Quando se trata de proteger seus dados na nuvem, a conversa é muitas vezes dominada por segurança – firewalls, controles de acesso e protocolos de criptografia projetados para manter os atores ruins fora. Na Sia, reconhecemos que a proteção adequada dos dados começa não com defesas impenetráveis, mas com a Privacidade Suprema – um modelo onde os seus dados são criptografados, fragmentados e armazenados de forma que ninguém além de você possa acessá-los.Este artigo explora o que a Privacidade Suprema significa, contrasta-o com as noções tradicionais de segurança na nuvem e examina como a Sia evita as falhas de privacidade do mundo real que atormentaram os provedores de armazenamento em nuvem convencionais. A privacidade e a segurança são muitas vezes confundidas, mas servem a propósitos diferentes. A segurança é sobre proteger seus dados contra manipulação, corrupção ou roubo – é reativo. A maioria dos provedores de nuvem concentra seus esforços aqui, bloqueando as portas e patching vulnerabilidades, tudo enquanto mantém a visibilidade em seus arquivos. A privacidade, no entanto, toma uma abordagem proativa. Ele garante que seus dados permaneçam inacessíveis para todos, exceto você. Não é apenas sobre construir paredes mais fortes – é sobre eliminar a possibilidade de qualquer entidade acessar seus dados. Ele impede a exposição de dados em massa por negligência ou intenção maliciosa e remove qualquer incentivo para os provedores para abusar ou monetizar os dados que eles armazenam. Para entender por que isso importa, podemos olhar para as falhas que os provedores de nuvem tradicionais enfrentaram na proteção da privacidade dos usuários.Em 2014, uma falha de segurança no serviço iCloud da Apple levou à vazamento de fotos privadas de inúmeras celebridades. Os atacantes usaram técnicas de phishing e força bruta para obter acesso, mas o problema mais profundo foi que uma vez dentro, os arquivos eram facilmente visíveis porque não tinham sido criptografados de ponta a ponta.   O Dropbox sofreu um incidente semelhante em 2011, quando um bug permitiu temporariamente o acesso a qualquer conta sem senha.   Mesmo além de bugs e violações, algumas plataformas, como o Google, usaram dados de usuários para lucro comercial. Até 2017, o Google analisou o conteúdo do Gmail para direcionar os usuários com anúncios - uma prática que só cessou após a reação pública.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true Estes não são casos marginalizados – eles são sintomáticos de um modelo que garante que os provedores de armazenamento tenham acesso e controle sobre os dados de seus usuários. É esta falha fundamental no design que a Sia pretende corrigir. O projeto da Sia começa com a criptografia do lado do cliente. Os arquivos são criptografados no seu dispositivo antes de sair, o que significa que apenas você possui as chaves de descriptografia. Após a criptografia, a Sia fragmenta cada arquivo em trinta peças usando codificação de apagão, garantindo redundância e resiliência. Esses fragmentos são então criptografados mais uma vez antes de serem distribuídos em uma rede descentralizada de hosts ao redor do mundo. Este processo significa que nenhum único host possui informações suficientes para reconstruir um arquivo, nem pode ler o fragmento que Esta arquitetura elimina a necessidade de confiança, o que significa que não há autoridade centralizada com o poder – ou responsabilidade – de acessar seus arquivos. Não há vazamento de metadados, nenhum rastreamento de identidade baseado em conta e nenhum único ponto de falha. Mesmo se alguém quisesse submeter ou hackear seus arquivos, não há nada a encontrar. Em comparação com provedores tradicionais como Dropbox ou Google Drive, que dependem de infraestrutura centralizada, log de atividade do usuário e muitas vezes têm acesso a dados de texto simples, a Sia oferece uma proposta dramaticamente diferente. 
 
 A privacidade não é um luxo; é um pré-requisito para a soberania digital. A Sia não exige que você confie seus dados a ninguém - nem mesmo a nós. A privacidade não é um luxo; é um pré-requisito para a soberania digital. A Sia não exige que você confie seus dados a ninguém - nem mesmo a nós. É importante notar que garantir a privacidade dos dados não significa ignorar a segurança. O contrário: a privacidade é a base sobre a qual a segurança eficaz é construída. Sem privacidade, qualquer medida de segurança é meramente reativa – um patch em um sistema que já assume visibilidade. Ao garantir que seus dados não estejam acessíveis a qualquer entidade centralizada, a Sia praticamente elimina a possibilidade de ataques. Isso protege seus arquivos não apenas de atores maliciosos, mas também das próprias entidades que hospedam ou facilitam o armazenamento. Em nosso próximo artigo, examinaremos como a Sia constrói a Segurança Impenetrável em cima desta arquitetura centrada na privacidade.Enquanto a Privacidade Suprema garante que seus dados sejam invisíveis e inacessíveis, a Segurança Impenetrável garante que eles sejam imutáveis, resilientes e protegidos de forma verificável contra falhas ou manipulações.Juntos, esses dois pilares definem um novo paradigma para o armazenamento em nuvem descentralizado - um onde seus dados são verdadeiramente seus. Referências 
 
 
 
 
 
 
 Fung, B. (2014, 2 de setembro). A Apple basicamente culpa vítimas de hack por não proteger suas próprias contas do iCloud. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Lewis, D. (2014, 2 de setembro). violação de dados do iCloud: Hacking e fotos de celebridades. Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Ferdowsi, A. (2011, 20 de junho). O bug de autenticação de ontem. O Blog do Dropbox. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20 de junho). O bug de segurança do Dropbox tornou as senhas opcionais por quatro horas. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Fung, B. (2017, 26 de junho). Gmail não vai mais snoop em seus e-mails para fins publicitários. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Wakabayashi, D. (2017, 23 de junho). O Google não vai mais digitalizar o Gmail para direcionamento de anúncios. The New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Este áudio é produzido no idioma original da história!

Sia propõe quadro de “privacidade suprema” para abordar vulnerabilidades de acesso a dados em nuvem

About Author

COMENTARIOS

Rótulos

ESTE ARTIGO FOI APRESENTADO EM

Related Stories

Uma breve introdução à teoria do cérebro de Boltzmann

Aumente sua produtividade com estas 18 ferramentas para desenvolvedores 🚀🔥

Telegram: a ponte da Crypto Island para o continente

O guia completo para uma migração bem-sucedida para a nuvem: estratégias e práticas recomendadas

Uma breve introdução à teoria do cérebro de Boltzmann

Aumente sua produtividade com estas 18 ferramentas para desenvolvedores 🚀🔥

Telegram: a ponte da Crypto Island para o continente

O guia completo para uma migração bem-sucedida para a nuvem: estratégias e práticas recomendadas

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps