同态加密一直是学术研究的焦点，甚至有40多年的历史。最近，作为一个“隐私增强技术(PET)” ，同态加密引起了越来越多的关注。
这些支持业务的技术组合可以增强和保护数据处理生命周期中数据的隐私，有效解决面临全球监管挑战的组织和比以往任何时候都更关注隐私的客户群体的重要需求。
在PET在类别中，同态加密被称为数据加密操作（如搜索或分析）的能力。从技术的角度来看，使操作能够在密文上执行，就像它是明文一样。这样，它就可以在不暴露数据的情况下使用，并提供新的安全和隐私支持水平。
同态加密通常被称为加密“圣杯”，由于它具有范式转换的潜力，它可以完全改变组织如何安全、秘密地使用数据资源和资产。
从理论研究领域到商业实践领域的同态加密进展绝对值得庆祝，特别是该技术在反洗钱、金融欺诈、数据货币化等各种垂直领域转变为广泛的业务用例。当然，也有人怀疑该技术是否准备好广泛商业化。
误解1:同态加密尚未准备好用于商业用途
当同态加密首次被理论化时，它仍然缺乏实用性。即使在密文中执行最基本的操作（如1 1），也需要几天的时间和大量的计算能力，这对任何广泛的应用都是不合理的。但现在发生了变化：基础技术的进步和使用效率的提高，这意味着同态加密现在可以以业务要求的速度运行。
加密搜索可以在数百万条数据记录中执行，并在几秒钟内返回。目前，商业和 *** 实体正在大规模使用同态加密，以解决生产环境中的实际问题。最早的应用领域是反洗钱的金融服务业。
事实上，当监管机构更大限度地降低数据曝光风险，保护消费者隐私时，也可能使银行难以发现和披露犯罪活动（即使这些数据包含在其自身机构的分支机构中，监管机构也可能阻止全球银行有效共享跨隐私管辖范围的数据）。同态加密是解决法律法规遵从性带来的唯一挑战。通过创建加密搜索，银行可以实时获取所需信息，保护潜在客户的隐私，不披露敏感数据或其他操作管辖范围PII。
误解2:任何信息都必须加密
同态加密支持加密处理，允许对加密和未加密数据进行加密搜索/分析。虽然加密操作可以在加密数据上运行，但这种级别的保护在许多用例中是不必要的。例如，投资者进行研究，为其决策提供可能的合并或收购信息。投资者可以向标准行业工具寻求帮助，以获取最新的可用信息。第三方环境中的基本数据敏感吗？一点也不。因为这些现有信息只显示公司及其市场定位。然而，搜索内容和查询背后的原因是否敏感？当然。这些信息将暴露投资者对特定公司利益的关注，从而暴露投资意图，并可能损害其他利益相关者的议价能力。
因此，投资者应特别保护第三方数据聚合器提供的查询内容及其相应结果，以确保其利益和意图永远不会暴露。在大多数情况下，同态加密功能可以在现有的数据聚合器环境中提供，而无需移动或更改数据。
误解3：为了使用同态加密进行合作，所有数据都需要收集在一起
同态加密的重要用例之一是在安全数据共享和合作领域。为公私合作和整个私营行业提供了前所未有的机个私营行业提供了前所未有的机会。
过去，阻碍合作的关键因素是“如何收集敏感数据资产，使集体能够访问这些资产”。很多时候，组织不愿意这样做，因为它可能会增加风险和责任，使公司面临违反隐私法规和损害客户信任的风险。
虽然同态加密的一些建议数据必须集中收集和加密，但它很少这样做。当使用同态加密来保护与数据的交互时，可以分散，允许所有贡献者保持数据资产的控制和所有权。
误解4：同态加密库=同态加密解决方案
同态加密库和HE-powered解决方案之间有明显的区别。可以这样想:同态加密解决方案是房子；同态加密库是原木。
同态加密库为实现这些功能提供了基本的加密组件，但需要大量的工作来获得可用的商业产品，包括软件工程、创新算法和企业集成功能。通过研究团队建立和维护这些图书馆的公司，他们经常提供咨询服务，以帮助组织思考如何设计和使用这些基本元素。
提供同态加密解决方案的供应商已经建造了房屋，并多次使用各种同态加密仓库——虽然有些可能需要重新设计，以确保产品满足特定的需求，但繁重的工作已经完成。
结论
随着同态加密技术的不断发展，这一现象对数据隐私领域产生了巨大的影响。这些技术将改变数据的使用和处理，以确保组织能够在优先考虑隐私的同时执行关键业务功能。
Gartner预测，到2025年，超过一半的组织将使用隐私增强计算来处理不可信环境中的数据。同态加密也将证明其足以令人信服，并且经得起怀疑。
参考来源：helpnetsecurity