Domov Securitywatch Google test-Driving NSA-proof šifrovanie pre Google Drive

Google test-Driving NSA-proof šifrovanie pre Google Drive

Video: ВСЕ ПРО GOOGLE ДИСК ЗА 8 МИНУТ | Как пользоваться? Облако гугл | Алексей Аль-Ватар (Septembra 2024)

Video: ВСЕ ПРО GOOGLE ДИСК ЗА 8 МИНУТ | Как пользоваться? Облако гугл | Алексей Аль-Ватар (Septembra 2024)
Anonim

Podľa správy CNET spoločnosť Google skúma spôsoby šifrovania súborov uložených na Disku Google, aby zabránila americkej vláde a iným orgánom požadovať prístup k údajom používateľov.

Spoločnosť údajne „aktívne testuje šifrovanie do zbrojných súborov“ na Disku Google, informovala CNET v stredu. Ak by to bolo pravda, toto opatrenie na ochranu súkromia by znamenalo, že aj keby Národná bezpečnostná agentúra získala právny poriadok podľa zákona o zahraničnej spravodajskej službe alebo ak by sa polícia objavila s príkazom na prehliadku, spoločnosť Google by nemohla urobiť nič. Dáta by boli šifrované a užívateľ by bol jediný s kľúčom.

Mnoho spoločností chráni obsah toho, čo sa prenáša cez web pomocou protokolu HTTPS, či už ide o finančné údaje na stránkach elektronického obchodu a bankovníctva alebo prihlasovacie údaje pri prihlasovaní na webové stránky. Spoločnosti však všeobecne neposkytujú podobnú úroveň ochrany ako súbory uložené na svojich serveroch. Bezpeční pútaví používatelia sa o seba môžu vždy postarať lokálnym šifrovaním súborov pred ich odovzdaním na servery.

Spoločnosť Google v minulosti uviedla, že hoci šifruje proces skutočného odovzdávania, samotné súbory boli uložené na Disk Google nešifrované. Podľa správy spoločnosti CNET spoločnosť Google experimentuje s spôsobmi šifrovania súborov počas ich ukladania.

„Mechanizmy, ako je tento, by mohli ľuďom dať väčšiu dôveru a umožniť im začať zálohovať potenciálne celé svoje zariadenie, “ povedal CNET Seth Schoen, vedúci technologický pracovník Nadácie Electronic Frontier Foundation v San Franciscu.

Používatelia chcú šifrovanie

Aj keď existuje niekoľko služieb zameraných na podnikanie, ktoré ponúkajú šifrovanie, túto funkciu v súčasnosti ponúka len málo služieb zameraných na zdieľanie súborov a ukladanie súborov. Existuje niekoľko služieb, napríklad Norton Zone, ktoré tvrdia, že súbor zašifrujú okamžite v mene používateľa a potom ich uložia na svoje servery. V prípade Norton Zone vlastnila spoločnosť Symantec šifrovací kľúč, čo znamená, že keď vládne typy narazí na súdny príkaz, spoločnosť pravdepodobne odovzdá údaje aj kľúč.

Od niekoľkých poskytovateľov ukladacieho priestoru som za posledný rok počul, že aj keď existuje veľký záujem firiem o šifrovanie, z väčšej časti o to zákazníci nemajú záujem. Potom prišla bombová škrupina PRISM a teraz chce každý vedieť, ako chrániť svoje spisy pred špinavými tlapkami vlády.

„Existuje veľa zaujímavých tém, ktoré odhalila situácia NSA, vrátane nedostatku šifrovania a správy kľúčov používaných vo verejných a súkromných cloudových prostrediach, “ povedal SecurityWatch Jeff Hudson, generálny riaditeľ Venafi, spoločnosti spravujúcej podnikové kľúče.

CNET nemal žiadne podrobnosti o plánoch spoločnosti Google, ktoré by používateľom uľahčili ukladanie šifrovaných údajov na Disk Google, ale naznačil, že spoločnosť plánuje vykonať kódovanie a dekódovanie na svojich serveroch. Pokiaľ šifrovací kľúč zostane mimo serverov Google a je pod kontrolou používateľa, spoločnosť Google by nemohla získať nezašifrované údaje bez spolupráce používateľa.

„Ďakujeme spoločnosti Google za prijatie krokov na podporu a zvýšenie potreby zvýšenej bezpečnosti v cloude, “ uviedol Hudson.

Aktuálne možnosti šifrovaného úložiska

Kým spoločnosť Google túto službu nezíska pre Disk, používatelia citliví na ochranu osobných údajov môžu prezerať niektoré z existujúcich služieb, ktoré používateľom poskytujú kontrolu nad ich údajmi. SpiderOak začiatkom tohto roka pridal šifrovanie do svojej služby zdieľania súborov. Pretože používateľ ovláda kľúč, ak používateľ zabudne heslo, údaje sa stratia; SpiderOak nemôže pomôcť obnoviť tieto dáta vôbec. LaCie ponúka podobnú funkciu pre službu zdieľania súborov Wuala. Mozy ponúka šifrovanie v službe Mozy Remote Backup.

Existujú pomerne ľahko použiteľné služby, ktoré vám pomôžu šifrovať súbory pred ich odovzdaním do ukladacej služby podľa vášho výberu, napríklad DigitalQuick a Boxcryptor.

Google test-Driving NSA-proof šifrovanie pre Google Drive