Når det kommer til at beskytte dine data i skyen, er samtalen ofte domineret af sikkerhed - firewalls, adgangskontroller og krypteringsprotokoller designet til at holde dårlige aktører ude. Hos Sia anerkender vi, at korrekt databeskyttelse ikke starter med uigennemtrængelige forsvar, men med Supreme Privacy – en model, hvor dine data er krypteret, fragmenteret og gemt på en sådan måde, at ingen andre end dig kan få adgang til det. Denne artikel udforsker, hvad Supreme Privacy betyder, kontrasterer det med traditionelle begreber om cloud-sikkerhed, og undersøger, hvordan Sia undgår de virkelige privatlivsfejl, der har plaget konventionelle cloud-lagringsudbydere. Privatliv og sikkerhed er ofte sammenflettet, men de tjener forskellige formål. Sikkerhed handler om at forsvare dine data mod manipulation, korruption eller tyveri - det er reaktivt. De fleste cloud-udbydere fokuserer deres indsats her, låser portene og patcher sårbarheder, alt sammen samtidig med at de bevarer synligheden i dine filer. Privatliv tager imidlertid en proaktiv tilgang. Det sikrer, at dine data forbliver utilgængelige for alle undtagen dig. Det handler ikke kun om at opbygge stærkere vægge - det handler om at eliminere muligheden for, at en enkelt enhed får adgang til dine data. Det forhindrer massedataeksponering fra uagtsomhed eller ondsindet hensigt og fjerner ethvert incitament for udbydere til at misbruge eller monetere de data For at forstå, hvorfor dette er vigtigt, kan vi se på de fejl, som traditionelle cloud-udbydere har stået over for i at beskytte brugerens privatliv. I 2014 førte et sikkerhedsbrud i Apples iCloud-tjeneste til, at private fotos fra talrige berømtheder blev lækket. Angribere brugte phishing og brute-force-teknikker til at få adgang, men det dybere problem var, at en gang inde, var filerne let synlige, fordi de ikke var blevet krypteret end-to-end.   Dropbox led en lignende hændelse i 2011, da en bug midlertidigt tillod adgang til enhver konto uden en adgangskode.   Selv ud over bugs og brud har nogle platforme, som Google, brugt brugerdata til kommerciel gevinst. Indtil 2017 scannede Google Gmail-indhold for at målrette brugere med annoncer - en praksis, der kun ophørte efter offentlig tilbagevenden.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true Det er denne grundlæggende fejl i designet, som Sia har til formål at korrigere. Sia's design begynder med klient-side-kryptering. Filer krypteres på din enhed, før de forlader den, hvilket betyder, at kun du har dekrypteringsnøglerne. Efter kryptering fragmenterer Sia hver fil i tredive stykker ved hjælp af sletningskodning, hvilket sikrer redundans og modstandsdygtighed. Disse fragmenter krypteres derefter igen, før de distribueres på tværs af et decentraliseret netværk af værter rundt om i verden. Denne proces betyder, at ingen eneste vært besidder nok information til at rekonstruere en fil, og de kan heller ikke læse det fragment, de gemmer. Med Sia, selv hvis angriberne brød individuelle værter, ville de fragmenterede, kryp Denne arkitektur eliminerer behovet for tillid, hvilket betyder, at der ikke er nogen centraliseret myndighed med magt – eller ansvar – til at få adgang til dine filer. Der er ingen metadata-lækage, ingen konto-baseret identitetssporing og ingen enkelt punkt af fiasko. Selv hvis nogen ønskede at underkaste eller hacke dine filer, er der intet at finde. Sammenlignet med traditionelle udbydere som Dropbox eller Google Drive, der er afhængige af centraliseret infrastruktur, log brugeraktivitet og ofte har adgang til plaintext data, tilbyder Sia et dramatisk anderledes forslag. 
 
 Privacy er ikke en luksus; det er en forudsætning for digital suverænitet. Sia kræver ikke, at du stoler på dine data med nogen - ikke engang os. Privacy er ikke en luksus; det er en forudsætning for digital suverænitet. Sia kræver ikke, at du stoler på dine data med nogen - ikke engang os. Det er vigtigt at bemærke, at sikring af datasikkerhed ikke betyder at ignorere sikkerhed. Tværtimod: privatlivets fred er det grundlag, hvorpå effektiv sikkerhed er bygget. Uden privatlivets fred er enhver sikkerhedsforanstaltning blot reaktiv - en patch på et system, der allerede antager synlighed. Ved at sikre, at dine data ikke er tilgængelige for nogen centraliseret enhed, eliminerer Sia praktisk taget muligheden for angreb. Dette beskytter dine filer ikke kun mod ondsindede aktører, men også fra selve de enheder, der er vært for eller letter lagringen. I vores næste artikel vil vi undersøge, hvordan Sia bygger Impenetrable Security på toppen af denne privatlivscentrerede arkitektur. Mens Supreme Privacy sikrer, at dine data er usynlige og utilgængelige, sikrer Impenetrable Security, at de er uforanderlige, modstandsdygtige og verificerbart beskyttet mod fiasko eller manipulation. Referencerne 
 
 
 
 
 
 
 Fung, B. (2014, september 2). Apples grundlæggende beskyldning hack ofre for ikke at sikre deres egne iCloud-konti. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Dropbox Blog. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20. juni). Dropbox sikkerhedsfejl gjorde adgangskoder valgfrie i fire timer. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Fung, B. (2017, juni 26). Gmail vil ikke længere snoop på dine e-mails til reklameformål. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-formål/ Wakabayashi, D. (2017, juni 23). Google vil ikke længere scanne Gmail for annonce målretning. The New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Denne lyd er produceret på historiens originalsprog!

Sia foreslår 'Supreme Privacy' ramme for at løse cloud data adgang sårbarheder

About Author

KOMMENTARER

HÆNG TAGS

DENNE ARTIKEL BLEV PRÆsenterET I

Related Stories

Meet MinIO: The HackerNoon Company of the Week

Meet Bosch: HackerNoon Company of the Week

Meet Brave: HackerNoon Company of the Week

Meet Tailscale: HackerNoon Company of the Week

Meet MinIO: The HackerNoon Company of the Week

Meet Bosch: HackerNoon Company of the Week

Meet Brave: HackerNoon Company of the Week

Meet Tailscale: HackerNoon Company of the Week

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps