Когато става въпрос за защита на данните ви в облака, разговорът често е доминиран от сигурността – защитни стени, контрол на достъпа и протоколи за криптиране, предназначени да държат лошите играчи навън. В Sia признаваме, че правилната защита на данните започва не с непроницаеми защити, а с Supreme Privacy – модел, в който данните ви се шифроват, фрагментират и съхраняват по такъв начин, че никой освен вас да не може да има достъп до тях.В тази статия се изследва какво означава Supreme Privacy, контрастира се с традиционните понятия за облачна сигурност и разглежда как Sia избягва реалните неуспехи в неприкосновеността на личния живот, които са засегнали конвенционалните доставчици на облачно съхранение. Повечето доставчици на облачни услуги фокусират усилията си тук, заключвайки портите и поправяйки уязвимостите, като същевременно запазват видимостта на файловете си. Въпреки това, поверителността предприема проактивен подход. Той гарантира, че данните ви остават недостъпни за всички освен вас. Не става дума само за изграждане на по-силни стени – става дума за премахване на възможността всеки един субект да има достъп до данните ви. Той предотвратява масовото излагане на данни от небрежност или злонамерено намерение и премахва всякакви стимули за доставчиците да злоупотребяват или да печелят от данните, които съхраняват. За да разберем защо това е важно, можем да разгледаме неуспехите, с които традиционните доставчици на облачни услуги са се сблъсквали при защитата на поверителността на потребителите. През 2014 г. пробив в сигурността в услугата iCloud на Apple доведе до изтичане на лични снимки от много известни личности.   Dropbox претърпя подобен инцидент през 2011 г., когато грешка временно позволи достъп до всеки акаунт без парола.   Дори отвъд грешките и нарушенията, някои платформи, като Google, са използвали потребителски данни за търговска печалба.До 2017 г. Google сканира съдържанието на Gmail, за да насочи потребителите с реклами - практика, която е престанала само след публична реакция.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true Това не са крайни случаи – те са симптом на модел, който гарантира, че доставчиците на хранилища имат достъп и контрол върху данните на своите потребители. Това е този фундаментален дефект в дизайна, който Sia има за цел да коригира. Дизайнът на Sia започва с шифроване от страна на клиента. Файловете се шифроват на вашето устройство, преди да го напуснат, което означава, че само вие притежавате ключовете за декодиране. След шифроването, Sia фрагменти всеки файл в тридесет парчета с помощта на кодиране на изтриване, осигуряване на излишък и устойчивост. Тези фрагменти след това се шифроват отново, преди да бъдат разпространени в децентрализирана мрежа от хостове по целия свят. Този процес означава Тази архитектура премахва необходимостта от доверие, което означава, че няма централизиран орган с власт или отговорност за достъп до вашите файлове. Няма изтичане на метаданни, няма проследяване на самоличността на базата на акаунт и няма нито една точка на неуспех. Дори ако някой иска да подведе или да хакне файловете ви, няма какво да се намери.В сравнение с традиционните доставчици като Dropbox или Google Drive, които разчитат на централизирана инфраструктура, записват активността на потребителите и често имат достъп до прости текстови данни, Sia предлага драматично различно предложение. 
 
 Поверителността не е лукс; това е предпоставка за дигитален суверенитет. Sia не изисква от вас да се доверите на данните си на никого - дори на нас. Поверителността не е лукс; това е предпоставка за дигитален суверенитет. Sia не изисква от вас да се доверите на данните си на никого - дори на нас. Важно е да се отбележи, че осигуряването на поверителност на данните не означава пренебрегване на сигурността. Напротив: поверителността е основата, върху която се изгражда ефективна сигурност. Без поверителност, всяка мярка за сигурност е просто реактивна – патч на система, която вече приема видимост. Като гарантира, че данните ви не са достъпни за нито един централизиран субект, Sia практически премахва възможността за атаки. В следващата ни статия ще разгледаме как Sia изгражда Impenetrable Security върху тази архитектура, фокусирана върху поверителността. Докато Supreme Privacy гарантира, че вашите данни са невидими и недостъпни, Impenetrable Security гарантира, че те са неизменни, устойчиви и проверимо защитени срещу неуспех или манипулация. Референции 
 
 
 
 
 
 
 Fung, B. (2014, 2 септември). Apple основно обвиняват хакерски жертви за това, че не защитават собствените си акаунти в iCloud. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Lewis, D. (2014, септември 2). iCloud нарушение на данните: Хакване и снимки на знаменитости. Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Фердоуси, А. (2011, 20 юни). Вчерашната грешка в автентичността. Блогът на Dropbox. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20 юни). Dropbox сигурност грешка направи пароли незадължителни за четири часа. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Wakabayashi, D. (2017, 23 юни). Google вече няма да сканира Gmail за насочване на реклами. The New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Това аудио е създадено на оригиналния език на историята!

Твърде дълго; Чета

CTA: Download the FREE AI Productivity Shift report

Sia предлага рамка за „най-висша неприкосновеност на личния живот“ за справяне с уязвимостите в достъпа до облачни данни

About Author

КОМЕНТАРИ

ЗАКАЧВАЙТЕ ЕТИКЕТИ

ТАЗИ СТАТИЯ Е ПРЕДСТАВЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps