Als het gaat om het beschermen van uw gegevens in de cloud, wordt het gesprek vaak gedomineerd door beveiliging - firewalls, toegangscontroles en encryptieprotocollen die zijn ontworpen om slechte spelers uit te houden. Bij Sia erkennen we dat een goede gegevensbescherming niet begint met ondoorlaatbare verdedigingen, maar met Supreme Privacy – een model waarbij uw gegevens worden gecodeerd, gefragmenteerd en opgeslagen op een manier die niemand anders dan u kan benaderen.Dit artikel onderzoekt wat Supreme Privacy betekent, contrasteert het met traditionele concepten van cloudbeveiliging en onderzoekt hoe Sia de real-world privacyfalen vermijdt die conventionele cloudopslagproviders hebben geplaagd. Privacy en beveiliging zijn vaak samengevoegd, maar ze dienen verschillende doeleinden. Beveiliging gaat over het verdedigen van uw gegevens tegen manipulatie, corruptie of diefstal - het is reactief. De meeste cloudproviders richten hun inspanningen hier op het vergrendelen van de poorten en het patchen van kwetsbaarheden, terwijl ze zichtbaarheid in uw bestanden behouden. Privacy neemt echter een proactieve benadering. Het zorgt ervoor dat uw gegevens ontoegankelijk blijven voor iedereen behalve u. Het gaat niet alleen om het bouwen van sterkere muren - het gaat om het elimineren van de mogelijkheid dat een enkele entiteit toegang heeft tot uw gegevens. Het voorkomt dat massale gegevens worden blootgesteld aan nalatigheid of kwaadaardige bedoelingen en verwijdert elke stimulans voor providers om de gegevens die ze opsla Om te begrijpen waarom dit belangrijk is, kunnen we kijken naar de mislukkingen die traditionele cloudproviders hebben geconfronteerd bij het beschermen van de privacy van gebruikers.In 2014 leidde een beveiligingslek in de iCloud-service van Apple tot het lekken van privéfoto's van talrijke beroemdheden. Aanvallers gebruikten phishing- en brute-force-technieken om toegang te krijgen, maar het diepere probleem was dat de bestanden eenmaal binnen gemakkelijk zichtbaar waren omdat ze niet end-to-end werden gecodeerd.   Dropbox leed een soortgelijk incident in 2011 toen een bug tijdelijk toegang toestaat tot elk account zonder een wachtwoord.   Zelfs verder dan bugs en inbreuken hebben sommige platforms, zoals Google, gebruik gemaakt van gebruikersgegevens voor commercieel voordeel.Tot 2017 scande Google Gmail-inhoud om gebruikers met advertenties te richten - een praktijk die pas ophield na publieke reacties.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true Dit zijn geen marginale gevallen – ze zijn symptoom van een model dat ervoor zorgt dat opslagproviders toegang hebben tot en controle hebben over hun gebruikersgegevens. Het is deze fundamentele tekortkoming in het ontwerp die Sia wil corrigeren. Het ontwerp van Sia begint met client-side encryptie. Bestanden worden gecodeerd op uw apparaat voordat ze het verlaten, wat betekent dat alleen u de decryptie-sleutels bezit. Na encryptie, Sia fragmenten elk bestand in dertig stukken met behulp van verwijdercodering, redundantie en weerbaarheid garanderen. Deze fragmenten worden vervolgens nog een keer gecodeerd voordat ze worden verspreid over een gedecentraliseerd netwerk van hosts over de hele wereld. Dit proces betekent dat geen enkele host voldoende informatie heeft om een bestand te recon Deze architectuur elimineert de behoefte aan vertrouwen, wat betekent dat er geen gecentraliseerde autoriteit is met de macht - of verantwoordelijkheid - om toegang te krijgen tot uw bestanden. Er is geen leakage van metagegevens, geen account-gebaseerde identiteitstracking en geen enkel punt van mislukking. Zelfs als iemand uw bestanden wilde onderwerpen of hacken, is er niets te vinden. In vergelijking met traditionele providers zoals Dropbox of Google Drive, die vertrouwen op gecentraliseerde infrastructuur, gebruikersactiviteiten loggen en vaak toegang hebben tot eenvoudige gegevens, biedt Sia een dramatisch andere propositie. 
 
 Privacy is geen luxe; het is een voorwaarde voor digitale soevereiniteit. Sia vereist niet dat u uw gegevens aan iemand vertrouwt - zelfs niet aan ons. Privacy is geen luxe; het is een voorwaarde voor digitale soevereiniteit. Sia vereist niet dat u uw gegevens aan iemand vertrouwt - zelfs niet aan ons. Het is belangrijk op te merken dat het waarborgen van gegevensprivacy niet betekent dat u de beveiliging negeert. Integendeel: privacy is de basis waarop effectieve beveiliging is gebouwd. Zonder privacy is elke beveiligingsmaatregel louter reactief - een patch op een systeem dat al zichtbaarheid veronderstelt. Door ervoor te zorgen dat uw gegevens niet toegankelijk zijn voor een gecentraliseerde entiteit, elimineert Sia praktisch de mogelijkheid voor aanvallen. In ons volgende artikel zullen we onderzoeken hoe Sia Impenetrable Security bouwt op deze privacy-gerichte architectuur.Terwijl Supreme Privacy ervoor zorgt dat uw gegevens onzichtbaar en ontoegankelijk zijn, zorgt Impenetrable Security ervoor dat het onveranderlijk, veerkrachtig en verifieerbaar beschermd is tegen falen of manipulatie. Referenties 
 
 
 
 
 
 
 Fung, B. (2014, september 2). Apple's in principe de schuld hack slachtoffers voor het niet beveiligen van hun eigen iCloud-accounts. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Lewis, D. (2014, september 2). iCloud gegevensinbreuk: Hacking en beroemdheid foto's. Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Ferdowsi, A. (2011, 20 juni). Gisteren authenticatie bug. De Dropbox Blog. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20 juni). Dropbox beveiliging bug maakte wachtwoorden optioneel voor vier uur. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ De Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-doeleinden/ Wakabayashi, D. (2017, 23 juni). Google zal Gmail niet langer scannen voor ad targeting. De New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Deze audio wordt geproduceerd in de originele taal van het verhaal!

Sia stelt ‘Supreme Privacy’-kader voor om kwetsbaarheden in cloud-toegang aan te pakken

About Author

OPMERKINGEN

LABELS

DIT ARTIKEL WERD GEPRESENTEERD IN

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps