Vulnerability assessment su liberia Python che implementa Secure Multi-Party Computation

Abstract

L’esponenziale diffusione di applicazioni che necessitano di protezione di dati sensibili ha portato un interesse crescente verso i protocolli di Secure Multi Party Computation, che consentono l’elaborazione congiunta di calcoli su dati privati senza rivelare il loro contenuto. Lo scopo di questa tesi `e analizzare MPyC, una delle librerie Python pi` u promettenti tra quelle che implementa no SMPC, al fine di valutarne la robustezza contro gli attacchi e verificare quanto essa protegga la privacy degli utenti. A tal fine sono stati condotti degli esperimenti su scenari simulati in ambienti distribuiti. I risultati han no poi evidenziato delle vulnerabilit`a nella gestione degli input e della loro condivisione, oltre a una limitata robustezza contro azioni non previste dal protocollo. Questo lavoro ha dunque evidenziato la necessit`a di miglioramenti sia operativi che crittografici.