Cando se trata de protexer os seus datos na nube, a conversación é moitas veces dominada por seguridade - firewalls, controis de acceso e protocolos de cifrado deseñados para manter os malos actores fóra. En Sia, recoñecemos que a correcta protección de datos non comeza con defensas impenetrábeis, senón con Privacidade Suprema - un modelo onde os seus datos son cifrados, fragmentados e almacenados de tal xeito que ninguén senón vostede pode acceder a el. Este artigo explora o que significa Privacidade Suprema, contrasta con nocións tradicionais de seguridade na nube e examina como Sia evita os fallos de privacidade do mundo real que atormentaron aos provedores de almacenamento en nube convencionais. A maioría dos provedores de nube centran os seus esforzos aquí, pechando as portas e corrixindo as vulnerabilidades, todo mantendo a visibilidade nos seus ficheiros. A privacidade, con todo, adopta un enfoque proactivo. Asegura que os seus datos permanezan inaccesibles para todos excepto vostede. Non se trata só de construír muros máis fortes, senón de eliminar a posibilidade de que calquera entidade poida acceder aos seus datos. Prevén a exposición masiva de datos por neglixencia ou intencións maliciosas e elimina calquera incentivo para que os provedores utilicen mal ou moneticen os datos que almacenan. Para entender por que isto importa, podemos mirar os fallos que os provedores tradicionais de nube enfrontaron na salvagarda da privacidade dos usuarios.En 2014, unha brecha de seguridade no servizo iCloud de Apple levou á fuga de fotos privadas de numerosas celebridades.Os atacantes usaron técnicas de phishing e forza bruta para obter acceso, pero o problema máis profundo foi que unha vez dentro, os arquivos eran facilmente visibles porque non foran cifrados de extremo a extremo.   Dropbox sufriu un incidente similar en 2011 cando un bug permitiu temporalmente o acceso a calquera conta sen contrasinal.   Mesmo máis aló de erros e violacións, algunhas plataformas, como Google, usaron datos de usuarios para gañar beneficios comerciais. ata 2017, Google escaneou o contido de Gmail para dirixir usuarios con anuncios - unha práctica que só cesou despois da reacción pública.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true Estes non son casos marginalizados - son síntomas dun modelo que asegura que os provedores de almacenamento teñan acceso e control sobre os datos dos seus usuarios. É este defecto fundamental no deseño que Sia ten como obxectivo corrixir. O deseño de Sia comeza coa cifrado do lado do cliente. Os ficheiros son cifrados no seu dispositivo antes de deixalo, o que significa que só vostede posúe as claves de descifrado. Despois da cifrado, Sia fragmenta cada ficheiro en trinta pezas usando codificación de borrado, garantindo redundancia e resiliencia. Estes fragmentos son entón cifrados unha vez máis antes de ser distribuídos a través dunha rede descentralizada de hosts en todo o mundo. Este proceso significa que ningún host posúe información suficiente para reconstruír un ficheiro, nin poden ler o fragmento que alma Esta arquitectura elimina a necesidade de confianza, o que significa que non hai autoridade centralizada co poder - ou responsabilidade - para acceder aos seus arquivos. Non hai fuga de metadatos, non hai seguimento de identidade baseado en conta e non hai ningún punto de fracaso. Aínda que alguén quixese subpoena ou hackear os seus arquivos, non hai nada que atopar. En comparación con provedores tradicionais como Dropbox ou Google Drive, que dependen dunha infraestrutura centralizada, rexistran a actividade do usuario e, a miúdo, teñen acceso a datos de texto simple, Sia ofrece unha proposta dramaticamente diferente. 
 
 A privacidade non é un luxo; é unha condición previa para a soberanía dixital. Sia non require que confíe os seus datos a ninguén - nin sequera a nós. A privacidade non é un luxo; é unha condición previa para a soberanía dixital. Sia non require que confíe os seus datos a ninguén - nin sequera a nós. É importante notar que garantir a privacidade dos datos non significa ignorar a seguridade. O contrario: a privacidade é a base sobre a que se constrúe a seguridade efectiva. Sen a privacidade, calquera medida de seguridade é simplemente reactiva - un parche nun sistema que xa asume a visibilidade. Ao asegurar que os seus datos non estean accesibles a ningunha entidade centralizada, Sia elimina practicamente a posibilidade de ataques. Isto protexe os seus arquivos non só de axentes maliciosos, senón tamén das propias entidades que aloxan ou facilitan o almacenamento. No noso próximo artigo, examinaremos como Sia constrúe Impenetrable Security sobre esta arquitectura centrada na privacidade. Mentres Supreme Privacy asegura que os seus datos sexan invisibles e inaccesibles, Impenetrable Security asegura que sexan inmutables, resilientes e verificables protexidos contra fallos ou manipulacións. Xuntos, estes dous alicerces definen un novo paradigma para o almacenamento en nube descentralizado - un onde os seus datos son realmente seus. Referencias 
 
 
 
 
 
 
 Fung, B. (2014, 2 de setembro). Apple basicamente culpar hack vítimas por non protexer as súas propias contas iCloud. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Lewis, D. (2014, setembro 2). violación de datos iCloud: Hacking e fotos de celebridades. Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Ferdowsi, A. (2011, xuño 20). O bug de autenticación de onte. O blog de Dropbox. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20 de xuño). O bug de seguridade de Dropbox fixo as contrasinais opcionais durante catro horas. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Fung, B. (2017, xuño 26). Gmail xa non vai snoop sobre os seus correos electrónicos para fins publicitarios. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Wakabayashi, D. (2017, 23 de xuño). Google xa non vai escanear Gmail para a segmentación de anuncios. The New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Este audio está producido na lingua orixinal da historia!

Demasiado longo; Ler

CTA: Download the FREE AI Productivity Shift report

Sia propón un marco de “privacidade suprema” para abordar as vulnerabilidades de acceso aos datos na nube

About Author

COMENTARIOS

Etiquetas colgantes

ESTE ARTIGO FOI PRESENTADO EN

Related Stories

R Systems BlogBook—Chapter 1: Round 2 is Now Open for Submissions🎉

HackerNoon Decoded 2024: Celebrating Our Product Management Community!

HackerNoon Decoded 2024: Celebrating Our Media Community!

HackerNoon Decoded 2024: Celebrating Our Web3 Community!

R Systems BlogBook—Chapter 1: Round 2 is Now Open for Submissions🎉

HackerNoon Decoded 2024: Celebrating Our Product Management Community!

HackerNoon Decoded 2024: Celebrating Our Media Community!

HackerNoon Decoded 2024: Celebrating Our Web3 Community!

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps