用户云中数据更加安全|CareKit整合ZeroKit

苹果公司 CareKit 博客今天发布声明表示，ZeroKit 将与 CareKit 整合，提供安全的、“零知识证明”用户认证方法，保护用户密码免受攻击，同时也通过端对端加密帮助开发者将病人的受保护之医疗资讯(Protected Health Information)保存在云中，此举也符合美国健康保险流通与责任法案的要求。

Tresorit 是 ZeroKit 的开发商，他们指出该套件整合了零知识证明发明和端对端加密，因此用户密码和医疗报道等与病人相关的数据永远都不会以纯文本的形式出现在服务器中。

因为所有加密和密码转换都是在用户设备上完成的，未获得授权的用户是无法读取这些用户数据的。计时服务器数据被攻击，黑客也只能获得不可读的数据。Tresorit 的创始人兼总经理 Istvan Lam 说：“我们的任务是帮助用户获得安全，保护他们的隐私。我们希望能够通过 ZeroKit 让所有开发者都能够使用我们的核心端对端加密技术，让他们也能够开发安全的数字健康工具。”

Lam 还补充道：“安全认证离不开数据的端对端加密，没有安全认证，端对端加密几乎也没有什么用。ZeroKit 就是这样一个解决方案。”目前包括 The Diary's CarePro 和 DrNearMe 等在内的医疗应用都已经支持 Tresorit 的 ZeroKit 套件。