by organizations without revealing the identities or the sensitive relationships of the users involved. Not much attention has been given to the privacy risk of users posed by their daily information-sharing activities.
In this talk, we will focus on the privacy issues raised in online social networks from the individual users' viewpoint: we are going to discuss a framework to compute the privacy score of a user. This score indicates the user's potential risk caused by his or her participation in the network. The definition of privacy score satisfies the following intuitive properties: the more sensitive information a user discloses, the higher his or her privacy risk. Also, the more visible the disclosed information becomes in the network, the higher the privacy risk. We will also present mathematical models to estimate both sensitivity and visibility of the information. Finally, we will discuss the applicability of these scores in practice and their utility as mechanisms for increasing users' awareness.
Biography:
Evimaria Terzi is an assistant professor in the Computer Science Department at Boston University (BU). Prior to joining BU professor Terzi was a research scientist at IBM Almaden Research Center. Professor Terzi obtained her PhD from the University of Helsinki (Finland) her MSc from Purdue University (USA) and her BSc from the Aristotle University of Thessaloniki (Greece). Her research interests are in the area of algorithmic data-mining, focusing on social-network problems. |
Roger Dingledine: Leader, director, and head of research for The Tor Project
Tor and the censorship arms race: Lessons learned
Abstract:
Tor is a free-software anonymizing network that helps people around the world use the Internet in safety. Tor's 2500 volunteer relays carry traffic for upwards of half a million daily users, including ordinary citizens who want protection from identity theft and prying corporations, corporations who want to look at a competitor's website in private, people around the world whose Internet connections are censored, and even governments and law enforcement.
Through the Iranian elections in June 2009, the periodic blockings in Iran and China, the demonstrations in Tunisia and Egypt, and whatever's coming next, we're learning a lot about how censorship circumvention tools work in reality for activists in tough situations. This talk will start with a brief overview of the Tor design and its diverse users, and then jump into the technical and social problems we're encountering, what technical approaches we've tried so far (and how they went), and what approaches I think we're going to need to try next.
Biography:
Roger Dingledine is project leader, director, and head of research for The Tor Project. In addition to all the hats he wears for Tor, Roger organizes academic conferences on anonymity, speaks at a wide variety of industry and hacker conferences, and also does tutorials on anonymity for national and foreign law enforcement. |
Boris Perron : Conseiller expert à la Direction de l'analyse et de l'évaluation
Le rôle de la commission d'accès à l'information en matière d'usage de la biométrie au Québec
Résumé :
De par une offre grandissante, et surtout des coûts plus abordables, l’usage de la biométrie a connu une progression notable au cours de la dernière décennie. Ses domaines d'application touchent à des facettes de notre société aussi variées que la gestion des ressources humaines, la sécurité ou le service à la clientèle.
Les réglementations particulières au Québec en matière de biométrie apportent toutefois certaines spécificités dont il est important de tenir compte lorsque les organisations optent pour ce type de technologie. La biométrie peut s’avérer une solution attrayante, mais néanmoins coûteuse et inadéquate selon les objectifs visés.
Le présentateur abordera les pouvoirs de la Commission d’accès à l’information en matière de biométrie, les obligations des organisations qui décident d’en faire usage ainsi que les droits des citoyens et leurs recours possibles. L’objectif de cette présentation vise à sensibiliser les auditeurs sur certaines réalités entourant l’utilisation de la biométrie et le tout sera agrémenté d’exemples réels ayant été soumis à la Commission.
Biographie :
Diplômé au baccalauréat en informatique de génie de l’Université Laval en 1995, Boris Perron a œuvré dans le développement informatique pendant plusieurs années dans des secteurs aussi variés que le manufacturier, le transport, l’industrie, la sécurité publique et le divertissement. Par cette expérience, il a acquis une solide expertise en développement de logiciels et de systèmes informatiques destinés à l’ingénierie, tels que des applications temps réel, embarquées et de transmission. Membre du personnel de la fonction publique du Québec depuis janvier 2008, il a rejoint les rangs de la Commission d’accès à l’information en septembre de la même année et agit depuis à titre de conseiller expert à la Direction de l’analyse et de l’évaluation, principalement pour les dossiers touchant aux technologies de l’information. Les responsabilités et mandats qui lui sont confiés couvrent un vaste éventail de tâches et de domaines, tels que la biométrie, la sécurité numérique, la production d’avis, l’utilisation de caméras de surveillance ainsi que l’inspection de systèmes informatiques et la réalisation d’enquêtes sur des problématiques entourant la protection numérique des renseignements personnels. |
Serge Mani : Président, MSEC International Inc., Montréal, Canada
Gestion des identités et des accès ou l'art de prédire qui pourrait violer ma vie privée
Résumé :
« Je voudrais savoir qui a accès à quoi, quand et comment… ». Voilà qui peut être une préoccupation légitime d’un gestionnaire d’une organisation ou d’un propriétaire à propos de ses actifs informationnels (matériel, applications, données, services, etc.). Cette préoccupation, à première vue anodine, traduit, pourtant, le souci et le besoin d’une meilleure protection de la vie privée tant dans les ménages que dans les organisations. Pour tenter d’y répondre efficacement, nous avons structuré la présentation en trois temps forts. D’abord une définition de la notion de gestion des identités et des accès (GIA), à la fois sous les angles théorique et pratique. Ce premier temps fort permettra de faire un survol des modèles de contrôle d’accès aux données et à l’information, en insistant, en particulier, sur le modèle RBAC (Role-Based Access Control) car celui-ci répond mieux aux besoins de la GIA (dimension théorique). Il permettra également d’évoquer quelques scénarii concrets dans des organisations (gouvernements ou compagnies) pour illustrer les modes de fonctionnement usuels des gestionnaires/propriétaires des actifs informationnels (dimension pratique). Pour ce faire, quelques recommandations tirées de la norme ISO 27002 en lien avec la GIA ont servi de source d’inspiration. Par la suite, les conséquences d’une mauvaise GIA ou de l’absence de GIA sur le niveau de protection de la vie privée des individus (clients, employés, etc.) en situation d’affaire avec l’organisation seront analysées. Ce deuxième temps fort sera suivi d’une présentation de quelques recommandations, axées sur les principes clés du PIA (Privacy Impact Assessment) tel qu’ils devraient être appliqués dans un contexte de GIA.
Biographie :
M. Mani est expert en gouvernance, audit et sécurité des technologies de l’information. Outre ses diplômes d'ingénieur de conception en informatique (École Nationale Supérieure Polytechnique de Yaoundé – Cameroun) et Ph.D. en informatique (Université de Montréal – Canada), M. Mani cumule plus de treize années d’expérience en informatique, dont neuf en sécurité des technologies de l’information. Il est détenteur des certifications internationales CISA (Certified Information Systems Auditor) et CISM (Certified Information Security Manager) de l’organisme ISACA (Information Systems Audit and Control Association) pour le contrôle, l’audit et la mise en place de projets de sécurité des technologies de l’information. De juin 2007 à mai 2009, il a été membre du Conseil d’administration de l’ASIMM (Association de sécurité informatique du Montréal Métropolitain - Canada). Dans le cadre des activités de la compagnie MSEC International Inc. qu'il préside, M. Mani effectue présentement un mandat de conseiller sénior en sécurité informatique au Ministère de la Justice du Québec.
|
8:30 – 9:00 | Enregistrement / Registration |
9:00 – 9:15 | Esma Aïmeur Mot de bienvenue / Opening Remarks |
9:15 – 10:30 | Evimaria Terzi A framework for computing the privacy score of users in online social networks |
10:30 – 11:00 | Pause-café / Coffee Break Salle / Room Z-317 |
11:00 – 12:15 | Roger Dingledine Tor and the censorship arms race: Lessons learned |
12:15 – 13:30 | Déjeuner / Lunch Salon Maurice L’Abbé (6 ième étage / 6th floor, Pavillon André-Aisenstadt) |
13:30 – 14:45 | Boris Perron Le rôle de la commission d'accès à l'information en matière d'usage de la biométrie au Québec |
14:45 – 16:00 | Serge Mani Gestion des identités et des accès ou l'art de prédire qui pourrait violer ma vie privée |
16:00 – 17:00 | Mot de la fin / Concluding Remarks |
Pour toute question ou suggestion, s'il vous plaît contactez Esma Aïmeur / For questions and suggestions, please contact Esma Aïmeur
Email: aimeur@iro.umontreal.ca
URL: http://www.iro.umontreal.ca/~aimeur
Phone: +1 (514) 343-6794
Fax: +1 (514) 343-5834
Université de Montréal Département d'informatique et de recherche opérationnelle Pavillon André-Aisenstadt C.P. 6128, Succ. Centre-Ville, Montréal (QC) H3C 3J7 Canada