Коли мова йде про захист ваших даних в хмарі, в розмові часто домінує безпека - брандмауер, контроль доступу та протоколи шифрування, призначені для того, щоб тримати поганих акторів. У Sia ми визнаємо, що належний захист даних починається не з непроникних захистів, а з Верховного конфіденційності - моделі, де ваші дані зашифровуються, фрагментовані та зберігаються таким чином, що ніхто, крім вас, не може отримати до нього доступ.Ця стаття досліджує, що означає Верховний конфіденційність, контрастує з традиційними поняттями хмарної безпеки, і досліджує, як Sia уникає реальних збоїв конфіденційності, які турбують традиційних постачальників хмарного зберігання. Приватність і безпека часто переплітаються, але вони служать різним цілям. Безпека полягає в захисті ваших даних від фальсифікації, корупції або крадіжки — це реактивне. Більшість постачальників хмари зосереджують свої зусилля тут, блокуючи ворота та виправляючи уразливості, все при цьому зберігаючи видимість у ваших файлах. Приватність, однак, приймає проактивний підхід. Це гарантує, що ваші дані залишаються недоступними для всіх, крім вас. Це не тільки про будівництво міцніших стін — це про усунення можливості будь-якого окремого суб'єкта доступу до ваших даних. Це запобігає масовому впливу даних від недбалості або зловмисного наміру і Щоб зрозуміти, чому це важливо, ми можемо подивитися на невдачі, з якими стикалися традиційні постачальники хмарного обладнання при захисті конфіденційності користувачів. У 2014 році порушення безпеки в службі iCloud компанії Apple призвело до витоку приватних фотографій від численних знаменитостей.   Dropbox зазнала подібного інциденту в 2011 році, коли помилка тимчасово дозволила доступ до будь-якого облікового запису без пароля.   Навіть за межами помилок і порушень, деякі платформи, такі як Google, використовували дані користувачів для комерційної вигоди. до 2017 року Google сканувала вміст Gmail, щоб націлити користувачів на оголошення - практика, яка припинилася тільки після публічного відхилення.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true Це не маргінальні випадки — вони є симптоматикою моделі, яка гарантує, що постачальники сховищ мають доступ і контроль над даними своїх користувачів. Це цей фундаментальний дефект у дизайні, який Sia прагне виправити. Дизайн Sia починається з шифрування на стороні клієнта. Файли шифруються на вашому пристрої, перш ніж вони залишають його, а це означає, що тільки ви володієте ключами для розшифрування. Після шифрування, Sia фрагментує кожен файл на тридцять частин за допомогою кодування видалення, забезпечуючи redundancy і стійкість. Ці фрагменти потім шифруються ще раз, перш ніж їх поширюють по децентралізованій мережі хостів по всьому світу. Ця архітектура усуває необхідність довіри, а це означає, що немає централізованого органу з владою або відповідальністю для доступу до ваших файлів. Немає витоку метаданих, немає відстеження ідентичності на основі облікового запису і немає жодної точки невдачі. Навіть якщо хтось хотів підкупити або зламати ваші файли, немає чого знайти. Порівняно з традиційними постачальниками, такими як Dropbox або Google Drive, які покладаються на централізовану інфраструктуру, реєструють активність користувачів і часто мають доступ до простих текстових даних, Sia пропонує кардинально іншу пропозицію. 
 
 Конфіденційність - це не розкіш; це передумова для цифрового суверенітету. Sia не вимагає, щоб ви довіряли своїм даним нікому - навіть нам. Конфіденційність - це не розкіш; це передумова для цифрового суверенітету. Sia не вимагає, щоб ви довіряли своїм даним нікому - навіть нам. Важливо відзначити, що забезпечення конфіденційності даних не означає ігнорування безпеки. Навпаки: конфіденційність - це фундамент, на якому будується ефективна безпека. Без конфіденційності будь-яка міра безпеки є просто реактивною - патчем на систему, яка вже припускає видимість. Забезпечуючи, що ваші дані не є доступними для будь-якої централізованої організації, Sia практично усуває можливість атак. У нашій наступній статті ми розглянемо, як Sia будує Impenetrable Security на основі цієї архітектури, орієнтованої на конфіденційність.У той час як Supreme Privacy гарантує, що ваші дані є невидимими та недоступними, Impenetrable Security гарантує, що вони є незмінними, стійкими та перевіримо захищеними від невдач або маніпуляцій.Разом ці два стовпа визначають нову парадигму децентралізованого хмарного зберігання - ту, де ваші дані дійсно ваші. Референції 
 
 
 
 
 
 
 Fung, B. (2014, 2 вересня). Apple в основному звинувачує хакерських жертв за те, що вони не захищають свої власні облікові записи iCloud. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ Льюїс, Д. (2014, 2 вересня). порушення даних iCloud: Хакерство та фотографії знаменитостей. Forbes. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Фердоусі, А. (2011, 20 червня). Вчорашній недолік аутентифікації. Блог Dropbox. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid, J. (2011, 20 червня). Помилка безпеки Dropbox зробила паролі опціональними протягом чотирьох годин. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Fung, B. (2017, 26 червня). Gmail більше не буде снуп на ваші електронні листи для рекламних цілей. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Wakabayashi, D. (2017, 23 червня). Google більше не буде сканувати Gmail для цільової реклами. The New York Times. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

Це аудіо створено мовою оригіналу історії!

Sia пропонує рамки «Вищої конфіденційності» для вирішення проблем з доступом до хмарних даних

About Author

КОМЕНТАРІ

ПОВІСИТИ БИРКИ

ЦЯ СТАТТЯ БУЛА ПРЕДСТАВЛЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps