Kur bëhet fjalë për të mbrojtur të dhënat tuaja në cloud, biseda shpesh dominon nga siguria – firewalls, kontrollet e qasjes dhe protokollet e enkriptimit të dizajnuara për të mbajtur aktorët e këqij jashtë. Në Sia, ne e pranojmë se mbrojtja e duhur e të dhënave fillon jo me mbrojtje të papërshkrueshme, por me Privatësinë Supreme – një model ku të dhënat tuaja janë të koduara, të fragmentuara dhe të ruajtura në mënyrë që askush përveç jush të mund të hyjë në të. ky artikull eksploron se çfarë nënkupton Privatësia Supreme, e kontraston atë me konceptet tradicionale të sigurisë në cloud, dhe shqyrton se si Sia shmang dështimet e privatësisë në botën reale që kanë plagosur ofruesit konvencionale të ruajtjes në cloud. Privatësia dhe siguria shpesh ngatërrohen, por ato shërbejnë qëllime të ndryshme. Siguria është për të mbrojtur të dhënat tuaja nga manipulimi, korrupsioni ose vjedhja – është reaktiv. Shumica e ofruesve të cloud fokusojnë përpjekjet e tyre këtu, duke bllokuar portat dhe patching dobësitë, të gjitha duke ruajtur dukshmërinë në skedarët tuaj. Privatësia, megjithatë, merr një qasje proaktive. Ajo siguron që të dhënat tuaja mbeten të paarritshme për të gjithë përveç jush. Kjo nuk është vetëm për ndërtimin e mureve më të forta – ajo është për eliminimin e mundësisë së ndonjë entiteti të vetëm që ka qasje në të dhënat tuaja. Ajo parandalon ekspozimin masiv të të dhënave nga neglizhenca ose Për të kuptuar pse kjo ka rëndësi, ne mund të shohim dështimet që ofruesit tradicionale të cloud kanë hasur në ruajtjen e privatësisë së përdoruesve. Në vitin 2014, një çrregullim i sigurisë në shërbimin iCloud të Apple çoi në rrjedhjen e fotove private nga shumë të famshëm. Sulmuesit përdorën teknikat e phishing dhe forcën brute për të fituar qasje, por problemi më i thellë ishte se një herë brenda, skedarët ishin lehtësisht të shikueshëm sepse nuk ishin koduar nga fundi në fund.   Dropbox pësoi një incident të ngjashëm në vitin 2011 kur një bug i lejoi përkohësisht qasjen në çdo llogari pa një fjalëkalim.   Edhe përtej gabimeve dhe shkeljeve, disa platforma, si Google, kanë përdorur të dhënat e përdoruesve për fitim komercial.Deri në vitin 2017, Google skanoi përmbajtjen e Gmail për të synuar përdoruesit me reklama – një praktikë që u ndal vetëm pas reagimeve publike.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true Këto nuk janë raste marginale – ato janë simptomatike të një modeli që siguron që ofruesit e ruajtjes të kenë qasje dhe kontroll mbi të dhënat e përdoruesve të tyre. Është ky defekt themelor në dizajn që Sia synon të korrigjojë. Dizajni i Sia fillon me kodimin në anën e klientit. Dosjet kodohen në pajisjen tuaj para se ta lënë atë, që do të thotë se vetëm ju zotëroni çelësat e dekriptimit. Pas kodimit, Sia fragmenton çdo skedar në tridhjetë pjesë duke përdorur kodimin e fshirjes, duke siguruar redundancën dhe rezistencën. Këto fragmente pastaj kodohen përsëri para se të shpërndahen në një rrjet të decentralizuar të hostëve në mbarë botën. Ky proces do të thotë se asnjë Kjo arkitekturë eliminon nevojën për besim, që do të thotë se nuk ka autoritet të centralizuar me fuqinë – ose përgjegjësinë – për të hyrë në skedarët tuaj. Nuk ka rrjedhje të metadata, nuk ka gjurmim të identitetit të bazuar në llogari dhe nuk ka asnjë pikë dështimi. Edhe nëse dikush donte të nënshkruajë ose të hakonte skedarët tuaj, nuk ka asgjë për të gjetur. krahasuar me ofruesit tradicionale si Dropbox ose Google Drive, të cilët mbështeten në infrastrukturë të centralizuar, aktivitetin e përdoruesit të regjistruar dhe shpesh kanë qasje në të dhënat e thjeshta, Sia ofron një propozim dramatikisht të ndryshëm. 
 
 Privatësia nuk është një luks; ajo është një parakusht për sovranitetin dixhital. Sia nuk kërkon që ju të besoni të dhënat tuaja me askënd – madje as me ne. Privatësia nuk është një luks; ajo është një parakusht për sovranitetin dixhital. Sia nuk kërkon që ju të besoni të dhënat tuaja me askënd – madje as me ne. Është e rëndësishme të theksohet se sigurimi i privatësisë së të dhënave nuk do të thotë injorimi i sigurisë. Në të kundërtën: privatësia është themeli mbi të cilin është ndërtuar siguria efektive. Pa privatësi, çdo masë sigurie është thjesht reaksionare – një patch në një sistem që tashmë merr përsipër dukshmërinë. Duke siguruar që të dhënat tuaja nuk janë të arritshme për ndonjë entitet të centralizuar, Sia praktikisht eliminon mundësinë e sulmeve. Në artikullin tonë të ardhshëm, ne do të shqyrtojmë se si Sia ndërton Sigurinë e Papërshkueshme mbi këtë arkitekturë të përqendruar në privatësi. Ndërsa Privatësia Supreme siguron që të dhënat tuaja janë të padukshme dhe të papërshtatshme, Siguria e Papërshkueshme siguron që të dhënat tuaja të jenë të pandryshueshme, të qëndrueshme dhe të mbrojtura nga dështimi ose manipulimi. Referencë 
 
 
 
 
 
 
 Fung, B. (2014, 2 shtator). Apple në thelb fajëson viktimat hack për mos sigurimin e llogarive të tyre iCloud. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Lewis, D. (2014, shtator 2). thyerje e të dhënave iCloud: Hacking dhe foto të famshëm. Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Dropbox Blog. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20 qershor). Dropbox gabim i sigurisë bëri fjalëkalimet opsionale për katër orë. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Wakabayashi, D. (2017, 23 qershor). Google nuk do të skanojë më Gmail për targetimin e reklamave. The New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Kjo audio është prodhuar në gjuhën origjinale të tregimit!

Sia propozon një kornizë “Privacy Supreme” për të adresuar vulnerabilitetet e qasjes në cloud

About Author

KOMENTE

VARUR TAGS

KY ARTIKU U PARAQIT NË

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps