Когда дело доходит до защиты ваших данных в облаке, в разговоре часто преобладает безопасность — защитные стены, контроль доступа и протоколы шифрования, предназначенные для того, чтобы не допустить злоумышленников. В Sia мы признаем, что надлежащая защита данных начинается не с непроницаемых защитных мер, а с Supreme Privacy — модели, в которой ваши данные шифруются, фрагментируются и хранятся таким образом, что никто, кроме вас, не может получить к ним доступ.В этой статье исследуется, что означает Supreme Privacy, она контрастирует с традиционными понятиями облачной безопасности, и исследуется, как Sia избегает реальных проблем с конфиденциальностью, которые мучили обычных провайдеров облачного хранилища. Часто конфиденциальность и безопасность переплетаются, но они служат разным целям. Безопасность заключается в защите ваших данных от мошенничества, коррупции или кражи — это реактивно. Большинство поставщиков облачных услуг сосредоточивают свои усилия здесь, блокируя ворота и исправляя уязвимости, все при этом сохраняя видимость в ваших файлах. Конфиденциальность, однако, принимает активный подход. Это гарантирует, что ваши данные остаются недоступными для всех, кроме вас. Это не только о строительстве более сильных стен — это об устранении возможности любого отдельного субъекта, получающего доступ к вашим данным. Чтобы понять, почему это важно, мы можем посмотреть на неудачи, с которыми сталкивались традиционные провайдеры облачных технологий в защите конфиденциальности пользователей.В 2014 году утечка безопасности в сервисе iCloud компании Apple привела к утечке частных фотографий от многочисленных знаменитостей.   Dropbox столкнулась с аналогичным инцидентом в 2011 году, когда ошибка временно позволила получить доступ к любой учетной записи без пароля.   Даже за пределами ошибок и нарушений, некоторые платформы, такие как Google, использовали данные пользователей для коммерческой выгоды.До 2017 года Google сканировал контент Gmail, чтобы нацелить пользователей с объявлениями — практика, которая прекратилась только после общественного обращения.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true Это не периферийные случаи — они являются симптомами модели, которая гарантирует, что поставщики услуг хранения имеют доступ и контроль над данными своих пользователей. Именно этот фундаментальный недостаток в дизайне, который Sia стремится исправить. Дизайн Sia начинается с шифрования на стороне клиента. Файлы шифруются на вашем устройстве до того, как они покинут его, что означает, что только вы владеете ключами для расшифровки. После шифрования Sia фрагментирует каждый файл в тридцать частей с помощью кодирования удаления, обеспечивая redundancy и устойчивость. Эти фрагменты затем шифруются еще раз, прежде чем они будут распространены по децентрализованной сети хостов по всему миру. Этот процесс означает, что ни один хост не обладает достаточной информацией для реконструкции фай Эта архитектура устраняет необходимость доверия, что означает, что нет централизованного органа с полномочиями или ответственностью для доступа к вашим файлам. Нет утечки метаданных, нет отслеживания идентичности на основе учетной записи и нет ни одной точки неудачи. Даже если кто-то хотел взломать или взломать ваши файлы, нет ничего, что можно найти.По сравнению с традиционными провайдерами, такими как Dropbox или Google Drive, которые полагаются на централизованную инфраструктуру, записывают пользовательскую активность и часто имеют доступ к простым текстовым данным, Sia предлагает резко другое предложение. 
 
 Конфиденциальность не является роскошью; это предпосылка для цифрового суверенитета. Sia не требует, чтобы вы доверяли своим данным никому — даже нам. Конфиденциальность не является роскошью; это предпосылка для цифрового суверенитета. Sia не требует, чтобы вы доверяли своим данным никому — даже нам. Важно отметить, что обеспечение конфиденциальности данных не означает игнорирование безопасности. Наоборот: конфиденциальность является фундаментом, на котором строится эффективная безопасность. Без конфиденциальности любая мера безопасности является просто реактивной – патч на системе, которая уже предполагает видимость. В нашей следующей статье мы рассмотрим, как Sia создает Impenetrable Security на основе этой архитектуры, ориентированной на конфиденциальность. В то время как Supreme Privacy гарантирует, что ваши данные невидимы и недоступны, Impenetrable Security гарантирует, что они неизменны, устойчивы и проверенно защищены от сбоев или манипуляций. Референции 
 
 
 
 
 
 
 Fung, B. (2014, 2 сентября). Apple в основном обвиняет хакерских жертв за то, что они не защищают свои собственные аккаунты iCloud. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Льюис, Д. (2014, 2 сентября). утечка данных iCloud: Хакирование и фотографии знаменитостей. Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Фердоуси, А. (2011, 20 июня). Вчерашняя ошибка аутентификации. Блог Dropbox. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20 июня). Безопасность Dropbox сделала пароли необязательными в течение четырех часов. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Fung, B. (2017, 26 июня). Gmail больше не будет сноуп на ваши электронные письма для рекламных целей. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Wakabayashi, D. (2017, 23 июня). Google больше не будет сканировать Gmail для таргетирования объявлений. The New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Этот звук создан на языке оригинала истории!

Sia предлагает «высшую конфиденциальность» для устранения уязвимостей в доступе к облачным данным

About Author

КОММЕНТАРИИ

БИРКИ

ЭТА СТАТЬЯ БЫЛА ПРЕДСТАВЛЕНА В

Related Stories

Руководство архитектора по созданию эталонной архитектуры для озера данных AI/ML

Утечка информации о системе Claude Sonnet 3.5: судебно-медицинский анализ

Модель Bitcoin UTXO, обеспечивающая работу уникальной экосистемы

Хотите выиграть конкурс HackerNoon? Вот что рекомендуют победители конкурса #crypto-api

Руководство архитектора по созданию эталонной архитектуры для озера данных AI/ML

Утечка информации о системе Claude Sonnet 3.5: судебно-медицинский анализ

Модель Bitcoin UTXO, обеспечивающая работу уникальной экосистемы

Хотите выиграть конкурс HackerNoon? Вот что рекомендуют победители конкурса #crypto-api

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps