Видео: Boxcryptor Video: How it works (Ноември 2024)
Google проучва начини за криптиране на файлове, съхранявани в Google Drive, за да попречи на правителството на САЩ и други власти да изискват достъп до потребителски данни, сочи доклад на CNET.
Предполага се, че компанията "тества активно криптиране на доспехите" в Google Drive, съобщи CNET в сряда. Ако е вярно, тази мярка за защита на поверителността ще означава, че дори ако Агенцията за национална сигурност получи законна заповед съгласно Закона за наблюдение на чуждестранното разузнаване или полицията се появи със заповед за претърсване, няма нищо, което Google няма да може да направи. Данните ще бъдат кодирани и потребителят ще бъде единственият с ключ.
Много компании защитават съдържанието на това, което се предава по мрежата с HTTPS, независимо дали става въпрос за финансови данни за сайтове за електронна търговия и банкиране, или идентификационни данни за вход, когато влизаме в сайтове, за да назовем няколко. Въпреки това, компаниите обикновено не предоставят подобно ниво на защита на файлове, съхранявани на техните сървъри. Потребителите, работещи по отношение на сигурността, винаги могат сами да се погрижат за това, като криптират файловете локално, преди да ги качат на сървъри.
В миналото Google е казвал, че докато криптира действителния процес на качване, самите файлове се съхраняват нешифровани на Google Drive. Според доклада на CNET Google експериментира и с начини за криптиране на файловете, докато те се съхраняват.
"Механизми като този биха могли да дадат повече увереност на хората и да им позволят да започнат да архивират потенциално цялото си устройство", заяви пред CNET Сет Шоен, старши технолог на персонала от Фондацията за електронни граници в Сан Франциско.
Потребителите искат шифроване
Въпреки че има няколко бизнес услуги, които предлагат шифроване, много малко услуги за споделяне на файлове и съхранение на файлове в момента предлагат тази функция. Има шепа услуги, като Norton Zone, които твърдят, че криптира файла веднага от името на потребителя, преди да ги запише на сървърите си. В случая на Norton Zone Symantec притежава ключа за шифроване, което означава, че когато правителствените типове дойдат и чукат със съдебна заповед, компанията вероятно ще предаде както данните, така и ключа.
Чух от няколко доставчици на хранилища през последната година, че въпреки че имаше голям бизнес интерес към криптирането, в по-голямата си част потребителите не бяха заинтересовани да го правят сами. Тогава дойде бомбардировката PRISM, а сега всички искат да знаят как да защитят своите файлове от мръсните лапи на правителството.
"Има много интересни теми, които ситуацията с NSA излезе на бял свят, включително липсата на криптиране и управление на ключове, използвани в публични и частни облачни среди", заяви пред SecurityWatch Джеф Хъдсън, главен изпълнителен директор на Venafi, корпоративна компания за управление на ключове.
CNET нямаше подробности за плановете на Google, за да улесни потребителите да съхраняват своите данни, криптирани на Google Drive, но намекна, че компанията планира да извърши кодирането и декодирането на своите сървъри. Докато ключът за криптиране остава извън сървърите на Google и под контрола на потребителя, Google няма да може да получи незашифрованите данни без съдействието на потребителя.
"Ние аплодираме Google за предприемане на стъпки за насърчаване и стимулиране на необходимостта от подобрена сигурност в облака", каза Хъдсън.
Текущи опции за криптирано съхранение
Докато Google не бъде разгърнат това за Диск, чувствителните към поверителност потребители могат да разгледат някои от съществуващите услуги, които дават на потребителите контрол върху техните данни. SpiderOak по-рано тази година добави криптиране към своята услуга за споделяне на файлове. Тъй като потребителят контролира ключа, ако потребителят забрави паролата, данните се губят; SpiderOak изобщо не може да помогне за възстановяването на тези данни. LaCie предлага подобна функция за услугата си за споделяне на файлове Wuala. Mozy предлага криптиране в своята Mozy Remote Backup услуга.
Има доста лесни за използване услуги, които ви помагат да шифровате вашите файлове, преди да ги качите в услугата за съхранение по ваш избор, като DigitalQuick и Boxcryptor.
