Itthon Securitywatch A Google próbavezető nsa-bizonylatlan titkosítása a Google Drive-hoz

A Google próbavezető nsa-bizonylatlan titkosítása a Google Drive-hoz

Videó: СКАЧАТЬ SONY VEGAS 16 БЕЗ ВИРУСОВ В 2020 ГОДУ! YANDEX/GOOGLE DISK (November 2024)

Videó: СКАЧАТЬ SONY VEGAS 16 БЕЗ ВИРУСОВ В 2020 ГОДУ! YANDEX/GOOGLE DISK (November 2024)
Anonim

A Google megvizsgálja a Google Drive-ban tárolt fájlok titkosításának lehetőségeit, hogy megakadályozzák az Egyesült Államok kormányát és más hatóságokat, hogy igényeljék a felhasználói adatokhoz való hozzáférést, mondja a CNET jelentés.

A társaság állítólag "aktívan teszteli a páncélok fájljainak titkosítását" a Google Drive-on - jelentette be a CNET szerdán. Ha ez igaz, ez a magánélet védelmére irányuló intézkedés azt jelentené, hogy még ha a Nemzetbiztonsági Ügynökség jogrendt szerezne a Külföldi Hírszerzési Felügyeleti Törvény alapján, vagy a rendőrség keresési parancsot mutatna be, a Google nem tehet semmit. Az adatok titkosítva lennének, és csak a felhasználó lenne kulccsal.

Számos vállalat védi a HTTPS segítségével az interneten továbbított tartalmakat, legyen szó e-kereskedelmi és banki oldalakról származó pénzügyi adatokról vagy bejelentkezési hitelesítő adatokról, amikor bejelentkezünk a webhelyekre. A vállalatok általában nem terjesztik ki a hasonló szintű védelmet a kiszolgálóikon tárolt fájlokra. A biztonságos hozzáértésű felhasználók mindig maguk gondoskodnak róla, hogy a fájlokat helyileg titkosítják, mielőtt a szerverekre feltöltik őket.

A Google a múltban azt mondta, hogy bár a tényleges feltöltési folyamatot titkosította, magukat a fájlokat titkosítatlanul tárolták a Google Drive-on. A CNET jelentése szerint a Google kísérletezik a fájlok titkosításának módjaival is, amikor azokat tárolják.

"Az ilyen mechanizmusok nagyobb bizalmat adhatnak az embereknek, és lehetővé teszik számukra, hogy megkezdhessék az egész eszközük biztonsági mentését" - mondta a CNET-nek Seth Schoen, a San Francisco-i Electronic Frontier Foundation vezető munkatársainak technikusa.

A felhasználók titkosítást akarnak

Míg van egy csomó üzleti központú szolgáltatás, amely titkosítást kínál, nagyon kevés fogyasztóközpontú fájlmegosztó és fájltároló szolgáltatás kínál jelenleg ezt a funkciót. Vannak olyan szolgáltatások, mint például a Norton Zone, amelyek azt állítják, hogy azonnal titkosítják a fájlt a felhasználó nevében, mielőtt elmentik őket a szerverükre. A Norton Zone esetében a Symantec birtokolta a titkosítási kulcsot, ami azt jelenti, hogy amikor a kormányzati típusok bírósági végzéssel kopognak, a vállalat valószínűleg átadja mind az adatokat, mind a kulcsot.

Az elmúlt évben több tároló szolgáltatótól hallottam, hogy noha a titkosítás iránti üzleti érdek nagyon nagy volt, a fogyasztók nagyrészt nem érdekeltek magukban. Aztán jött a PRISM bomba, és most mindenki szeretné tudni, hogyan lehet megvédeni fájljaikat a kormány puccsoló mancsaitól.

"Számos érdekes téma van, amelyekre az NSA helyzete rávilágított, ideértve a titkosítás és a kulcskezelés hiányát a nyilvános és magán felhőkörnyezetben" - mondta Jeff Hudson, a vállalati kulcskezelő társaság Venafi vezérigazgatója, a SecurityWatch .

A CNET nem rendelkezik részleteivel a Google azon terveiről, hogy megkönnyítse a felhasználók számára a titkosított adatok tárolását a Google Drive-on, de utalt arra, hogy a vállalat a kódolást és a dekódolást tervezi kiszolgálóin. Mindaddig, amíg a titkosítási kulcs távol marad a Google szervereitől és a felhasználó ellenőrzése alatt áll, a Google nem képes a titkosítatlan adatok megszerzésére a felhasználó együttműködése nélkül.

"Üdvözöljük a Google-t azért, hogy lépéseket tett a felhőben a jobb biztonság előmozdítása és ösztönzése érdekében" - mondta Hudson.

A titkosított tárolás aktuális beállításai

Mindaddig, amíg a Google nem vezet be a Drive-ba, az adatvédelmi szempontból érzékeny felhasználók megnézhetik néhány meglévő szolgáltatást, amelyek a felhasználók számára ellenőrzést adnak az adatok felett. A SpiderOak az év elején titkosítást adott hozzá fájlmegosztó szolgáltatásához. Mivel a felhasználó kezeli a kulcsot, ha a felhasználó elfelejtette a jelszót, az adatok elvesznek; A SpiderOak egyáltalán nem tud segíteni ezen adatok helyreállításában. A LaCie hasonló funkciót kínál a Wuala fájlmegosztó szolgáltatásához. A Mozy titkosítást kínál a Mozy Remote Backup szolgáltatásában.

Vannak meglehetősen könnyen használható szolgáltatások, például a DigitalQuick és a Boxcryptor, amelyek segítenek a fájlok titkosításában, mielőtt feltöltné őket a választott tárolószolgáltatásba.

A Google próbavezető nsa-bizonylatlan titkosítása a Google Drive-hoz