Kada je reč o zaštiti vaših podataka u oblaku, razgovor često dominira bezbednošću – firewall-ovi, kontrole pristupa i protokoli za šifrovanje dizajnirani da zadrže loše aktere. U kompaniji Sia priznajemo da pravilna zaštita podataka ne počinje sa neprolaznim odbrambama, već sa Supreme Privacy – modelom gde su vaši podaci šifrovani, fragmentisani i pohranjeni na takav način da niko osim vas ne može pristupiti njima. Ovaj članak istražuje šta Supreme Privacy znači, kontrastuje ga sa tradicionalnim pojmovima bezbednosti u oblaku i ispituje kako Sia izbegava neuspehe u zaštiti privatnosti u stvarnom svetu koji su mučili konvencionalne pružatelje skladištenja u oblaku. Privatnost i bezbednost su često zapleteni, ali služe različitim ciljevima. Bezbednost je o zaštiti vaših podataka od manipulacije, korupcije ili krađe – to je reaktivno. Većina cloud provajdera fokusira svoje napore ovde, zaključavajući vrata i popravljajući ranjivosti, sve dok zadržavaju vidljivost u vašim datotekama. Privatnost, međutim, uzima proaktivan pristup. To obezbeđuje da vaši podaci ostanu nedostupni svima osim vama. Ne radi se samo o izgradnji jačih zidova – radi se o uklanjanju mogućnosti da bilo koji entitet pristupi vašim podacima. To sprečava masovno izlaganje podataka od nemara ili zlonamernog namera i uklanja svaki poticaj za provajdere da zloupotrebljavaju ili monet Да бисмо разумели зашто је то важно, можемо погледати неуспјехе са којима су се суочили традиционални пружаоци облака у заштити приватности корисника.У 2014. години, прекид безбедности у иЦлоуд сервису Аппле-а довео је до цурења приватних фотографија од бројних познатих личности.Нападачи су користили технике фиширања и бруто силе да би добили приступ, али дубљи проблем је био да су, једном унутра, датотеке лако видљиве јер нису биле шифроване од краја до краја.   Dropbox je pretrpeo sličan incident 2011. godine kada je bug privremeno dozvolio pristup bilo kom nalogu bez lozinke.   Чак и изван грешака и кршења, неке платформе, као што је Гоогле, користе корисничке податке за комерцијалну добит.До 2017. године, Гоогле је скенирао садржај Гмаил-а како би циљао кориснике огласима - пракса која је престала тек након јавног одбијања.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true То нису периферни случајеви – они су симптом модела који осигурава да провајдери складишта имају приступ и контролу над подацима својих корисника. То је овај фундаментални недостатак у дизајну који Сиа има за циљ да исправи. Сиа дизајн почиње са шифровањем на страни клијента. Датотеке су шифроване на вашем уређају пре него што га напусте, што значи да само ви поседујете кључеве за дешифровање. Након шифровања, Сиа фрагментира сваку датотеку у тридесет комада користећи кодирање за брисање, осигуравајући редукцију и отпорност. Ови фрагменти се затим шифрују још једном пре него што се дистрибуирају преко децентрализоване мре Ова архитектура елиминише потребу за поверењем, што значи да не постоји централизована власт са моћима - или одговорношћу - да приступи вашим датотекама. Нема цурења метаподатака, нема праћења идентитета заснованих на налогу и нема једне тачке неуспеха. Чак и ако неко жели да подмири или хакира ваше датотеке, нема шта да се нађе. У поређењу са традиционалним провајдерима као што су Дропбок или Гоогле Диск, који се ослањају на централизовану инфраструктуру, региструју активности корисника и често имају приступ једноставним подацима, Сиа нуди драматично другачији предлог. 
 
 Приватност није луксуз; то је предуслов за дигитални суверенитет. Сиа не захтева од вас да поверите своје податке било коме - чак ни нама. Приватност није луксуз; то је предуслов за дигитални суверенитет. Сиа не захтева од вас да поверите своје податке било коме - чак ни нама. Важно је напоменути да обезбеђивање приватности података не значи игнорисање безбедности. Напротив: приватност је темељ на којем је изграђена ефикасна сигурност. Без приватности, свака мера безбедности је само реактивна - патцх на систему који већ претпоставља видљивост. Обезбеђујући да ваши подаци нису доступни било ком централизованом ентитету, Sia практично елиминише могућност напада. Ово штити ваше датотеке не само од злонамерних актера већ и од самих ентитета који хостују или олакшавају складиштење. U našem sledećem članku ćemo razmotriti kako Sia gradi Impenetrable Security na ovoj arhitekturi usmerenoj na privatnost. Dok Supreme Privacy obezbeđuje da vaši podaci budu nevidljivi i nedostupni, Impenetrable Security obezbeđuje da vaši podaci budu nepromenljivi, otporni i proverivo zaštićeni od neuspeha ili manipulacije. Референце 
 
 
 
 
 
 
 Фунг, Б. (2014, 2. септембар). Аппле је у основи кривити хацк жртве за не обезбеђивање своје иЦлоуд рачуне. Тхе Вашингтон Пост. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Левис, Д. (2014, септембар 2). иЦлоуд кршење података: Хакирање и познате фотографије. Форбс. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Dropbox Blog. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20. jun). Dropbox bezbednosna greška učinila je lozinke opcionalnim četiri sata. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Фунг, Б. (2017, јун 26). Гмаил неће више снуп на ваше е-поште за рекламне сврхе. Вашингтон Пост. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Вакабаиасхи, Д. (2017, 23. јун). Гоогле више неће скенирати Гмаил за таргетирање огласа. Нев Иорк Тимес. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Овај аудио је произведен на оригиналном језику приче!

Sia predlaže okvir „Supreme Privacy“ za rješavanje ranjivosti u pristupu cloud podacima

About Author

КОМЕНТАРИ

ХАНГ ТАГС

ОВАЈ ЧЛАНАК ЈЕ ПРЕДСТАВЉЕН У

Related Stories

Building a website with React and Bulma

Leadership Success Story: Srinath Muralinathan's Transformative Projects at Amazon

Sravana Kumar Reddy Yeruva’s Fusion Transformation Sets a New Standard in ERP Excellence

Scaling Web Testing with Automation: Srikanth Srinivas’s Digital Strategy Breakthrough

Building a website with React and Bulma

Leadership Success Story: Srinath Muralinathan's Transformative Projects at Amazon

Sravana Kumar Reddy Yeruva’s Fusion Transformation Sets a New Standard in ERP Excellence

Scaling Web Testing with Automation: Srikanth Srinivas’s Digital Strategy Breakthrough

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps