כשזה מגיע להגנה על הנתונים שלך בענן, השיחה נשלטת לעתים קרובות על ידי אבטחה - חומות אש, בקרת גישה ופרוטוקולים הצפנה שנועדו לשמור על שחקנים רעים מחוץ. ב-Sia, אנו מבינים כי הגנה נכונה של נתונים מתחילה לא עם הגנות בלתי נסבלות, אלא עם הפרטיות הגבוהה ביותר – מודל שבו הנתונים שלך מוצפנים, מפוזרים ומאוחסנים כך שאף אחד מלבדך לא יכול לגשת אליהם.הסעיף הזה בוחן מה פירוש הפרטיות הגבוהה ביותר, מפרט אותו עם מושגים מסורתיים של אבטחת ענן, ומבחן כיצד Sia מונעת את כישלונות הפרטיות בעולם האמיתי שהטרידו ספקי אחסון ענן קונבנציונליים. הפרטיות והאבטחה מתמזגים לעתים קרובות, אבל הם משמשים למטרות שונות. אבטחה היא על הגנה על הנתונים שלך מפני הטרדה, שחיתות או גניבה – היא תגובה. רוב ספקי הענן מתמקדים במאמציהם כאן, חוסמים את השערים ומטפחים פגיעות, כל זאת תוך שמירה על נראות קבצים שלך. הפרטיות, עם זאת, לוקחת גישה פרואקטיבית. זה מבטיח כי הנתונים שלך נשארים בלתי נגישים לכל אדם חוץ ממך. זה לא רק על בניית קירות חזקים יותר – זה על הסרת האפשרות של כל ישות יחידה גישה לנתונים שלך. זה מונע חשיפה מסיבית של נתונים מפני חוסר תשומת לב או כוונה זדונית ומסיר כל מעודד כדי להבין מדוע זה חשוב, אנו יכולים להסתכל על הכישלונות שספקי הענן המסורתיים נתקלו בהגנה על פרטיות המשתמשים.ב-2014, פגיעה בביטחון בשירות iCloud של אפל הובילה לפריצה של תמונות פרטיות של מפורסמים רבים.המתקפים השתמשו בטכניקות פישינג וכוח כבד כדי להשיג גישה, אבל הבעיה העמוקה ביותר הייתה שכאשר הם היו בפנים, הקבצים היו גלויים בקלות כי הם לא היו מוצפנים כלפי כל.   Dropbox סבלה מקרה דומה בשנת 2011 כאשר באג לאפשר זמנית גישה לכל חשבון ללא סיסמה.   אפילו מעבר לבלוגים והפרות, כמה פלטפורמות, כגון Google, השתמשו בנתוני המשתמשים לרווח מסחרי.עד 2017, Google סורקת תוכן של Gmail כדי למקד משתמשים עם מודעות - שיטה שהפסיקה רק לאחר התנגדות ציבורית.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true אלה אינם מקרים קצרים – הם סימפטומים של מודל שמבטיח כי לספקי אחסון יש גישה ושליטה על נתוני המשתמשים שלהם. זוהי פגם בסיסי זה בעיצוב ש-Sia שואפת לתקן. העיצוב של Sia מתחיל עם הצפנה בצד הלקוח. הקבצים מוצפנים במכשיר שלך לפני שהם עוזבים אותו, כלומר רק לך יש את מפתחות ההצפנה. לאחר הצפנה, Sia מחלקת כל קובץ לשלושים חתיכות באמצעות קידוד מחיקה, מבטיחה רדינדונציה וסיבולת. חתיכות אלה מוצפנות לאחר מכן פעם נוספת לפני שהן מפוזרות ברשת מעורבת של מארחים ברחבי העולם. תהליך זה אומר שאף מארח יחיד אינו מחזיק במידע מספיק כדי ארכיטקטורה זו מבטלת את הצורך באמון, כלומר אין סמכות מרכזית עם כוח – או אחריות – לגשת לקבצים שלך. אין דליפה של מטא-נתונים, אין מעקב אחר זהות מבוססת חשבון, ואין נקודה אחת של כישלון. גם אם מישהו רצה לפרוץ או לפרוץ קבצים שלך, אין מה למצוא. בהשוואה לספקים מסורתיים כגון Dropbox או Google Drive, אשר מסתמכים על תשתית מרכזית, רשום פעילות משתמשים, ולעתים קרובות יש גישה לנתונים טקסט פשוט, Sia מציעה הצעה שונה באופן דרמטי. 
 
 הפרטיות אינה יוקרה; היא תנאי הכרחי לשלטון הדיגיטלי.Sia לא דורשת ממך לסמוך על הנתונים שלך עם אף אחד - אפילו לא אותנו. הפרטיות אינה יוקרה; היא תנאי הכרחי לשלטון הדיגיטלי.Sia לא דורשת ממך לסמוך על הנתונים שלך עם אף אחד - אפילו לא אותנו. חשוב לציין כי הבטחת הפרטיות של הנתונים אינה פירושה להתעלם מהאבטחה, להיפך: הפרטיות היא הבסיס שעליו מבוססת אבטחה יעילה.ללא פרטיות, כל אמצעי אבטחה הוא רק תגובהי – פטיש במערכת שכבר לוקחת על עצמה נראות.באמצעות הבטחת שהנתונים שלך אינם נגישים לכל הישות המרכזית, Sia מבטלת כמעט את האפשרות להתקפות.זה מגן על הקבצים שלך לא רק מפני שחקנים זדוניים, אלא גם מפני הישות עצמן המארחת או הקלה על אחסון. במאמר הבא נבחן כיצד Sia בונה אבטחה בלתי מעורערת על פני ארכיטקטורת פרטיות ממוקדת זו. בעוד ש-Supreme Privacy מבטיחה שהנתונים שלך אינם נראים ולא נגישים, אבטחה בלתי מעורערת מבטיחה שהיא בלתי משתנה, עמיד, ומוגנת מפני כישלון או מניפולציה. התייחסות 
 
 
 
 
 
 
 Fung, B. (2014, 2 בספטמבר). אפל מאשימה בעיקר קורבנות האק עבור לא להבטיח את החשבונות שלהם iCloud. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ פורבס. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ דרופבוקס בלוג. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20 ביוני). שגיאת אבטחה של Dropbox הפכה סיסמאות אופציונליות במשך ארבע שעות. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Fung, B. (2017, 26 ביוני). Gmail לא יהיה יותר snoop על הדואר האלקטרוני שלך למטרות פרסום. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Wakabayashi, D. (2017, 23 ביוני). Google כבר לא יהיה לסרוק Gmail עבור מיקוד מודעות. The New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

האודיו הזה מופק בשפת המקור של הסיפור!

יותר מדי זמן; לקרוא

CTA: Download the FREE AI Productivity Shift report

Sia מציעה מסגרת "פרטיות עליונה" כדי לטפל בפגיעות גישה לנתונים ענן

About Author

הערות

תלו תגים

מאמר זה הוצג ב

Related Stories

The TechBeat: How to Implement a Merkle Tree in Solidity (10/26/2023)

100 Days of AI, Day 13: How Instruction Finetuning Improves a Pre-trained LLM

The TechBeat: Python's Testing Playbook: Building Bulletproof Code (1/16/2024)

The TechBeat: Python's Testing Playbook: Building Bulletproof Code (1/18/2024)

The TechBeat: How to Implement a Merkle Tree in Solidity (10/26/2023)

100 Days of AI, Day 13: How Instruction Finetuning Improves a Pre-trained LLM

The TechBeat: Python's Testing Playbook: Building Bulletproof Code (1/16/2024)

The TechBeat: Python's Testing Playbook: Building Bulletproof Code (1/18/2024)

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps