Video: What Browser to Use? About Browser Isolation (Marraskuu 2024)
CNET-raportin mukaan Google tutkii tapoja salata Google Driveen tallennettuja tiedostoja estääkseen Yhdysvaltojen hallitusta ja muita viranomaisia vaatimasta pääsyä käyttäjän tietoihin.
Yrityksen väitetään "testaavan aktiivisesti panssarointitietojen salausta" Google Drivessa, CNET kertoi keskiviikkona. Jos totta, tämä yksityisyyden suojaa koskeva toimenpide tarkoittaisi sitä, että Google ei pystyisi tekemään mitään, vaikka kansallinen turvallisuusvirasto saisi oikeusjärjestyksen ulkomaan tiedustelupalvelun lain nojalla tai poliisi ilmoittaisi etsintämääräyksestä. Tiedot olisivat salattuja, ja käyttäjä olisi ainoa avaimella.
Monet yritykset suojaavat HTTPS: llä Webissä välitetyn sisällön, olivatpa ne sitten sähköisen kaupankäynnin ja pankkisivustojen taloudellisia tietoja tai kirjautumistietoja, kun kirjaudumme sivustoille. Yritykset eivät kuitenkaan yleensä laajenna vastaavaa suojaustasoa palvelimilleen tallennettuihin tiedostoihin. Tietoturvakykyiset käyttäjät voivat aina huolehtia siitä itse salaamalla tiedostot paikallisesti ennen kuin lataat ne palvelimille.
Google on aiemmin sanonut, että vaikka se salasi todellisen latausprosessin, itse tiedostoja tallennettiin salaamatta Google Driveen. CNET: n raportin mukaan Google kokeilee tapoja salata tiedostoja myös niiden varastoinnin aikana.
"Tämän kaltaiset mekanismit voisivat antaa ihmisille enemmän luottamusta ja antaa heille mahdollisuuden alkaa varmuuskopioida potentiaalisesti koko laitteensa", San Franciscon Electronic Frontier Foundation -säätiön vanhempi henkilöstöteknologi Seth Schoen kertoi CNET: lle.
Käyttäjät haluavat salauksen
Vaikka on olemassa kourallinen yritystoimintaan keskittyviä palveluita, jotka tarjoavat salausta, hyvin harvat kuluttajakeskeiset tiedostojen jakamis- ja tallennuspalvelut tarjoavat tällä hetkellä tämän ominaisuuden. On kourallinen palveluita, kuten Norton Zone, jotka väittävät salaavan tiedoston välittömästi käyttäjän puolesta ennen tallentamista palvelimelleen. Norton Zone: n tapauksessa Symantec omisti salausavaimen, mikä tarkoittaa, että kun valtion tyypit tulevat koputtamaan tuomioistuimen päätöksellä, yritys todennäköisesti luovuttaa sekä tiedot että avaimen.
Kuulin viime vuoden aikana useilta tallennuspalvelujen tarjoajilta, että vaikka salaus oli kiinnostuneita yrityksistä, suurimmaksi osaksi kuluttajat eivät olleet kiinnostuneita tekemään sitä itse. Sitten tuli PRISM-pommi, ja nyt kaikki haluavat tietää, kuinka suojata tiedostojaan hallituksen ryöstötasoilta.
"NSA: n tilanne on paljastanut monia mielenkiintoisia aiheita, kuten julkisessa ja yksityisessä pilviympäristössä käytettävän salauksen ja avainten hallinnan puuttumisen", yrityksen avainhallintayrityksen Venafin toimitusjohtaja Jeff Hudson kertoi SecurityWatchille .
CNET: llä ei ollut yksityiskohtia Googlen suunnitelmista helpottaa käyttäjien tietojen tallentamista salattuina Google Driveen, mutta vihjasi yrityksen suunnittelevan koodausta ja dekoodausta palvelimillaan. Niin kauan kuin salausavain on poissa Googlen palvelimista ja käyttäjän hallinnassa, Google ei voisi saada salaamatonta tietoa ilman käyttäjän yhteistyötä.
"Olemme kiitollisia Googlelle siitä, että se on ryhtynyt toimiin pilvipalvelun parantamisen kannustamiseksi ja ajamiseksi", Hudson sanoi.
Salatun tallennuksen nykyiset vaihtoehdot
Ennen kuin Google ottaa tämän käyttöön Drivessa, yksityisyyden suojaa herättävät käyttäjät voivat tarkastella joitain nykyisiä palveluita, jotka antavat käyttäjille mahdollisuuden hallita tietojaan. SpiderOak aiemmin tänä vuonna lisäsi salauksen tiedostojenjakopalveluunsa. Koska käyttäjä hallitsee avainta, jos käyttäjä unohtaa salasanan, tiedot menetetään; SpiderOak ei voi auttaa tietojen palauttamisessa ollenkaan. LaCie tarjoaa samanlaisen ominaisuuden tiedostonjakopalveluunsa Wualaan. Mozy tarjoaa salauksen Mozy Remote Backup -palvelussaan.
On olemassa melko helppokäyttöisiä palveluita, kuten DigitalQuick ja Boxcryptor, jotka auttavat salaamaan tiedostoja ennen niiden lähettämistä valitsemallesi tallennuspalveluun.
