Quando si tratta di proteggere i dati nel cloud, la conversazione è spesso dominata dalla sicurezza – firewall, controlli di accesso e protocolli di crittografia progettati per tenere fuori i cattivi attori. In Sia, riconosciamo che una corretta protezione dei dati non inizia con difese impenetrabili, ma con la Privacy Suprema – un modello in cui i tuoi dati sono crittografati, frammentati e memorizzati in modo che nessuno tranne tu possa accedervi.In questo articolo si esplora cosa significa Privacy Suprema, si contrasta con le nozioni tradizionali di sicurezza cloud e si esamina come Sia evita i fallimenti di privacy del mondo reale che hanno colpito i fornitori di archiviazione cloud convenzionali. La privacy e la sicurezza sono spesso confuse, ma servono a scopi diversi. La sicurezza riguarda la difesa dei dati da manipolazione, corruzione o furto – è reattiva. La maggior parte dei fornitori di cloud concentra i loro sforzi qui, bloccando le porte e patchando le vulnerabilità, tutto mantenendo la visibilità nei tuoi file. La privacy, tuttavia, adotta un approccio proattivo. Assicura che i tuoi dati rimangano inaccessibili a tutti tranne a te. Non si tratta solo di costruire muri più forti – si tratta di eliminare la possibilità che qualsiasi singola entità acceda ai tuoi dati. Previene l'esposizione di massa dei dati da negligenza o intenzioni dannose e rimuove qualsiasi incentivo per i fornitori di utilizzare in modo improprio o monetizzare i dati che Per capire perché questo conta, possiamo guardare ai fallimenti che i fornitori di cloud tradizionali hanno affrontato nel salvaguardare la privacy degli utenti. Nel 2014, una violazione della sicurezza nel servizio iCloud di Apple ha portato alla perdita di foto private di numerose celebrità. Gli attaccanti hanno usato tecniche di phishing e di forza bruta per ottenere accesso, ma il problema più profondo è stato che una volta dentro, i file erano facilmente visibili perché non erano stati crittografati end-to-end.   Dropbox ha subito un incidente simile nel 2011 quando un bug ha temporaneamente permesso l'accesso a qualsiasi account senza una password.   Anche al di là dei bug e delle violazioni, alcune piattaforme, come Google, hanno utilizzato i dati degli utenti per guadagni commerciali.Fino al 2017, Google ha eseguito la scansione dei contenuti di Gmail per indirizzare gli utenti con gli annunci - una prassi che è cessata solo dopo la reazione pubblica.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true Questi non sono casi marginali – sono sintomi di un modello che assicura che i fornitori di archiviazione abbiano accesso e controllo sui dati dei loro utenti. È questo difetto fondamentale nel design che Sia mira a correggere. Il design di Sia inizia con la crittografia sul lato client. I file vengono crittografati sul tuo dispositivo prima di lasciarlo, il che significa che solo tu possiedi le chiavi di decrittografia. Dopo la crittografia, Sia frammenta ciascun file in trenta pezzi utilizzando la codifica di cancellazione, garantendo redundanza e resilienza. Questi frammenti vengono quindi crittografati ancora una volta prima di essere distribuiti su una rete decentralizzata di host in tutto il mondo. Questo processo significa che nessun singolo host possiede informazioni sufficienti per ricostruire un file, né può leggere Questa architettura elimina la necessità di fiducia, il che significa che non c'è autorità centralizzata con il potere - o la responsabilità - di accedere ai tuoi file. Non c'è perdita di metadati, nessun tracciamento di identità basato su account e nessun punto di fallimento. Anche se qualcuno volesse sottoporre o hackerare i tuoi file, non c'è nulla da trovare. Rispetto ai fornitori tradizionali come Dropbox o Google Drive, che si basano su infrastrutture centralizzate, registrano l'attività degli utenti e spesso hanno accesso ai dati di testo semplice, Sia offre una proposta drammaticamente diversa. 
 
 La privacy non è un lusso; è un prerequisito per la sovranità digitale. Sia non richiede di affidare i tuoi dati a nessuno, neanche a noi. La privacy non è un lusso; è un prerequisito per la sovranità digitale. Sia non richiede di affidare i tuoi dati a nessuno, neanche a noi. È importante notare che garantire la privacy dei dati non significa ignorare la sicurezza. Al contrario: la privacy è il fondamento su cui è costruita una sicurezza efficace. Senza la privacy, qualsiasi misura di sicurezza è semplicemente reattiva – un patch su un sistema che assume già la visibilità. Assicurando che i tuoi dati non siano accessibili a nessuna entità centralizzata, Sia elimina praticamente la possibilità di attacchi. Questo protegge i tuoi file non solo dagli attori dannosi ma anche dalle entità stesse che ospitano o facilitano lo stoccaggio. Nel nostro prossimo articolo, esamineremo come Sia costruisce Impenetrable Security su questa architettura incentrata sulla privacy. Mentre Supreme Privacy assicura che i tuoi dati siano invisibili e inaccessibili, Impenetrable Security assicura che siano immutabili, resilienti e verificabili contro il fallimento o la manipolazione. Riferimenti 
 
 
 
 
 
 
 Fung, B. (2014, 2 settembre). Apple è fondamentalmente colpevole di hacker vittime per non proteggere i propri account iCloud. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Lewis, D. (2014, 2 settembre). violazione dei dati di iCloud: Hacking e foto di celebrità. Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Ferdowsi, A. (2011, 20 giugno). Il bug di autenticazione di ieri. Il blog di Dropbox. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20 giugno). Il bug di sicurezza di Dropbox ha reso le password opzionali per quattro ore. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Fung, B. (2017, giugno 26). Gmail non snoop più sulle tue e-mail per scopi pubblicitari. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Wakabayashi, D. (2017, 23 giugno). Google non scannerà più Gmail per targeting pubblicitario. Il New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Questo audio è prodotto nella lingua originale della storia!

Troppo lungo; Leggere

CTA: Download the FREE AI Productivity Shift report

Sia propone un quadro “Supreme Privacy” per affrontare le vulnerabilità dell’accesso ai dati cloud

About Author

COMMENTI

CARTELLINI

QUESTO ARTICOLO È STATO PRESENTATO IN

Related Stories

How to Mint Your Name.HackerNoon Web3 Identity Namespace

Meet Dealscard, Winner of Startups of The Year 2024 in Ghaziabad/Deal Aggregator

Indian PM Woos Tech CEOs During U.S. State Visit

New Year, New Exciting Features: Mint Your Name, Watch Web 2.5 and Meet The Top Startups of The Year

How to Mint Your Name.HackerNoon Web3 Identity Namespace

Meet Dealscard, Winner of Startups of The Year 2024 in Ghaziabad/Deal Aggregator

Indian PM Woos Tech CEOs During U.S. State Visit

New Year, New Exciting Features: Mint Your Name, Watch Web 2.5 and Meet The Top Startups of The Year

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps