ETD

• arkworks
• crypto shredding
• dalek
• GDPR
• immutable data valuts
• libforwardsec
• Nitrokey3
• PBC
• puncturable Encryption
• Rust
• TCA
• TEE
• thetacrypt
• threshold Encryption
• trussed firmware

This thesis analyzed and proposed a solution to a regulatory conflict that has arisen due to the widespread adoption of immutable backup systems. On the one hand, there is the need, driven by the threat of modern malware such as ransomware, to store corporate data in an unalterable form; on the other hand, there is the right to be forgotten established by Article 17 of the GDPR, which directly contradicts that immutability. The solution adopted lies in the technique of crypto-shredding. The question addressed in this work is whether such deletion can be entrusted to a hardware device that guarantees an additional level of security derived from physical possession.The proposed solution divides corporate data into four classification levels and associates each with the cryptographic scheme that meets its requirements: standard asymmetric encryption for ordinary data, which requires no additional guarantee; GMPpke puncturable encryption for documents subject to Article 17, whose puncture operation performs crypto-shredding at the individual-document level; SG02 threshold decryption for confidential documents, which require the consent of multiple administrators to be read; and a combination of both for data that meets both requirements simultaneously.

La presente tesi ha analizzato e proposto una soluzione a un conflitto normativo sorto a seguito della diffusione su larga scala dei sistemi di backup immutabili. Da un lato, vi è l’esigenza, dettata dalla minaccia rappresentata dai moderni malware quali il ransomware, di archiviare i dati aziendali in una forma inalterabile; dall’altro, vi è il diritto all’oblio sancito dall’articolo 17 del GDPR, che si pone in diretta contraddizione con tale immutabilità. La soluzione adottata risiede nella tecnica del "crypto-shredding". La questione affrontata in questo lavoro è se tale cancellazione possa essere affidata a un dispositivo hardware che garantisca un ulteriore livello di sicurezza derivante dal possesso fisico. La soluzione proposta suddivide i dati aziendali in quattro livelli di sicurezza e associa a ciascuno lo schema crittografico che ne soddisfa i requisiti: crittografia asimmetrica standard per i dati ordinari, che non richiede garanzie aggiuntive; crittografia "puncturable" GMPpke per i documenti soggetti all’articolo 17, la cui operazione di "puncture" esegue il "crypto-shredding" a livello di singolo documento; crittografia a soglia SG02 per i documenti riservati, la cui lettura richiede il consenso di più amministratori; e una combinazione di entrambe per i dati che soddisfano contemporaneamente entrambi i requisiti.