Maîtrise en commerce électronique

Atelier sur l'intimité numérique

Workshop on Computer Privacy

Université de Montréal, 5 mai 2014 / 5 May 2014

Salle/Room Z-330 (Pavillon Claire-McNicoll)


[Survol/Overview] [Nos invités/Speakers and abstracts] [Horaire et présentations/Schedule and talks] [Emplacement/Venue]

[Informations pratiques/Useful information] [Inscription/Registration] [Comité organisateur/Organizing committee] [Contact]

Survol / Overview


Le Département d'informatique et de recherche opérationnelle de l'Université de Montréal est heureux de vous inviter, en association avec le programme de la maîtrise en commerce électronique (Université de Montréal, HÉC Montréal), à son huitième atelier sur l'intimité numérique.

L'objectif de cet atelier est de permettre aux étudiants, chercheurs et praticiens qui sont intéressés par la vie privée sur internet d'interagir avec des praticiens et académiciens prestigieux du domaine.

L’activité est gratuite mais le nombre de places est limité. Il est donc obligatoire de s’inscrire sur http://www.iro.umontreal.ca/~prive14/inscription.html (nombre de place limité : premier inscrit, premier servi).

Vous êtes tous les bienvenus !

Esma Aïmeur
Directrice de la maîtrise en commerce électronique



The Department of Computer Science of the Université de Montréal, in association with the Masters program in Electronic Commerce (Université de Montréal, HÉC Montréal), is delighted to invite you to its Eighth Workshop on Computer Privacy.

The purpose of this workshop is to allow interested students, researchers and practitioners to interact with prestigious academics and practitioners concerned with the privacy on the Internet.

The activity is free of charge but the number of seats is limited. It is therefore necessary to register at http://www.iro.umontreal.ca/~prive14/registration.html (first come, first served).

You are most welcome!

Esma Aïmeur
Chair of the Masters in Electronic Commerce Program

[Back to top]


Nos invités

Speakers and abstracts


Jean-Marc Robert: Professeur à l'École de Technologie Supérieur , Directeur du programme de maîtrise en génie des technologies de l'information

Authentification: Problèmes d'anonymat, de déni et de proximité

Résumé :

Les protocoles connus sous le nom de « distance-bounding » permettent d’estimer la distance entre deux intervenants. Ces protocoles ont été conçus initialement pour freiner les attaques de relais contre les protocoles d'authentification. Ce type d’attaques est dévastateur pour les paiements effectués grâce à des cartes bancaires munies de puce RFID. Lors de ces attaques, un adversaire peut s'authentifier illégitimement à l'aide de tiers qui retransmettent malgré eux les messages entre les intervenants légitimes (l’authentifiant et le vérifiant). Malheureusement, les protocoles proposés jusqu’à présent ne préservent pas l’anonymat des intervenants contre des tiers malveillants. Lors de cette présentation nous ferrons un bref rappel de l’état de l’art dans ce domaine et nous proposerons un protocole permettant de s’authentifier tout en protégeant notre identité. Ce travail a été fait avec la collaboration de Sébastien Gambs et Cristina Onete.

Biographie :

Jean-Marc Robert est professeur au Département de génie logiciel et des TI de l'École de Technologie Supérieur (ETS) depuis 2006. Auparavant , il a travaillé 10 ans dans l'industrie des télécommunications. M. Robert a travaillé chez Gemplus (leader de la carte à puce) en tant que directeur du groupe de sécurité nord-américain et à Alcatel CTO recherche et d'innovation en tant que chercheur en sécurité. Ses intérêts de recherche portent sur la cryptographie et la sécurité des infrastructures de télécommunication. Jean-Marc Robert

[Back to top]


Alessandro Acquisti: Professor of information technology and public policy at the Heinz College, Carnegie Mellon University (CMU) and co-director of CMU Center for Behavioral and Decision Research

Privacy in the Age of Augmented Reality

Abstract:

I will present the results of a series of studies connecting research on privacy, research on behavioural economics, and research on online social networks. I will start from an analysis of economic trade-offs associated with privacy protection and online disclosures. Next, I will present the results of a series of behavioural experiments aimed at investigating consumers' privacy valuations and the adequacy of "notice and consent" mechanisms for privacy protection. Then, I will discuss security and privacy challenges in the context of social media. In particular, I will focus on the feasibility of combining publicly available Web 2.0 data with off-the-shelf face recognition software for the purpose of large-scale, automated individual re-identification. Through a series of experiments, I will highlight the ability to identify strangers online and offline based on photos made publicly available on a social networking site. I will also illustrate the ability to infer strangers' personal and sensitive information (such as their interests or Social Security numbers) from their faces, by using face recognition, data mining algorithms, and statistical re-identification techniques. By combining the results from these different streams of research, I will discuss the implications of the inevitable convergence of face recognition technology and increasing online self-disclosures, the emergence of "personally predictable" information, and the future of privacy in an "augmented" reality world in which online and offline data will seamlessly blend.

Biography:

Alessandro Acquisti is a professor of information technology and public policy at the Heinz College, Carnegie Mellon University (CMU) and the co-director of CMU Center for Behavioral and Decision Research. He has held visiting positions at the Universities of Rome, Paris, and Freiburg (visiting professor); Harvard University (visiting scholar); University of Chicago (visiting fellow); Microsoft Research (visiting researcher); and Google (visiting scientist). Alessandro investigates economic, policy, and technological issues surrounding privacy. His studies have spearheaded the application of behavioral economics to the analysis of privacy and information security decision making, and the analysis of privacy risks and disclosure behavior in online social networks. Alessandro has been the recipient of the PET Award for Outstanding Research in Privacy Enhancing Technologies, the IBM Best Academic Privacy Faculty Award, multiple Best Paper awards, and the Heinz College School of Information's Teaching Excellence Award. He has testified before the U.S. Senate and House committees on issues related to privacy policy and consumer behavior, and was a TED Global 2013 speaker. Alessandro's findings have been featured in national and international media outlets, including the Economist, the New York Times, the Wall Street Journal, the Washington Post, the Financial Times, Wired.com, NPR, CNN, and CBS 60 Minutes. His 2009 study on the predictability of Social Security numbers was featured in the "Year in Ideas" issue of the New York Times Magazine. Alessandro holds a PhD from UC Berkeley, and Master degrees from UC Berkeley, the London School of Economics, and Trinity College Dublin. He has been a member of the National Academies' Committee on public response to alerts and warnings using social media. Alessandro Acquisti

[Back to top]


Philip Raymond: CEO of Vanquish Labs and Co-Chair of CRYPSA (Cryptocurrency Standards Association)

Blind Signaling and Response

Abstract:

Online services mine personal user data to monetize processes. That's the business model of "free" services. Even if mining is consensual, policies and promises cannot guaranty privacy. It succumbs to error, administrative malfeasance, hackers, malware and overreaching governments. Is there a technical solution? One that supports monetized data mining and manipulation, but only under pre-defined conditions, rather than by policies and promises? We search for a privacy Holy Grail: The ability to facilitate data mining and manipulation in a way that protects user identity, restricts use to pre-defined purposes, and insulates results from other uses, even within the service that gathers and manipulates the data.

Biography:

Philip Raymond received his Master of Engineering from Cornell University in 1980. He is author and inventor in security, privacy & antiforensics. He is consulting security advisor to Naked Security (Sophos, UK) and chief editor of AWildDuck.com. Raymond launched numerous venture-capital backed companies including Vanquish Labs (antispam), ACI/IMCO (smart building networks) and IBST (software test). His newest venture, Crypsa, makes cryptocurrency safe for business without compromising privacy or the borderless nature of mathematical money. His main interests can be found at www.vanquish.com/interests. Philip Raymond

[Back to top]


Sébastien Gambs : Chaire de Recherche conjointe entre l'Université de Rennes 1 et Inria sur la Sécurité des Systèmes d’Information

Défis actuels et futurs pour le respect de la vie privée

Résumé :

Le droit au respect de la vie privée est un droit fondamental de tout individu. Cependant, ce droit devient de plus en plus difficile à protéger dans notre Société de l'Information où chaque individu laisse constamment des traces numériques qui peuvent être reliées à son identité, parfois même sans en être conscient. De plus, l'avènement de certaines technologies récentes à considérablement augmenter la quantité et la diversité des informations personnelles pouvant être capturées sur les individus. Si toutes ces traces sont collectées par une entité non-autorisée, elle peut l'utiliser à des fins frauduleuses allant du pourriel ciblé en passant par le profilage ou encore l'usurpation d'identité. Dans cette présentation, nous allons survoler les différentes situations du monde numérique qui peuvent conduire à un bris de vie privée ainsi que leurs conséquences. Nous nous focaliserons en particulier sur les technologies actuelles ou émergentes qui soulèvent des inquiétudes importantes en terme de respect de la vie privée telles que la géolocalisation, l'infonuagique (cloud computing en anglais), le mouvement d'ouverture des données, le soi quantifié (quantified self) ou encore les compteurs électriques intelligents. Afin d'avoir un panorama relativement complet, nous essayerons pour chacune de ces technologies de prendre à la fois le point de vue de l'adversaire qui souhaite causer un bris de vie privée et celui du protecteur des données qui essaye au contraire de mettre en place des mécanismes permettant de préserver cette vie privée.

Biographie :

Sébastien Gambs occupe depuis 2009 une Chaire de Recherche conjointe entre l’Université de Rennes 1 et Inria sur la Sécurité des Systèmes d’Information. Avant cela, il a été chercheur postdoctorant au LAAS-CNRS où il a collaboré avec Yves Deswarte sur le concept de « carte d’identité préservant la vie privée », après avoir soutenu sa thèse de doctorat à l’université de Montréal sous la supervision de Gilles Brassard et Esma Aïmeur. Son thème principal de recherche est la protection de la vie privée dans différents contextes tels que les réseaux sociaux, la géolocalisation, la fouille de données, les systèmes distribués ou plus généralement les technologies de protection de la vie privée. Sébastien Gambs

[Back to top]


Horaire et présentations / Schedule and talks

8:30 – 9:00 Enregistrement / Registration
9:00 – 9:15 Esma Aïmeur
Mot de bienvenue / Opening Remarks
9:15 – 10:30 Jean-Marc Robert
Authentification: Problèmes d'anonymat, de déni et de proximité
10:30 – 11:00 Pause-café / Coffee Break
Salle / Room Z-317
11:00 – 12:15 Alessandro Acquisti
Privacy in the Age of Augmented Reality
12:15 – 13:30 Déjeuner / Lunch
Salon Maurice L’Abbé (6 ième étage / 6th floor, Pavillon André-Aisenstadt)
13:30 – 14:45 Philip Raymond
Blind Signaling and Response
14:45 – 16:00 Sébastien Gambs
Défis actuels et futurs pour le respect de la vie privée
16:00 – 17:00 Mot de la fin / Concluding Remarks

[Back to top]


Emplacement / Venue

L'atelier se déroulera à l'Université de Montréal. Les présentations auront lieu dans la salle Z-330 du pavillon Claire-McNicoll. Le déjeuner sera offert gratuitement au salon Maurice L'Abbé, qui se situe au 6ième étage du pavillon André-Aisenstadt.

The workshop will take place at the Université de Montréal. The talks will be held in room Z-330, pavillon Claire-McNicoll. Lunch will be provided free of charge in salon Maurice L'Abbé, which is located on the sixth floor of the pavillon André-Aisenstadt.
Claire-McNicoll

Plan et façade du pavillon / Map and picture of the front of the pavillon Claire-McNicoll

AA

Plan et façade du pavillon / Map and picture of the front of the pavillon André-Aisenstadt

[Back to top]


Informations pratiques / Useful Information

Pour se rendre au pavillon Claire McNicoll :

[Back to top]


How to get to Pavillon Claire McNicoll:

[Back to top]


Inscription / Registration

L'inscription est GRATUITE, cliquez simplement ici et remplissez le formulaire pour vous inscrire. Si vous préférez, vous pouvez aussi vous inscrire pour participer à l'atelier en envoyant un courriel directement à prive14@iro.umontreal.ca et en indiquant votre prénom, nom de famille, adresse électronique, affiliation et statut professionnel.

Registration is FREE, simply click here and fill out the form. Alternatively, you may register to the workshop by sending an email directly to prive14@iro.umontreal.ca. Please specify your first name, last name, email address, affiliation and professional status.

Comité organisateur/ Organizing Committee

Contact principal / Primary Contact

Pour toute question ou suggestion, s'il vous plaît contactez Esma Aïmeur / For questions and suggestions, please contact Esma Aïmeur

Email: aimeur@iro.umontreal.ca

URL: http://www.iro.umontreal.ca/~aimeur

Phone: +1 (514) 343-6794

Fax: +1 (514) 343-5834

Université de Montréal Département d'informatique et de recherche opérationnelle Pavillon André-Aisenstadt C.P. 6128, Succ. Centre-Ville, Montréal (QC) H3C 3J7 Canada

Liens vers les ateliers antérieurs / Links towards the previous Workshops

2012

2010

2009

2008

2007

2006

2005

[Back to top]