جب یہ آپ کے اعداد و شمار کو کلاؤڈ میں محفوظ کرنے کے بارے میں آتا ہے تو، بات چیت اکثر سیکورٹی کی طرف سے کنٹرول کیا جاتا ہے - فاریو ویئرز، رسائی کنٹرول، اور خفیہ پروٹوکولز جو برا کھلاڑیوں کو باہر رکھنے کے لئے ڈیزائن کیا گیا ہے. لیکن اگر حقیقی خطرہ صرف غیر ملکیوں کو نہیں ہے تو لیکن اندرونی لوگ پہلے سے ہی رسائی حاصل کر رہے ہیں؟ اگر آپ کے اعداد و شمار پہلے سے ہی ذاتی نہیں تھے تو کیا؟ Sia میں، ہم اس بات کا اعتراف کرتے ہیں کہ مناسب ڈیٹا کی حفاظت غیر منفی دفاع کے ساتھ نہیں شروع ہوتی ہے بلکہ اعلیٰ رازداری کے ساتھ - ایک ماڈل جہاں آپ کے ڈیٹا کو خفیہ کیا جاتا ہے، تقسیم کیا جاتا ہے، اور اس طرح ذخیرہ کیا جاتا ہے کہ آپ کے سوا کوئی بھی اس تک رسائی حاصل نہیں کرسکتا ہے. اس مضمون میں، اعلیٰ رازداری کا مطلب کیا ہے، یہ کلاؤڈ سیکورٹی کے روایتی خیالات کے مقابلے میں ہے، اور Sia نے کس طرح حقیقی دنیا کی رازداری کی ناکامیوں کو بچایا ہے جو روایتی کلاؤڈ سٹوریج فراہم کرنے والوں کو متاثر کر رہے ہیں. پرائیویسی اور سیکورٹی کو اکثر موازنہ کیا جاتا ہے، لیکن وہ مختلف مقاصد کی خدمت کرتے ہیں. سیکورٹی آپ کے اعداد و شمار کو مداخلت، فساد، یا چوری سے بچانے کے بارے میں ہے - یہ ردعمل ہے. زیادہ تر اعداد و شمار کے سپلائرز یہاں اپنے کوششوں پر توجہ مرکوز کرتے ہیں، دروازوں کو بند کرتے ہیں اور خرابیوں کو پیکیج کرتے ہیں، سب کچھ آپ کے فائلوں میں بصیرت کو برقرار رکھنے کے ساتھ. پرائیویسی، تاہم، ایک پیشہ ورانہ نقطہ نظر لیتا ہے. یہ یقینی بناتا ہے کہ آپ کے اعداد و شمار آپ کے سوا کسی کو تک رسائی حاصل نہیں کریں گے. یہ صرف مضبوط دیواروں کی تعمیر کے بارے میں نہیں ہے - یہ آپ کے اعداد و شمار تک رسائی حاصل کرنے والے کسی بھی انفرادی اداروں کی امکان کو ختم کرنے سمجھنے کے لئے کیوں یہ اہم ہے، ہم ان ناکامیوں پر غور کر سکتے ہیں جو روایتی کلاؤڈ فراہم کرنے والے صارفین کی رازداری کی حفاظت میں سامنا کر رہے ہیں. 2014 میں ایپل کے iCloud سروس میں ایک سیکورٹی خرابی نے کئی مشہوریتوں کی ذاتی تصاویر کو گزرنے کی وجہ سے. حملہ آوروں نے رسائی حاصل کرنے کے لئے فائنجنگ اور براہ راست طاقت کی تکنیکوں کا استعمال کیا، لیکن سب سے بڑا مسئلہ یہ تھا کہ ایک بار اندر، فائلوں کو آسانی سے دیکھا جا سکتا تھا کیونکہ وہ ختم سے ختم تک خفیہ نہیں کیے گئے تھے.   Dropbox نے 2011 میں اسی طرح کے واقعات کا سامنا کیا تھا جب ایک بیگ نے کسی بھی اکاؤنٹ تک پاس ورڈ کے بغیر رسائی کی اجازت دی.   یہاں تک کہ بگوں اور خلاف ورزیوں کے علاوہ، کچھ پلیٹ فارمز، جیسے گوگل، تجارتی فائدہ کے لئے صارفین کے اعداد و شمار کا استعمال کرتے ہیں. 2017 تک، گوگل نے گیملی مواد کو اشتہارات کے ساتھ صارفین کو ہدف کرنے کے لئے سکرین کیا - ایک طریقہ کار جو صرف عوامی ردعمل کے بعد ختم ہوگیا.   ¹ ² ³ ⁴ ⁵ ⁶ ¹ ² ³ ⁴ ⁵ ⁶ https://www.youtube.com/watch?v=28eWDYiZqzg&embedable=true یہ غیر معمولی حالات نہیں ہیں - یہ ایک ماڈل کی علامات ہیں جو اس بات کو یقینی بناتا ہے کہ اسٹوریج فراہم کرنے والوں کو ان کے صارفین کے ڈیٹا پر رسائی اور کنٹرول ہے. یہ اس ڈیزائن میں اس بنیادی غلطی ہے کہ Sia کو درست کرنے کا مقصد ہے. Sia کا ڈیزائن کلائنٹ کی طرف سے خفیہ کاری کے ساتھ شروع ہوتا ہے. فائلوں کو آپ کے آلہ پر خفیہ ہونے سے پہلے خفیہ کیا جاتا ہے، جس کا مطلب یہ ہے کہ صرف آپ کو خفیہ کرنے کے کلید کا مالک ہے. خفیہ کرنے کے بعد، Sia ہر فائل کو ہٹاؤ کوڈنگ کا استعمال کرتے ہوئے تیسرا ٹکڑا بناتا ہے، ریڈنڈنڈن اور مزاحمت کو یقینی بناتا ہے. ان فائلوں کو پھر ایک بار پھر خفیہ یہ آرکیٹیکل اعتماد کی ضرورت کو ختم کرتا ہے، جس کا مطلب یہ ہے کہ آپ کے فائلوں تک رسائی حاصل کرنے کے لئے کوئی مرکزی سلطنت یا ذمہ داری نہیں ہے. کوئی میٹا ڈیٹا چوری نہیں ہے، کوئی اکاؤنٹ پر مبنی شناخت ٹریکنگ نہیں ہے، اور کوئی بھی ناکامی نقطہ نہیں ہے. یہاں تک کہ اگر کوئی شخص آپ کے فائلوں کو ہیک کرنا یا ہیک کرنا چاہتا ہے تو، آپ کو تلاش کرنے کے لئے کچھ بھی نہیں ہے. Dropbox یا Google ڈرائیو کی طرح روایتی فراہم کرنے والوں کے مقابلے میں، جنہوں نے مرکزی ڈھانچے پر منحصر کیا ہے، صارف کی سرگرمیوں کو لاگ ان، اور اکثر سادہ ٹیکسٹ ڈیٹا تک رسائی حاصل ہے، Sia ایک بہت مختلف پیشکش پیش کرتا ہے. 
 
 پرائیویسی ایک لوکس نہیں ہے؛ یہ ڈیجیٹل حکمرانی کے لئے ایک ضروری شرط ہے. Sia آپ کو آپ کے اعداد و شمار کو کسی کو بھروسہ کرنے کی ضرورت نہیں ہے - یہاں تک کہ ہمیں بھی نہیں. پرائیویسی ایک لوکس نہیں ہے؛ یہ ڈیجیٹل حکمرانی کے لئے ایک ضروری شرط ہے. Sia آپ کو آپ کے اعداد و شمار کو کسی کو بھروسہ کرنے کی ضرورت نہیں ہے - یہاں تک کہ ہمیں بھی نہیں. یہ یاد رکھنا ضروری ہے کہ ڈیٹا کی رازداری کو یقینی بنانا سیکورٹی کو نظر انداز کرنے کا مطلب نہیں ہے. بالکل برعکس: رازداری یہ بنیادی بنیاد ہے جس پر مؤثر سیکورٹی تعمیر کی جاتی ہے. رازداری کے بغیر، کسی بھی سیکورٹی اقدامات کو صرف ردعمل ہے - ایک نظام پر ایک پیکیج جو پہلے سے ہی بصیرت کا خیال رکھتا ہے. اس بات کو یقینی بنانے کے ذریعے کہ آپ کے ڈیٹا کسی بھی مرکزی اداروں کے لئے دستیاب نہیں ہیں، Sia تقریبا ہتھیاروں کے امکانات کو ختم کرتا ہے. ہمارے اگلے مضمون میں، ہم دیکھیں گے کہ Sia اس پرائیویسی پر مبنی آرکیٹیکل پر Impenetrable Security کیسے بناتا ہے جبکہ Supreme Privacy آپ کے اعداد و شمار کو ناممکن اور غیر قابل رسائی بناتا ہے، Impenetrable Security اس بات کو یقینی بناتا ہے کہ یہ ناممکن ہے، مستحکم ہے، اور غلطی یا کنٹرول سے محفوظ ہے. References کے 
 
 
 
 
 
 
 Fung, B. (2014, 2 ستمبر). ایپل کی بنیادی طور پر ان کے اپنے iCloud اکاؤنٹس کو محفوظ نہیں کرنے کے لئے ہیک کی قربانیوں کی ذمہ داری. The Washington Post. https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ فوربس. https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ Dropbox Blog. https://blog.dropbox.com/index.php/yays-authentication-bug/ Kincaid، J. (2011, جون 20). Dropbox سیکورٹی بیگ نے پاس ورڈ کو چار گھنٹے کے لئے اختیاری بنایا. TechCrunch. https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ Fung, B. (2017, جون 26). Gmail اب اشتہارات کے لئے آپ کے ای میل پر snoop نہیں کرے گا. واشنگٹن پوسٹ. https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ Wakabayashi, D. (2017, جون 23). گوگل اب ایڈجسٹنگ کے لئے Gmail سکرین نہیں کرے گا. نیو یارک ٹائمز. https://www.nytimes.com/2017/06/23/technology/gmail-ads.html https://www.washingtonpost.com/news/the-switch/wp/2014/09/02/apples-basically-blaming-hack-victims-for-not-securing-their-own-icloud-accounts/ https://www.forbes.com/sites/davelewis/2014/09/02/icloud-data-breach-hacking-and-nude-celebrity-photos/ https://blog.dropbox.com/index.php/yesterdays-authentication-bug/ https://techcrunch.com/2011/06/20/dropbox-security-bug-made-passwords-optional-for-four-hours/ https://www.washingtonpost.com/news/the-switch/wp/2017/06/26/gmail-will-no-longer-snoop-on-your-emails-for-advertising-purposes/ https://www.nytimes.com/2017/06/23/technology/gmail-ads.html

یہ آڈیو کہانی کی اصل زبان میں تیار کی گئی ہے!

سی آئی اے Cloud Data Access Vulnerabilities سے نمٹنے کے لئے 'Supreme Privacy' Framework پیش کرتا ہے

About Author

تبصرے

ہینگ ٹیگز

یہ مضمون اس میں پیش کیا گیا تھا۔

Related Stories

On Sunday, the 26th of November, 1631

Urbain Grandier by Alexandre Dumas - Table of Links

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

"Growing Businesses Gives Me a Sense of Purpose." says Flow Ninja Founder/CEO

On Sunday, the 26th of November, 1631

Urbain Grandier by Alexandre Dumas - Table of Links

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

"Growing Businesses Gives Me a Sense of Purpose." says Flow Ninja Founder/CEO

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps