Apabila ia datang untuk melindungi data anda dalam awan, perbualan sering didominasi oleh keselamatan - tembok api, kawalan capaian, dan protokol enkripsi yang direka untuk menjaga pelakon jahat keluar. Di Sia, kami mengakui bahawa perlindungan data yang betul bermula bukan dengan pertahanan yang tidak dapat dipindahkan tetapi dengan Privasi Tertinggi - model di mana data anda dienkripsi, dipecah dan disimpan sedemikian rupa sehingga tiada siapa selain anda boleh mengaksesnya. Artikel ini mengkaji apa Privasi Tertinggi bermaksud, membandingkannya dengan konsep tradisional keselamatan awan, dan mengkaji bagaimana Sia mengelakkan kegagalan privasi dunia sebenar yang telah mengganggu penyedia penyimpanan awan konvensional. Privasi dan keselamatan sering digabungkan, tetapi mereka berkhidmat untuk tujuan yang berbeza. Keselamatan adalah tentang melindungi data anda daripada penyalahgunaan, korupsi, atau pencurian - ia adalah reaktiv. Kebanyakan pembekal awan memberi tumpuan kepada usaha mereka di sini, mengunci gerbang dan meluruskan kerentanan, semua sambil mengekalkan kelihatan dalam fail anda. Privasi, bagaimanapun, mengambil pendekatan proaktif. Ia memastikan bahawa data anda kekal tidak boleh diakses oleh sesiapa kecuali anda. Ia bukan sahaja tentang membina dinding yang lebih kuat - ia adalah tentang menghapuskan kemungkinan mana-mana entiti tunggal mengakses data anda. Ia menghalang pendedahan data besar-besaran daripada kelalaian atau niat jahat dan menghapuskan apa-apa insentif bagi pembekal untuk menyalahgunakan atau menguntungkan data yang mereka simpan. Untuk memahami mengapa ini penting, kita boleh melihat kegagalan pembekal awan tradisional yang dihadapi dalam melindungi privasi pengguna. pada tahun 2014, kecacatan keselamatan dalam perkhidmatan iCloud Apple menyebabkan kebocoran foto peribadi dari banyak selebriti. penyerang menggunakan teknik phishing dan kuasa kasar untuk mendapatkan akses, tetapi masalah yang lebih mendalam ialah bahawa sekali di dalam, fail mudah dilihat kerana mereka tidak telah dienkripsi end-to-end.   Dropbox mengalami insiden yang sama pada tahun 2011 apabila bug sementara membenarkan akses kepada mana-mana akaun tanpa kata laluan.   Bahkan di luar bug dan pelanggaran, beberapa platform, seperti Google, telah menggunakan data pengguna untuk keuntungan komersial.Sampai 2017, Google memindai kandungan Gmail untuk menargetkan pengguna dengan iklan - amalan yang hanya berhenti selepas tindak balas awam.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true Ini bukan kes marginal - mereka adalah gejala model yang memastikan penyedia penyimpanan mempunyai akses dan kawalan terhadap data pengguna mereka. Ia adalah kesilapan mendasar dalam reka bentuk yang Sia bertujuan untuk membetulkan. Reka bentuk Sia bermula dengan enkripsi pihak klien. Fail-fail dikodkan pada peranti anda sebelum mereka meninggalkan ia, bermakna hanya anda mempunyai kunci dekripsi. Selepas enkripsi, Sia memecah setiap fail menjadi tiga puluh keping menggunakan pengecasan koding, memastikan redundansi dan ketahanan. Fragmen ini kemudian dikodekan sekali lagi sebelum didistribusikan di seluruh rangkaian decentralis host di seluruh dunia. Proses ini bermakna bahawa tiada host tunggal yang mempunyai maklumat yang mencukupi untuk membina semula fail, dan tidak boleh membaca fragment yang mereka simpan. Dengan Sia, walaupun jika penyerang melanggar host individu, Arsitektur ini menghilangkan keperluan untuk keyakinan, yang bermaksud tidak ada pihak berkuasa bersentralisasi dengan kuasa - atau tanggungjawab - untuk mengakses fail anda. Tiada kebocoran metadata, tiada penjejakan identiti berasaskan akaun, dan tiada titik kegagalan tunggal. Walaupun sesiapa mahu menjejaskan atau mengetuk fail anda, tiada apa-apa untuk didapati. berbanding dengan pembekal tradisional seperti Dropbox atau Google Drive, yang bergantung kepada infrastruktur bersentralisasi, log aktiviti pengguna, dan sering mempunyai akses kepada data teks biasa, Sia menawarkan cadangan yang berbeza secara dramatik. Privasi bukan pertukaran. 
 
 Privasi bukanlah kemewahan; ia merupakan prasyarat untuk kedaulatan digital. Sia tidak memerlukan anda untuk mempercayai data anda kepada sesiapa pun - bahkan kepada kami. Privasi bukanlah kemewahan; ia merupakan prasyarat untuk kedaulatan digital. Sia tidak memerlukan anda untuk mempercayai data anda kepada sesiapa pun - bahkan kepada kami. Adalah penting untuk dicatat bahawa memastikan privasi data tidak bermakna mengabaikan keselamatan. Sebaliknya: privasi adalah asas di mana keselamatan yang berkesan dibina. Tanpa privasi, mana-mana langkah keselamatan hanyalah reaktif - patch pada sistem yang sudah menganggap kelihatan. Dengan memastikan bahawa data anda tidak boleh diakses oleh mana-mana entiti bersentralisasi, Sia hampir menghapuskan kemungkinan serangan. Ini melindungi fail anda bukan sahaja daripada pelakon jahat tetapi juga daripada entiti hosting atau memfasilitasi penyimpanan. Dalam artikel seterusnya, kami akan mengkaji bagaimana Sia membina Keselamatan Impenetrable di atas seni bina yang berpusat pada privasi ini. manakala Privasi Tertinggi memastikan data anda tidak kelihatan dan tidak dapat diakses, Keselamatan Impenetrable memastikan ia tidak berubah, tahan lama, dan dilindungi daripada kegagalan atau manipulasi. Bersama-sama, kedua-dua pilar ini menubuhkan paradigma baru untuk penyimpanan awan terdesentralisasi - satu di mana data anda benar-benar milik anda. Referensi 
 
 
 
 
 
 
 Fung, B. (2014, September 2). Apple pada asasnya menyalahkan mangsa hack kerana tidak mengamankan akaun iCloud mereka sendiri. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Lewis, D. (2014, September 2). pelanggaran data iCloud: Hacking dan gambar selebriti. Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Dropbox Blog. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20 Jun). Keselamatan bug Dropbox membuat kata laluan opsional selama empat jam. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Fung, B. (2017, 26 Jun). Gmail tidak akan lagi snoop pada e-mel anda untuk tujuan pengiklanan. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-email-for-advertising-purposes/ Wakabayashi, D. (2017, 23 Jun). Google tidak akan lagi memindai Gmail untuk penargetan iklan. The New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Audio ini dihasilkan dalam bahasa asal cerita!

Terlalu panjang; Untuk membaca

Download free Tech Leaders Productivity Report!

Sia mencadangkan rangka kerja 'Privacy Supreme' untuk menangani kerentanan capaian data awan

About Author

KOMEN

GANTUNG TANDA

ARTIKEL INI DIBENTANGKAN DALAM

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps