Googlova preizkusna šifriranje, zaščiteno z nsa, za google pogon

Google raziskuje načine za šifriranje datotek, shranjenih v Googlovem pogonu, da bi ameriški vladi in drugim organom preprečili, da bi zahtevali dostop do podatkov uporabnikov, navaja poročilo CNET.

Družba domnevno "aktivno preizkuša šifriranje datotek oklepov" na Googlovem disku, je v sredo poročal CNET. Če bi bilo res, bi ta ukrep za zaščito zasebnosti pomenil, da tudi če bi nacionalna varnostna agencija pridobila pravno odredbo v skladu z Zakonom o nadzoru tujih obveščevalnih služb ali pa je policija pokazala nalog za preiskavo, Google ne bi mogel storiti ničesar. Podatki bi bili šifrirani, uporabnik pa bi bil edini s ključem.

Številna podjetja ščitijo vsebino tega, kar se prek spleta prenaša s HTTPS, pa naj gre za finančne podatke o spletnih straneh za elektronsko poslovanje in bančništvo ali za prijavo, ko se prijavljamo na spletna mesta. Vendar podjetja običajno ne širijo podobne ravni zaščite kot datoteke, shranjene na njihovih strežnikih. Uporabniki, ki so varni do varnosti, lahko vedno poskrbijo sami tako, da lokalno šifrirajo datoteke, preden jih naložijo v strežnike.

Google je že v preteklosti dejal, da so bile datoteke, ki so šifrirale dejanski postopek nalaganja, v Google Drive shranjene nešifrirane. Glede na CNET-ovo poročilo Google tudi eksperimentira z načini šifriranja datotek, medtem ko so shranjene.

"Takšni mehanizmi bi ljudem lahko dali več samozavesti in jim omogočili, da začnejo varnostno kopirati celotno napravo, " je za CNET povedal Seth Schoen, višji kadrovski tehnolog iz Fundacije Electronic Frontier v San Franciscu.

Uporabniki želijo šifriranje

Medtem ko obstaja kar nekaj poslovnih usmerjenih storitev, ki ponujajo šifriranje, trenutno zelo malo storitev za skupno rabo datotek in shranjevanje datotek, ki so usmerjene na potrošnika, ponuja to funkcijo. Obstaja kar nekaj storitev, kot je Norton Zone, ki trdijo, da datoteko šifrirajo takoj v imenu uporabnika, preden jih shranijo na svoje strežnike. V primeru cone Norton, Symantec je imel v lasti šifrirni ključ, kar pomeni, da ko vladne vrste pridejo v poštev s sodno odredbo, bo podjetje verjetno predalo podatke in ključ.

V zadnjem letu sem slišal od več ponudnikov skladišč, da potrošniki niso bili zainteresirani, da bi to počeli sami, čeprav je bilo šifriranje poslovnega interesa veliko. Potem je prišla bomba PRISM, zdaj pa vsi želijo vedeti, kako zaščititi svoje dosjeje pred vladnimi trmastimi tacami.

"Obstaja veliko zanimivih tem, ki jih je razkrila situacija z NSA, vključno s pomanjkanjem šifriranja in upravljanja ključev, ki se uporabljajo v javnem in zasebnem okolju v oblaku, " je za SecurityWatch povedal Jeff Hudson, izvršni direktor Venafi, podjetniškega podjetja za upravljanje ključev.

CNET ni imel podrobnosti o Googlovih načrtih, da bi uporabnikom olajšal shranjevanje podatkov, šifriranih na Googlovem disku, vendar je namignil, da je podjetje nameravalo izvajati kodiranje in dekodiranje na svojih strežnikih. Dokler šifrirni ključ ostane zunaj Googlovih strežnikov in pod uporabnikovim nadzorom, Google ne bi mogel dobiti nešifriranih podatkov brez uporabnikovega sodelovanja.

"Pohvalimo Google, da je sprejel ukrepe za spodbujanje in spodbujanje potrebe po izboljšani varnosti v oblaku, " je dejal Hudson.

Trenutne možnosti šifrirane shrambe

Dokler Google tega ne bo uvedel za Drive, lahko uporabniki, občutljivi na zasebnost, pogledajo nekatere obstoječe storitve, ki uporabnikom omogočajo nadzor nad njihovimi podatki. SpiderOak je v začetku tega leta svoji storitvi za izmenjavo datotek dodal šifriranje. Ker uporabnik nadzoruje ključ, če uporabnik pozabi geslo, se podatki izgubijo; SpiderOak sploh ne more pomagati obnoviti teh podatkov. LaCie ponuja podobno funkcijo za storitev izmenjave datotek Wuala. Mozy ponuja šifriranje v svoji storitvi Mozy Remote Backup.

Obstajajo dokaj enostavne storitve, ki vam pomagajo šifrirati datoteke, preden jih naložite v shranjevanje po vaši izbiri, na primer DigitalQuick in Boxcryptor.