Synchronizuj swoje pliki bez zaufania do chmury

Debata na temat tego, jak bardzo powinniśmy ufać firmom w chmurze w zakresie naszych danych (patrz NSA Szpiegowanie czyni nas mniej bezpiecznymi ) została wznowiona w zeszłym roku po ujawnieniu, że Narodowa Agencja Bezpieczeństwa rutynowo zbiera dane od firm internetowych, w tym Google, Microsoft, Yahoo i Facebook.

Zrzut danych : Nowe oprogramowanie Bittorrent może synchronizować pliki między komputerami i urządzeniami mobilnymi bez przechowywania ich w takim centrum danych.

Bittorrent , firma stojąca za czasem kontrowersyjnym protokołem udostępniania plików o tej samej nazwie, ma nadzieję, że ta debata doprowadzi w tym roku do przyjęcia nowej technologii synchronizacji plików. Nazywa Synchronizacja Bittorrent , synchronizuje foldery i pliki na różnych komputerach i urządzeniach mobilnych w sposób podobny do usług takich jak Dropbox, ale bez kopiowania danych na centralny serwer w chmurze.

Oparte na chmurze usługi synchronizacji plików, takie jak Dropbox i SkyDrive firmy Microsoft, kierują wszystkie dane przez własne serwery i przechowują tam ich kopię. Oprogramowanie Bittorrent zamiast tego powoduje, że urządzenia kontaktują się ze sobą bezpośrednio przez Internet, aby aktualizować pliki, gdy są one dodawane lub zmieniane.

Ta różnica w konstrukcji oznacza, że ​​osoby korzystające z Bittorrent Sync nie muszą się martwić, czy firma chmurowa hostująca ich dane odpowiednio zabezpiecza je przed nieuczciwymi pracownikami lub innymi zagrożeniami.

Rezygnacja z chmury oznacza również, że dane udostępniane za pomocą Bittorrent Sync mogą być zbierane przez NSA lub inną agencję tylko poprzez bezpośrednie przejście do osoby lub firmy kontrolującej synchronizowane urządzenia. Zsynchronizowane dane są przesyłane przez publiczny Internet, gdzie mogą zostać przechwycone przez agencję nadzoru, taką jak NSA, która jest znana z gromadzenia danych bezpośrednio z sieci szkieletowej Internetu, ale przesyłane są w postaci silnie zaszyfrowanej. Jedną z wad projektu Bittorrent Sync jest to, że dwa urządzenia muszą być jednocześnie online, aby mogły się zsynchronizować, ponieważ nie ma serwera pośredniczącego, który działałby jako zawsze aktywne źródło.

Bittorrent Sync jest teraz dostępny do bezpłatnego pobrania na komputery PC i urządzenia mobilne, ale w wersji beta, której brakuje dopracowania i łatwości obsługi wielu aplikacji konsumenckich. Dyrektor generalny Bittorrent, Eric Klinker, mówi, że następna wersja, która ma pojawić się na wiosnę, będzie zawierała poważne aktualizacje interfejsu, które sprawią, że oprogramowanie będzie bardziej przyjazne dla użytkownika i zgodne z jego ugruntowanymi konkurentami w chmurze.

Klinker mówi, że Bittorrent Sync pokazuje, jak popularne aplikacje internetowe można zaprojektować w sposób, który daje ludziom kontrolę nad własnymi danymi, pomimo panujących trendów. Wybierz dowolną aplikację w sieci już dziś, może to być Twitter, poczta e-mail, wyszukiwarka, i została opracowana w bardzo scentralizowany sposób — te firmy opierają się na centralizacji informacji na swoich serwerach, mówi. Staram się oddać więcej władzy w ręce użytkownika końcowego, a mniej w ręce tych firm i innych władz centralnych.

Anonimowe dane wysyłane do Bittorrenta przez jego oprogramowanie wskazują, że ponad dwa miliony osób korzysta z niego każdego miesiąca. Niektóre z tych osób znalazły zastosowania, które wykraczają poza samo zarządzanie plikami. Na przykład firma twierdzi, że jeden autor z Pekinu używa Bittorrent Sync do rozpowszechniania postów na blogu na tematy drażliwe dla chińskich władz. I jeden amerykański programista zbudował bezpieczny, zdecentralizowany system przesyłania wiadomości na wierzchu oprogramowania.

Klinker twierdzi, że firmy zaczynają również używać Bittorrent Sync do przechowywania danych we własnych systemach lub w celu uniknięcia kosztów rozwiązań opartych na chmurze. Planuje w końcu sprawić, że Bittorrent Sync się opłaci, znajdując sposób na sprzedaż dodatkowych usług użytkownikom korporacyjnym oprogramowania.

Biorąc pod uwagę nacisk na przejrzystość i własność danych, Bittorrent był krytykowany przez niektórych za nieudostępnienie kodu źródłowego swojej aplikacji. Niektórzy z tłumu obeznanego z technologią i prywatnością, przyciągniętego zdecentralizowanym projektem Bittorrent Sync, twierdzą, że ten krok jest konieczny, jeśli ludzie mają mieć pewność, że w oprogramowaniu nie kryją się żadne błędy naruszające prywatność lub backdoory.

Klinker mówi, że rozumie te obawy i może jeszcze zdecydować się na wydanie kodu źródłowego oprogramowania. To słuszna uwaga i rozumiemy, że przejrzystość jest dobra, ale otwiera też luki, mówi. Na razie firma woli zachować kod w tajemnicy i przeprowadzać audyty bezpieczeństwa za zamkniętymi drzwiami – mówi Klinker.

Jacob Williams, cyfrowy naukowiec sądowy z Grupa CSR , mówi, że stanowisko można obronić, chociaż ogólnie uważa, że ​​programy open source są bezpieczniejsze niż te, które nie są. Otwarte oprogramowanie to miecz obosieczny, mówi Williams, ponieważ znalezienie subtelnie umieszczonych luk w zabezpieczeniach jest bardzo trudne, a projekty open source można podzielić na różne wersje, co zmniejsza liczbę osób przeglądających jedną wersję.

Własne badania Williamsa wykazały, w jaki sposób Dropbox i podobne usługi mogą być wykorzystywane do przepuszczania złośliwego oprogramowania przez korporacyjne zapory ogniowe, ponieważ są one skonfigurowane do korzystania z tej samej trasy, co ruch sieciowy, który zwykle jest bezpłatny (patrz Dropbox Can Sync Malware). Bittorrent Sync jest skonfigurowany nieco inaczej, mówi, i prawdopodobnie nie otworzy automatycznie otwartego kanału z Internetem. Jednak Bittorrent Sync prawdopodobnie będzie wymagał zmian w zaporze sieciowej w każdej umiarkowanie bezpiecznej sieci, zauważa.

ukryć