TRàNSIT
La UdL desarrolla un sistema para pagar parquímetro con más privacidad para el usuario
Mediante la criptografía, garantiza que ni el proveedor del servicio pueda obtener ninguna información personal de los usuarios
Investigadores de la Universidad de Lleida (UdL) han desarrollado un sistema para pagar el aparcamiento en zonas públicas reguladas mediante el teléfono móvil con más seguridad y garantías de privacidad para los usuarios.
Aseguran que presenta las mismas funcionalidades que los más completos que existen y resulta más ágil en cuanto a coste computacional, es decir, hardware, software y mantenimiento.
Los detalles de este sistema, enmarcado dentro del proyecto de investigación Criptografía y códigos para aplicaciones seguras y fiables financiado por el ministerio de Ciencia e Innovación, los ha publicado la revista 'International Journal of Information Security'.
Las aplicaciones de móvil actuales permiten el pago de la zona azul de manera automática a través de tarjeta de crédito o descontando el importe de un saldo previo.
Se puede ampliar el periodo de estacionamiento sin desplazarnos y algunas, incluso, devuelven el dinero sobrante en caso de que la estancia dure menos tiempo del indicado al inicio.
El investigador del departamento de Matemática de la UdL, Ricard Borges, señala que esta automatización implica que el proveedor del servicio dispone de un sistema informático que recoge todos los estacionamientos de un usuario y que hace posible deducir información confidencial sobre este como el horario y puesto de trabajo, los momentos en que se desplaza a un centro de salud, o si frecuenta una delegación de carácter político o sindical, entre otros, explica.
Su propuesta se basa en que la información gestionada por el sistema no permita la creación de perfiles de conductores.
"Muchas veces parece que la utilización de determinados servicios solamente sea posible después de renunciar a nuestra privacidad y el sistema desarrollado en este trabajo es un ejemplo que demuestra el contrario", añade el otro autor del artículo, al profesor de la Escuela Politécnica Superior de la UdL, Francesc Sebé.
Borges y Sebé han diseñado un sistema que, mediante el uso de la criptografía, garantiza que ni siquiera el proveedor del servicio puede obtener ninguna información personal sobre sus usuarios, excepto el momento de realizar una inspección presencial por un controlador de parquímetros.
Entonces sólo puede saber si un cliente (coche) ha pagado para aquel instante de tiempo. No se puede obtener ninguna información más: ni la hora de inicio de estacionamiento, ni la hora de fin prevista, ni los anteriores aparcamientos.
La propuesta requiere que los conductores estén conectados sólo al principio de una transacción de aparcamiento o en el momento de indicar que el estacionamiento ha estado más corto del previsto.
"Los experimentos de prototipo han demostrado que este sistema es mucho más eficiente que otros, en términos de coste computacional, a la vez que proporciona las mismas funcionalidades y una mayor seguridad", asegura a Ricard Borges.
En caso de recibir una multa injusta, el conductor podrá demostrar criptográficamente que ha realizado el pago de forma correcta para aquel instante de tiempo sin revelar ningún tipo de información adicional más.
"La utilización de un sistema como este beneficia a los ciudadanos, ya que obtienen garantías tecnológicas de que nadie podrá averiguar información sobre su vida privada, y también para el proveedor del servicio, que no se expone a ninguna sanción ya que nadie lo podrá acusar de haber custodiado de manera inadecuada una información que no ha estado nunca en su poder," destaca Sebé.
Este sistema desarrollado por la UdL requiere la aplicación de móvil y un dispositivo de identificación por radiofrecuencia (RFID) que genera y almacena un par de llaves, una privada y una pública. Sólo esta última se envía a la app, que conecta con el servidor. Cada billete solicitado se paga a través de un canal anónimo para evitar el seguimiento de las direcciones IP.
"Los experimentos sobre una implementación de prototipos muestran que la nueva propuesta es más eficiente, en términos de coste de cálculo", aseguran a los investigadores. "Las nuevas herramientas surgidas de este artículo nos permitirán diseñar protocolos eficientes y simples para el pago de peajes garantizando la máxima privacidad para los conductores", añaden.