När det gäller att skydda dina data i molnet domineras konversationen ofta av säkerhet – brandväggar, åtkomstkontroller och krypteringsprotokoll som är utformade för att hålla dåliga aktörer borta. På Sia inser vi att korrekt dataskydd inte börjar med ogenomträngliga skydd utan med Supreme Privacy – en modell där dina data krypteras, fragmenteras och lagras på ett sådant sätt att ingen annan än du kan komma åt den. Denna artikel utforskar vad Supreme Privacy betyder, kontrasterar det med traditionella begrepp om molnsäkerhet och undersöker hur Sia undviker de verkliga integritetsfel som plågat konventionella molnlagringsleverantörer. Sekretess och säkerhet är ofta sammanflätade, men de tjänar olika ändamål. Säkerhet handlar om att skydda dina data från manipulering, korruption eller stöld – det är reaktivt. De flesta molnleverantörer fokuserar sina ansträngningar här, låser portarna och patchar sårbarheter, allt samtidigt som du behåller synligheten i dina filer. Sekretess tar emellertid ett proaktivt tillvägagångssätt. Det säkerställer att dina data förblir otillgängliga för alla utom dig. Det handlar inte bara om att bygga starkare väggar – det handlar om att eliminera möjligheten för en enskild enhet att komma åt dina data. Det förhindrar massdataexponering från försummelse eller skadlig avsikt och tar bort alla incitament för leverantörer att missbruka eller tjäna pengar För att förstå varför detta är viktigt kan vi titta på de misslyckanden som traditionella molnleverantörer har stött på när det gäller att skydda användarnas integritet. År 2014 ledde ett säkerhetsproblem i Apples iCloud-tjänst till läckage av privata foton från många kändisar.   Dropbox drabbades av en liknande incident 2011 när en bugg tillfälligt tillät åtkomst till något konto utan ett lösenord.   Även bortom buggar och överträdelser har vissa plattformar, som Google, använt användardata för kommersiell vinst. Fram till 2017 skannade Google Gmail-innehåll för att rikta användare med annonser - en praxis som bara upphörde efter offentligt motstånd.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true Dessa är inte marginella fall – de är symtom på en modell som säkerställer att lagringsleverantörer har tillgång till och kontroll över sina användares data. Det är denna grundläggande brist i designen som Sia syftar till att korrigera. Sia:s design börjar med kryptering på klientsidan. Filerna krypteras på din enhet innan de lämnar den, vilket innebär att endast du har dekrypteringsnycklarna. Efter kryptering fragmenterar Sia varje fil i trettio bitar med hjälp av raderingskodning, vilket säkerställer redundans och motståndskraft. Dessa fragment krypteras sedan en gång till innan de distribueras över ett decentraliserat nätverk av värdar runt om i världen. Denna process innebär att ingen enda värd har tillräckligt med information för att rekonstruera en fil, inte heller kan de Denna arkitektur eliminerar behovet av förtroende, vilket innebär att det inte finns någon centraliserad myndighet med makt – eller ansvar – för att komma åt dina filer. Det finns ingen metadata läcka, ingen konto-baserad identitetsspårning och ingen enda punkt av misslyckande. Även om någon ville subpoena eller hacka in dina filer, finns det inget att hitta. Jämfört med traditionella leverantörer som Dropbox eller Google Drive, som förlitar sig på centraliserad infrastruktur, logga användaraktivitet och ofta har tillgång till enkla textdata, erbjuder Sia ett dramatiskt annorlunda förslag. 
 
 Integritet är inte en lyx; det är en förutsättning för digital suveränitet. Sia kräver inte att du litar på dina data med någon - inte ens oss. Integritet är inte en lyx; det är en förutsättning för digital suveränitet. Sia kräver inte att du litar på dina data med någon - inte ens oss. Det är viktigt att notera att säkerställa datasäkerhet inte innebär att du ignorerar säkerheten. Tvärtom: integritet är grunden som effektiv säkerhet är byggd på. Utan integritet är alla säkerhetsåtgärder bara reaktiva – en patch på ett system som redan antar synlighet. Genom att se till att dina data inte är tillgängliga för någon centraliserad enhet eliminerar Sia praktiskt taget möjligheten till attacker. Detta skyddar dina filer inte bara från skadliga aktörer utan också från själva enheterna som värd eller underlättar lagringen. I vår nästa artikel kommer vi att undersöka hur Sia bygger Impenetrable Security på toppen av denna integritetscentrerade arkitektur. Medan Supreme Privacy säkerställer att dina data är osynliga och otillgängliga, säkerställer Impenetrable Security att de är oföränderliga, motståndskraftiga och verifierbart skyddade mot misslyckande eller manipulation. Tillsammans definierar dessa två pelare ett nytt paradigm för decentraliserad molnlagring – ett där dina data verkligen är dina. Referenser 
 
 
 
 
 
 
 Fung, B. (2014, september 2). Apples i grunden skylla hack offer för att inte säkra sina egna iCloud-konton. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Lewis, D. (2014, september 2). iCloud dataöverträdelse: Hackning och kändis bilder. Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Ferdowsi, A. (2011, juni 20). Gårdagens autentisering bug. Dropbox Blog. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20 juni). Dropbox säkerhet bugg gjorde lösenord valfritt i fyra timmar. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Fung, B. (2017, juni 26). Gmail kommer inte längre snoop på dina e-postmeddelanden för reklamändamål. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Wakabayashi, D. (2017, 23 juni). Google kommer inte längre att skanna Gmail för annonsriktning. New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Det här ljudet är producerat på berättelsens originalspråk!

Sia föreslår ”Supreme Privacy”-ramverk för att ta itu med sårbarheter i molndataåtkomst

About Author

KOMMENTARER

HÄNG TAGGAR

DENNA ARTIKEL PRESENTERAS I

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps