Tõeline küsimus on järgmine: miks veebiteenused krüpteerivad ja ei krüpteerivad teie andmeid kohapeal, nii et see salvestatakse krüptitud kujul, mida keegi ei saa snoop? LastPass teeb seda teie parooli andmebaasiga.
Kuidas lõpp-ja-krüpteerimine oleks erinev
Et olla selge, on teie andmed tõenäoliselt krüptitud. Võtame näiteks Dropboxi. Kui ühendate Dropboxi, teisaldab Dropbox kõik andmed krüptitud ühenduse kaudu, nii et keegi ei saa seda transiidi kaudu üle vaadata. Dropbox lubab, et nad salvestavad failid oma serverites krüptitud kujul.
Kuid krüptimine on lukk ja kas midagi on lukustatud on vähem oluline kui see, kellel on võti. Dropboxil on krüpteerimisvõtme, et kõiki oma serveris olevaid faile vaadata, nii et kui see on tõsi, et see on krüpteeritud, on ka tõsi, et Dropboxil on neile täielik juurdepääs ja et nad saaksid teha koostööd valitsuse järelevalvega või petturitest töötajad võivad teie failid läbi vaadata.
Idee "lõpp-to-end krüpteerimine" - võite viidata sellele ka kui "lokaalne krüptimine ja dekrüptimine" - on erinev. End-to-end krüpteerimisega on andmed dekrüpteeritud ainult lõpp-punktides. Teisisõnu krüpteeritakse all-to-end krüpteerimisega saadetud e-kirjad allikast, lugemata teenusepakkujatele, nagu Gmaili transiit, ja seejärel selle lõpp-punkti abil dekrüpteerida. Äärmiselt oluline, et e-kiri kustutaks ainult oma arvuti lõpptarbijale ja jääks krüptitud ja loetamatuks kujul e-posti teenusesse nagu Gmail, kellel ei oleks võtmeid selle dekrüpteerimiseks. See on palju raskem.
Allalaadimine ja kohalik dekrüpteerimine
Nagu eespool mainitud, kasutab LastPass veebibrauseris kohalikku krüptimist ja dekrüpteerimist. See laadib alla teie paroolid sisaldava krüptitud lüüsi, dekrüpteerib selle teie parooliga ja võimaldab teil oma paroolid juurde pääseda. Pange tähele, et LastPass peab teie paroolide ja muude andmete varjestuse allalaadimiseks selle lahti krüptima. LastPassi puhul töötab see lihtsalt hästi - see on suhteliselt väike fail.
Kuid see ei oleks ükskõik kusgi nii lihtne, kui seda teha teiste veebiteenustega. Näiteks kui Gmail töötab samamoodi, peab Gmail laadima alla kogu teie 5 GB elektronposti postkasti sisaldava faili teie arvutisse. Selle jaoks võiks ehk kasutada HTML5-i LocalStorage'i spetsifikatsiooni, kui LocalStorage saaks rohkem andmeid säilitada. See fail peaks seejärel dekrüpteerima kohapeal, et anda juurdepääs oma e-posti postkastile, mis võtab mõne aja pärast aega.
Võimalik, et Gmail saaks seda teha erinevalt, eraldi fail, mis esindab iga uue krüptitud e-posti. Kuid meilikliendi arhitektuuri sellisel viisil on nii palju keerulisem.
See oleks praeguseks enam-vähem võimatu - populaarsetes brauserites on LocalStorage sageli piiratud 5 MB või vähem veebisaidiga. Spetsifikatsioon ütleb, et kasutajatel peaks olema võimalus seda piiri suurendada, kui nad seda soovivad, kuid vähesed brauserid seda rakendavad.
Turvaline veebirakendusi pole
Pilvmäluseadmed nagu SpiderOak ja Wuala erinevad Dropboxist - need pakuvad täielikku kohalikku krüptimist ja dekrüpteerimist. Paigaldage SpiderOak või Wuala töölauarakendus ja nad laadivad enne nende üleslaadimist oma faile, nii et teenus ise ei teata, mida sa hoiad, ja sinu neile juurdepääsuks on vaja krüpteerimisvõtme.
Kuid need teenused erinevad Dropboxist ka muul viisil - need ei julgusta veebiliidese kasutamist lihtsaks juurdepääsuks. Dropboxil on lihtne veebiprofiil, mis võimaldab teil oma faile juurde pääseda, sest see mõistab, millised on need failid. SpiderOak ja Wuala ei saa aru, mida saate salvestada, nii et neile on lihtsam lihtsalt alla laadida kõik krüptitud pleidid oma töölauarakendusega ja lasta töölaual programmil kõvasti tööd teha.
Need teenused peaksid võimaldama teil krüptitud failinimedest krüptitud faili dekrüpteerida ja arusaadavalt aru saada (näiteks LocalStorage kaudu), kasutada dekrüpteerimisalgoritmi selle kohapeal dekrüpteerimiseks, seejärel paluda teil seda oma arvutisse salvestada. LocalStorage'i piirangute tõttu oleks see praktikas võimatu.
SpiderOak pakub tegelikult veebirakendust, kuigi nad soovitavad seda mitte kasutada, sest see peab teie failidele juurdepääsu oma SpiderOak krüpteerimisvõtme salvestama oma serverite mällu. Nad ütlevad, et nad pakuvad seda "tohutu tarbijate nõudluse" tõttu - isegi kõige paremini selle krüpteerimise ja turvalisuse jaoks pakutava teenuse puhul nõuavad tarbijad üha enam mugavamatest ja ebakindlatest valikuvõimalustest.
Rämpsposti filtreerimine, otsing ja muud nutikad omadused pole
Teenused, nagu Gmail, on erilised, kuna pakuvad lisateenuseid, mitte lihtsalt kasti, mis hoiab teie e-kirju. Näiteks uurib Gmail sissetulevaid e-kirju ja käitab rämpspostifilti selle vastu, et määrata, kas see on rämps. Gmail indekseerib teie e-posti, et saaksite selle kiiresti otsida. Gmail vaatab osaliselt läbi e-posti sisu, et määrata, kas see on oluline, ja võimaldab teil seada filtrid, mis toimivad automaatselt e-kirja sisu põhjal.
Kõik need funktsioonid sõltuvad Gmaili - ja Google'i - suutlikkusest mõista teie e-kirju ja juurdepääsu. Kui neil ei olnud juurdepääsu, ei saanud nad rämpsposti filtreerida, lubaksid nende sisu sisu põhjal filtreerida e-kirju või lubaksite otsida oma postkasti. Paljud kõige olulisemad funktsioonid sõltuvad teenusest, millel on juurdepääs teie failidele.
Parooli taastamine puudub
Enamik võrguteenuseid pakub parooli taastamise mehhanisme. Tõeliselt turvalise kohaliku krüptimise saamiseks ei saa aga parooli taastamise mehhanismi kasutada. Teil on oma krüpteerimisvõti, mis dekrüpteerib teie faile. Kui kaotate juurdepääsu sellele võtmele, ei saa te oma faile dekrüpteerida.
Paroolide lähtestamise mehhanism oleks võimatu pakkuda, kui teenus ei teaks andmete sisu. Teenused saavad seda teha kohe, kuna teie parool on teie konto autentimisviis - see ei ole kohustuslik kood, mis teeb teie andmed kättesaadavaks. Isegi kui teenused võiksid kergesti liikuda lõpptähisega krüpteerimiseks, aitaksid need pausi - paljud keskmised kasutajad unustavad oma krüpteerimisvõtmeid, kaotavad oma andmed, kurdavad ja seejärel liiguvad krüpteerimata pakkujalt. Teenust julgustatakse krüpteeringut lõdvestuma.
SpiderOak üritab oma kasutajatele aidata, pakkudes neile parooli vihjet, mida nad konto loomise ajal pakkusid, kuid ta ei saa parooli täielikult taastada. Unusta oma parool ja teie failid on kadunud, eeldades, et neid pole kohalikus arvutis salvestatud.
Nad tahavad müüa teie andmeid või sihitud reklaame
Me ei kavatse teisiti pretendeerida. Paljud teenused soovivad ka teie isikuandmeid analüüsida ja raha teenida. Google skaneerib teie e-kirju ja kasutab teie kohta teavet, mille abil saate sihitud reklaame esitada, kuid vähemalt nad ei müü seda isiklikku teavet teistele ettevõtetele. Facebook müüb teie isikuandmeid otse teistele ettevõtetele.
Teenused vajavad teie andmetele juurdepääsu, et nad saaksid seda teha, et neil oleks motiveeritud mitte pakkuma tugevat ja otsest krüptimist.
Need on kaugel ainukestest põhjustest, miks teie isikuandmete kohalik krüpteerimine ja dekrüpteerimine enamiku pilvteenuste jaoks ei käivitu. Loodame, et see on selgitanud keerukaid probleeme ja selgitas, miks nii palju teie andmeid teiste inimeste jaoks teoreetiliselt loetavad. Võib olla lihtsam viis mõnede krüpteerimisfunktsioonide rakendamiseks - näiteks lubades kasutajatel krüptitud e-kirju Gmaili kaudu saata, kuid ei usu, et kõik muutuks varsti kohapeal krüpteeritud ja dekrüpteeritud.
