Google testa brauciena nsa-proof šifrēšana google diskam

Google pēta veidus, kā šifrēt Google diskā saglabātos failus, lai neļautu ASV valdībai un citām varas iestādēm pieprasīt piekļuvi lietotāju datiem, teikts CNET ziņojumā.

Tiek apgalvots, ka uzņēmums "aktīvi testē bruņu failu šifrēšanu" Google diskā, trešdien ziņoja CNET. Ja tas ir taisnība, šis privātuma aizsardzības pasākums nozīmētu, ka pat tad, ja Nacionālās drošības aģentūra iegūtu tiesisku kārtību saskaņā ar Ārējās izlūkošanas uzraudzības likumu vai policija parādītu kratīšanas orderi, nekas Google nevarētu darīt. Dati tiktu šifrēti, un lietotājs būtu vienīgais ar atslēgu.

Daudzi uzņēmumi aizsargā to, kas ar Web palīdzību tiek pārsūtīts ar HTTPS, neatkarīgi no tā, vai tie ir finanšu dati e-komercijas un banku vietnēs vai pieteikšanās akreditācijas dati, kad mēs pierakstāmies vietnēs, lai nosauktu dažus. Tomēr uzņēmumi parasti nepagarina līdzīgu aizsardzības līmeni failiem, kas tiek glabāti viņu serveros. Drošības prasmīgi lietotāji vienmēr var parūpēties par to paši, pirms augšupielādējot tos serveros, lokāli šifrējot failus.

Google iepriekš ir teicis, ka, lai gan tas šifrēja faktisko augšupielādes procesu, paši faili tika glabāti nešifrēti Google diskā. Saskaņā ar CNET ziņojumu, Google arī eksperimentē ar veidiem, kā šifrēt failus, kamēr tie tiek glabāti.

"Šādi mehānismi varētu dot cilvēkiem lielāku uzticību un ļautu viņiem sākt dublēt potenciāli visu savu ierīci, " CNET sacīja Sants Fransisko, elektronisko robežu fonda vecākais štata tehnologs Seth Schoen.

Lietotāji vēlas šifrēšanu

Lai gan ir daži uz biznesu orientēti pakalpojumi, kas piedāvā šifrēšanu, ļoti nedaudzi uz patērētājiem vērsti failu apmaiņas un failu glabāšanas pakalpojumi šobrīd piedāvā šo funkciju. Ir daži pakalpojumi, piemēram, Norton Zone, kuri apgalvo, ka tūlīt lietotāja lietotāja vārdā šifrē failu pirms tā saglabāšanas savos serveros. Norton Zone gadījumā Symantec piederēja šifrēšanas atslēga, kas nozīmē, ka tad, kad valdības tipi nāk klajā ar tiesas rīkojumu, uzņēmums, visticamāk, nodos gan datus, gan atslēgu.

No vairākiem uzglabāšanas pakalpojumu sniedzējiem pēdējā gada laikā esmu dzirdējis, ka, lai arī šifrēšana bija liela biznesa interese, patērētāji lielākoties nebija ieinteresēti to darīt paši. Tad nāca PRISM bumba, un tagad visi vēlas zināt, kā pasargāt savus failus no valdības pļāpīgajām ķepām.

"Ir daudz interesantu tēmu, kuras NSA situācija ir parādījusi, tostarp šifrēšanas un atslēgu pārvaldības trūkums, ko izmanto publiskajā un privātajā mākoņu vidē, " Jeff Hudson, uzņēmuma atslēgu pārvaldības uzņēmuma Venafi izpilddirektors, sacīja SecurityWatch .

CNET nebija informācijas par Google plāniem, lai lietotājiem būtu vieglāk uzglabāt šifrētus datus Google diskā, taču viņš norādīja, ka uzņēmums plāno kodēšanu un dekodēšanu savos serveros. Kamēr šifrēšanas atslēga neatrodas Google serveros un ir lietotāja kontrolē, Google nevarētu iegūt nešifrētus datus bez lietotāja sadarbības.

"Mēs apsveicam Google, ka tā ir veikusi pasākumus, lai mudinātu un virzītu nepieciešamību uzlabot drošību mākonī, " sacīja Hudsons.

Pašreizējās šifrētās krātuves iespējas

Līdz brīdim, kad Google to ieviesīs Diskā, konfidenciāli lietotāji var apskatīt dažus no esošajiem pakalpojumiem, kas lietotājiem ļauj kontrolēt viņu datus. SpiderOak šā gada sākumā savam failu apmaiņas pakalpojumam pievienoja šifrēšanu. Tā kā lietotājs kontrolē atslēgu, ja lietotājs aizmirst paroli, dati tiek zaudēti; SpiderOak vispār nevar palīdzēt atgūt šos datus. LaCie piedāvā līdzīgu funkciju savam failu koplietošanas pakalpojumam Wuala. Mozy piedāvā šifrēšanu savā Mozy Remote Backup pakalpojumā.

Ir diezgan ērti lietojami pakalpojumi, kas palīdz šifrēt failus, pirms tos augšupielādējat jūsu izvēlētajā krātuves pakalpojumā, piemēram, DigitalQuick un Boxcryptor.