Sa pagitan ng proteksyon ng iyong data sa cloud, ang konversasyon ay karaniwang dominado ng seguridad - firewalls, access controls, at encryption protocols na dinisenyo upang matatagpuan ang mga bad actors out. Ngunit kung ang katotohanan ay hindi lamang ang mga outsiders na tumakbo, ngunit ang mga insider na magkaroon ng access? Sa Sia, alam namin na ang tunay na proteksyon ng data ay nagsisimula hindi sa impenetrable defences ngunit sa Supreme Privacy - isang modelo kung saan ang iyong data ay encrypted, fragmented, at ibinigay sa isang paraan na walang tao ngunit ikaw ay maaaring makakuha ng access sa kanya. Ang artikulong ito ay nag-eksplorado kung ano ang Supreme Privacy ay nagsisimula, ayon sa mga tradisyonal na konsepto ng seguridad ng cloud, at nag-examines kung paano Sia ay humihingi ng mga real-world privacy failures na nagkakahalaga sa mga conventional cloud storage providers. Ang privacy at seguridad ay karaniwang sumali, ngunit ginagamit nila ang iba pang mga layunin. Security ay tungkol sa paghahatid ng iyong data mula sa tampok, pag-corruption, o stealing — ito ay reaksyonal. Karamihan sa mga provider ng cloud ay mag-focus ang kanilang mga pagsasanay dito, i-lock ang mga gate at patching ang mga vulnerabilities, lahat habang nagtatagumpay ang visibility sa iyong mga file. Privacy, sa gayon, ay may isang proactive na paghahatid. Ito ay nagtatagumpay na ang iyong data ay hindi mapagkakaiba para sa lahat isip sa iyo. Ito ay hindi lamang tungkol sa pagbuo ng mas mataas na mga wall — ito ay tungkol sa pagkuha ng pagkakataon ng anumang single entity na nakikipagtulungan sa iyong data. Ito ay inih Upang malaman kung bakit ito ay mahalaga, maaari naming tingnan ang mga pag-aalok ng mga tradisyonal na cloud provider ay nakikipagtulungan sa pag-aaralan ng privacy ng mga gumagamit. Sa 2014, isang pag-aalok sa seguridad sa Apple's iCloud serbisyo ay nangangahulugan sa pag-leak ng mga private photos mula sa maraming mga celebrities. Ang mga tagapag-atake ay gumagamit ng phishing at brute-force teknolohiya upang makakuha ng access, ngunit ang mas mataas na problema ay na kapag nasa loob, ang mga file ay madaling makita dahil hindi nila na-encrypted end-to-end.   Ang Dropbox ay nakakaalam ng isang katulad na incidente noong 2011 kapag isang bug ay tumatagal ng access sa anumang account nang walang password.   Gayunpaman, higit pa sa mga bug at pag-atake, ang ilang mga platform, tulad ng Google, ay gumagamit ng data ng mga gumagamit para sa komersyal na kapangyarihan. Sa hanggang 2017, ang Google ay nag-scan ng Gmail na nilalaman upang i-target ang mga gumagamit na may mga ad - isang kasanayan na hindi pa rin nagsisimula pagkatapos ng public backlash.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true Ito ay hindi isang marginal na kaso — ito ay mga sintomas ng isang modelo na nagtatagumpay na ang mga provider ng storage ay may access at kontrol sa data ng kanilang mga gumagamit. Ito ay ang pangunahing defect sa disenyo na ang Sia ay nagtatagumpay. Ang disenyo ng Sia ay nagsisimula sa client-side encryption. Ang mga file ay encrypted sa iyong device bago sila pumunta sa kanya, kung saan lamang ikaw ay may mga key decryption. Pagkatapos ng encryption, Sia fragments ang bawat file sa thirty pieces using erasure coding, na nagtatagumpay sa redundancy at resilience. Ang mga fragments na ito ay pagkatapos ay encrypted isang beses higit na bago sila ay inilathala sa isang decentralized network ng mga host sa buong mundo. Ang proseso na Ang architecture na ito ay binubuo ng pangangailangan ng pangangailangan, na kung saan ay walang centralized authority na may kapangyarihan - o responsibilidad - upang makakuha ng access sa iyong mga file. Walang leakage ng metadata, walang account-based identity tracking, at walang single point of failure. kahit na kung ang isang tao ay naghahanap upang subpoena o hack sa iyong mga file, walang bagay upang makahanap. Sa pagitan ng mga tradisyonal na provider tulad ng Dropbox o Google Drive, na kung saan ay tumutulong sa centralized infrastructure, log user activity, at karaniwang may access sa plaintext data, Sia ay nag-aalok ng isang dramatically iba pang proposition. Privacy ay hindi isang swap. Ito ay ang default. 
 
 Ang privacy ay hindi isang luxury; ito ay isang pangunahing kinakailangan para sa digital sovereignty. Sia ay hindi nangangailangan sa iyo na i-confide ang iyong data sa anumang tao - hindi pa rin kami. Ang privacy ay hindi isang luxury; ito ay isang pangunahing kinakailangan para sa digital sovereignty. Sia ay hindi nangangailangan sa iyo na i-confide ang iyong data sa anumang tao - hindi pa rin kami. Ito ay mahalaga na panatilihin na magbigay ng privacy ng data ay hindi nangangahulugan na i-ignorate ang seguridad. Sa katotohanan: ang privacy ay ang pangunahing base sa kung saan ang katotohanan ay binuo. Walang privacy, ang anumang security measure ay simpleng reaksyonal - isang patch sa isang sistema na nagsisimula ng visibility. Sa pamamagitan ng pag-usapan na ang iyong data ay hindi makakakuha ng anumang centralized entity, Sia virtually eliminates ang pagkakataon para sa mga pag-atake. Ito ay protektado ang iyong mga file hindi lamang mula sa malicious actors ngunit din mula sa mga entities na naghost o pagbutihin ang storage. Sa aming susunod na artikulo, i-examine kung paano binuo ng Sia ang Impenetrable Security sa itaas ng ito privacy-centric architecture. Kung ang Supreme Privacy ay nagtatagumpay na ang iyong data ay invisible at hindi makakuha ng access, ang Impenetrable Security ay nagtatagumpay na ito ay immutable, resilient, at verifiedly protektahan laban sa pag-uulat o manipulation. Sa kasama, ang dalawang pilar na ito ay nagtatagumpay ng isang bagong paradigma para sa decentralized cloud storage - isa kung saan ang iyong data ay tunay na iyong mga data. ang reference 
 
 
 
 
 
 
 Fung, B. (2014, September 2). Apple's basically blaming hack victims for not securing their own iCloud accounts. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Lewis, D. (2014, September 2). iCloud data breach: Hacking at mga larawan ng mga sikat. Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Dropbox Blog. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, June 20). Ang Dropbox security bug ay ginawa ng mga password na optional para sa tatlong oras. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Fung, B. (2017, Hunyo 26). Gmail ay hindi mag-snoop sa iyong mga email para sa mga propesyonal na propesyonal. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Wakabayashi, D. (2017, June 23). Google ay hindi pa rin mag-scan Gmail para sa ad targeting. The New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Ang audio na ito ay ginawa sa orihinal na wika ng kuwento!

Ang Sia ay nag-aalok ng 'Supreme Privacy' framework upang matugunan ang mga vulnerabilities sa access ng data sa cloud

About Author

MGA KOMENTO

HANG TAGS

ANG ARTIKULONG ITO AY IPINAKITA SA

Related Stories

Getting intimate with Ethereum tokens

Encrypted Instant Messaging Recommendations January 2017

How I deployed my spark document classification(Logistic Regression) model/s as a standalone app…

State of the Noonion: The Year of Profitability and Product Renaissance

Getting intimate with Ethereum tokens

Encrypted Instant Messaging Recommendations January 2017

How I deployed my spark document classification(Logistic Regression) model/s as a standalone app…

State of the Noonion: The Year of Profitability and Product Renaissance

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps