Kada je u pitanju zaštita podataka u oblaku, razgovor često dominira bezbednošću – firewalls, kontrole pristupa i protokoli za šifrovanje dizajnirani da zadrže loše aktere van. U kompaniji Sia prepoznamo da pravilna zaštita podataka ne počinje s neprolaznim obrambenim mehanizmima, već sa Supremom privatnosti – modelom u kojem su vaši podaci šifrovani, fragmentirani i pohranjeni na takav način da niko osim vas ne može pristupiti njima. Ovaj članak istražuje što Supremom privatnošću znači, kontrastuje ga s tradicionalnim pojmovima o sigurnosti u oblaku i ispituje kako Sia izbegava neuspjehe privatnosti u stvarnom svijetu koji su mučili konvencionalne pružatelje skladištenja u oblaku. Privatnost i sigurnost su često zapleteni, ali služe različitim svrhama. Sigurnost je o zaštiti vaših podataka od manipulacije, korupcije ili krađe – to je reaktivno. Većina pružatelja usluga u oblaku fokusira svoje napore ovde, zaključavajući vrata i popravljajući ranjivosti, sve dok zadržavaju vidljivost u vašim datotekama. Privatnost, međutim, uzima proaktivan pristup. On osigurava da vaši podaci ostanu nedostupni svima osim vas. Ne radi se samo o izgradnji snažnijih zidova – radi se o uklanjanju mogućnosti da bilo koji pojedini entitet pristupi vašim podacima. To sprečava masovno izlaganje podataka od nepažnje ili zlonamjerne namere i uklanja svaki poticaj za pružatelje usluga da zloupotre Da bismo shvatili zašto je to važno, možemo pogledati neuspehe s kojima su se suočili tradicionalni pružatelji usluga u oblaku u zaštiti privatnosti korisnika. U 2014. godini, sigurnosni kvar u Apple-ovoj iCloud usluzi doveo je do curenja privatnih fotografija brojnih poznatih osoba. Napadači su koristili tehnike phishing-a i brutalne sile da bi dobili pristup, ali dublji problem je bio da su datoteke, jednom unutar, bile lako vidljive jer nisu bile šifrirane od kraja do kraja.   Dropbox je pretrpio sličan incident 2011. godine kada je bug privremeno dozvolio pristup bilo kojem nalogu bez lozinke.   Čak i izvan grešaka i kršenja, neke platforme, kao što je Google, koristile su korisničke podatke za komercijalnu dobit.Do 2017. godine, Google je skenirao sadržaj Gmaila kako bi ciljao korisnike oglasima - praksa koja je prestala tek nakon javnog odbijanja.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true To nisu marginalni slučajevi – oni su simptomatski za model koji osigurava da pružatelji skladišta imaju pristup i kontrolu nad podacima svojih korisnika. To je ova temeljna greška u dizajnu koju Sia nastoji ispraviti. Sia dizajn počinje šifrovanjem sa strane klijenta. Datoteke se šifruju na vašem uređaju pre nego što ga napuste, što znači da samo vi posjedujete ključeve za dešifrovanje. Nakon šifrovanja, Sia fragmentira svaku datoteku u trideset komada koristeći kodiranje brisanja, osiguravajući redundanciju i otpornost. Ovi fragmenti se zatim šifruju još jednom prije nego što se distribuiraju preko decentralizovane mreže domaćina širom svijeta. Ovaj proces znači da nijedan domaćin nema dovoljno informacija da rekonstru Ova arhitektura uklanja potrebu za poverenjem, što znači da nema centralizovane vlasti sa moći – ili odgovornosti – da pristupi vašim datotekama. Nema curenja metapodataka, nema praćenja identiteta na osnovu naloga i nema niti jedne tačke neuspjeha. Čak i ako netko želi da podnese ili hakuje vaše datoteke, nema ništa da se nađe. U poređenju sa tradicionalnim pružateljima kao što su Dropbox ili Google Drive, koji se oslanjaju na centraliziranu infrastrukturu, beleže aktivnost korisnika i često imaju pristup jednostavnim podacima, Sia nudi dramatično drugačiji predlog. 
 
 Privatnost nije luksuz; to je preduvjet za digitalni suverenitet. Sia ne zahtijeva da verujete svojim podacima nikome - čak ni nama. Privatnost nije luksuz; to je preduvjet za digitalni suverenitet. Sia ne zahtijeva da verujete svojim podacima nikome - čak ni nama. Važno je napomenuti da osiguravanje privatnosti podataka ne znači ignorisanje sigurnosti. Suprotno: privatnost je temelj na kojem se gradi učinkovita sigurnost. Bez privatnosti, svaka sigurnosna mjera je samo reaktivna – patch na sustavu koji već pretpostavlja vidljivost. Osiguravanjem da vaši podaci nisu dostupni bilo kojem centraliziranom entitetu, Sia praktički eliminira mogućnost napada. To štiti vaše datoteke ne samo od zlonamjernih aktera već i od samih entiteta koje pohranjuju ili olakšavaju pohranu. U našem sledećem članku ćemo razmotriti kako Sia gradi Impenetrable Security na ovoj arhitekturi usredotočenoj na privatnost. Dok Supreme Privacy osigurava da vaši podaci budu nevidljivi i nedostupni, Impenetrable Security osigurava da su nepromjenjivi, otporni i proverivo zaštićeni od neuspjeha ili manipulacije. Zajedno, ova dva stupa definiraju novu paradigmu za decentralizovano skladištenje u oblaku – onu u kojoj su vaši podaci zaista vaši. Referencije 
 
 
 
 
 
 
 Fung, B. (2014, 2. septembar). Apple je u osnovi kriviti hakiranje žrtava za ne osigurati svoje iCloud naloge. Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Lewis, D. (2014, 2. septembar). iCloud povreda podataka: Hakiranje i fotografije slavnih. Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Dropbox Blog. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20. juna). Dropbox bezbednosna greška učinila je lozinke neobaveznima četiri sata. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Fung, B. (2017, 26. juna). Gmail više neće snoop na vaše e-pošte za reklamne svrhe. Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Wakabayashi, D. (2017, 23. juna). Google više neće skenirati Gmail za ciljanje oglasa. New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Ovaj audio je proizveden na originalnom jeziku priče!

Sia predlaže okvir za „vrhovnu privatnost“ za rješavanje ranjivosti pristupa cloud podacima

About Author

KOMENTARI

HANG TAGS

OVAJ ČLANAK JE PREDSTAVLJEN U

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps