Când vine vorba de protejarea datelor dvs. în cloud, conversația este adesea dominată de securitate – firewall-uri, controale de acces și protocoale de criptare concepute pentru a-i ține departe pe cei răi. La Sia, recunoaștem că protecția adecvată a datelor începe nu cu apărarea impenetrabilă, ci cu Supreme Privacy – un model în care datele dvs. sunt criptate, fragmentate și stocate astfel încât nimeni altcineva decât dvs. să nu poată avea acces la ele. Acest articol explorează ce înseamnă Supreme Privacy, contrastează cu noțiunile tradiționale de securitate în cloud și examinează modul în care Sia evită eșecurile de confidențialitate din lumea reală care au lovit furnizorii convenționali de stocare în cloud. Confidențialitatea și securitatea sunt adesea confundate, dar ele servesc unor scopuri diferite. Securitatea este despre apărarea datelor dvs. împotriva manipulării, corupției sau furtului – este reactivă. Majoritatea furnizorilor de cloud își concentrează eforturile aici, blocând porțile și corecționând vulnerabilitățile, toate păstrând în același timp vizibilitatea în fișierele dvs. Confidențialitatea, totuși, ia o abordare proactivă. Se asigură că datele dvs. rămân inaccesibile pentru oricine, cu excepția dvs. Nu este vorba doar despre construirea unor pereți mai puternici – este vorba despre eliminarea posibilității ca orice entitate să acceseze datele dvs. Aceasta previne expunerea în masă a datelor din cauza neglijenței sau a intențiilor rău intenționate și elimin Pentru a înțelege de ce acest lucru contează, putem analiza eșecurile cu care s-au confruntat furnizorii tradiționali de cloud în protejarea confidențialității utilizatorilor.În 2014, o breșă de securitate în serviciul iCloud al Apple a condus la scurgerea de fotografii private de la numeroase celebrități.Atacatorii au folosit tehnici de phishing și forță brută pentru a obține acces, dar problema mai profundă a fost că, odată în interior, fișierele au fost ușor de vizualizat, deoarece nu au fost criptate de la capăt la capăt.   Dropbox a suferit un incident similar în 2011, când un bug a permis temporar accesul la orice cont fără o parolă.   Chiar și dincolo de bug-uri și încălcări, unele platforme, cum ar fi Google, au folosit datele utilizatorilor pentru câștig comercial.Până în 2017, Google a scanat conținutul Gmail pentru a viza utilizatorii cu anunțuri - o practică care a încetat numai după reacția publicului.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true Acestea nu sunt cazuri marginale – ele sunt simptomatice ale unui model care asigură că furnizorii de stocare au acces și control asupra datelor utilizatorilor lor. Este această deficiență fundamentală a designului pe care Sia își propune să o corecteze. Proiectarea Sia începe cu criptarea pe partea clientului. Fișierele sunt criptate pe dispozitivul dvs. înainte de a le părăsi, ceea ce înseamnă că numai dvs. dețineți cheile de decriptare. După criptare, Sia fragmentează fiecare fișier în treizeci de bucăți folosind codarea ștergerii, asigurând redundanța și reziliența. Aceste fragmente sunt apoi criptate încă o dată înainte de a fi distribuite într-o rețea descentralizată de gazde din întreaga lume. Acest proces înseamnă că Această arhitectură elimină nevoia de încredere, ceea ce înseamnă că nu există nici o autoritate centralizată cu puterea – sau responsabilitatea – de a vă accesa fișierele. Nu există nici o scurgere de metadate, nici o urmărire a identității bazată pe cont și nici un singur punct de eșec. Chiar dacă cineva a vrut să vă atace sau să vă atace fișierele, nu există nimic de găsit. În comparație cu furnizorii tradiționali precum Dropbox sau Google Drive, care se bazează pe o infrastructură centralizată, înregistrează activitatea utilizatorului și au adesea acces la date simple, Sia oferă o propunere dramatic diferită. 
 
 Confidențialitatea nu este un lux; este o condiție prealabilă pentru suveranitatea digitală. Sia nu vă cere să vă încredeți datele nimănui - nici măcar nouă. Confidențialitatea nu este un lux; este o condiție prealabilă pentru suveranitatea digitală. Sia nu vă cere să vă încredeți datele nimănui - nici măcar nouă. Este important să rețineți că asigurarea confidențialității datelor nu înseamnă ignorarea securității. Dimpotrivă: confidențialitatea este fundamentul pe care se construiește securitatea efectivă. Fără confidențialitate, orice măsură de securitate este pur și simplu reactivă – un patch pe un sistem care presupune deja vizibilitate. Prin asigurarea faptului că datele dvs. nu sunt accesibile niciunei entități centralizate, Sia elimină practic posibilitatea atacurilor. Acest lucru protejează fișierele nu numai de actori rău intenționați, ci și de entitățile care găzduiesc sau facilitează stocarea. În următorul nostru articol, vom examina modul în care Sia construiește securitatea impenetrabilă pe această arhitectură centrată pe confidențialitate.În timp ce confidențialitatea supremă asigură că datele dvs. sunt invizibile și inaccesibile, securitatea impenetrabilă se asigură că acestea sunt imuabile, reziliente și protejate în mod verificabil împotriva eșecului sau manipulării.Împreună, aceste două piloni definesc o nouă paradigmă pentru stocarea cloud descentralizată - una în care datele dvs. sunt cu adevărat ale dvs. Referinţe 
 
 
 
 
 
 
 Fung, B. (2014, 2 septembrie). Apple în esență acuză victimele de hack pentru că nu-și asigură propriile conturi iCloud. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Lewis, D. (2014, 2 septembrie). încălcarea datelor iCloud: Hacking și fotografii de celebritate. Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Ferdowsi, A. (2011, 20 iunie). Bugul de autentificare de ieri. Blogul Dropbox. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20 iunie). Bug-ul de securitate Dropbox a făcut ca parolele să fie opționale timp de patru ore. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Fung, B. (2017, 26 iunie). Gmail nu va mai snoop pe e-mailurile dvs. în scopuri de publicitate. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Wakabayashi, D. (2017, 23 iunie). Google nu va mai scana Gmail pentru direcționarea anunțurilor. The New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Acest audio este produs în limba originală a poveștii!

Sia propune un cadru de „privatitate supremă” pentru a aborda vulnerabilitățile de acces la date în cloud

About Author

COMENTARII

Etichete suspendate

ACEST ARTICOL A FOST PREZENTAT IN

Related Stories

The World is Finally Ready for a New Internet

The #bitcoin Writing Contest by Rootstock and HackerNoon: Round 1 Results 🎉

The Spacecoin Writing Contest by Spacecoin and HackerNoon: Round 1 Results 🎉

The TechBeat: Digital Transformation Success Stories in Mezzanine Lending (3/3/2024)

The World is Finally Ready for a New Internet

The #bitcoin Writing Contest by Rootstock and HackerNoon: Round 1 Results 🎉

The Spacecoin Writing Contest by Spacecoin and HackerNoon: Round 1 Results 🎉

The TechBeat: Digital Transformation Success Stories in Mezzanine Lending (3/3/2024)

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps