211service.com
Zbieranie danych z kosza
Spędziłem większość ostatnich ośmiu lat mojej zawodowej egzystencji pracując z informacjami, które zostały nieumyślnie pozostawione na dyskach przez ich poprzednich właścicieli. W 1998 roku zacząłem kupować używane dyski twarde sprzedawane w serwisie eBay; około jedna trzecia tych dysków zawiera znaczne ilości poufnych informacji.
W 2003 roku opublikowałem swoją pierwszą znaczącą artykuł badawczy na ten temat, Remembrance of Data Passed, którego współautorem jest dr Abhi Shelat (chociaż w tym czasie byliśmy tylko dwoma absolwentami MIT). W tym artykule omówiono nasze ustalenia wynikające z zakupu 150 dysków twardych. Od tego czasu Abhi poszedł do innych projektów, ale ja się tego trzymam. Niedawno kupiłem i zobrazowałem dysk nr 1236 (był on wypełniony osobistym adresem e-mail).
Jednym z moich celów w tym wszystkim było wywołanie jakiejś zmiany społecznej na dużą skalę. Kilka miesięcy po opublikowaniu naszego artykułu z 2003 roku Kongres USA uchwalił Ustawę o uczciwych i dokładnych transakcjach kredytowych (FACT ACT) z 2003 roku. Częściowo w wyniku moich badań, do FACT ACT dodano język, aby zmusić organizacje do niszczenia raportów konsumenckich na papierze lub nośniku magnetycznym przed wyrzuceniem tego nośnika.
Niestety samo uchwalenie prawa nie wystarczyło. Po pierwsze, ma w tym dużą dziurę: przepisy wykonawcze wyraźnie zwalniają firmy, które zbierają i odsprzedają używany sprzęt. Nie czyniąc tych firm bezpośrednio odpowiedzialnymi za wyrządzone szkody, organy regulacyjne w zasadzie odrzuciły to, co mogło być jedną z najważniejszych możliwości egzekwowania.
Drugim problemem jest to, że dzisiejsze komputery nie mają wbudowanych przycisków samozniszczenia do automatycznego usuwania poufnych danych.
Pomimo znacznego wysiłku ze strony mnie i innych nadal widzimy duże ilości poufnych informacji z firm i rządów wyciekających na wyrzuconych maszynach.
Ostatnio Wade-Hahn Chan of Federalny Tydzień Komputerowy napisał że Lawrence Livermore National Laboratory w Kalifornii może nie usuwać prawidłowo informacji z dysków twardych przed ich wyrzuceniem.
Ale w mojej pracy coraz wyraźniej stawało mi się jasne, że problem polega na tym, że programiści i projektanci komputerów po prostu nie uważają, że usuwanie danych jest na tyle wysokim priorytetem, że powinni poświęcać poważne zasoby na rozwiązanie problemu wycieku danych.
Na przykład Associated Press artykuł May Wong, który ukazał się w zeszłym tygodniu, mówi, że wiele nowych cyfrowych kserokopiarek nie czyści dysków twardych po wydrukowaniu zeskanowanego dokumentu.
Używam komputera Macintosh i jestem bardzo zadowolony z funkcji Maca o nazwie Secure Empty Trash. Jednak Apple dodał nową funkcję do swojego systemu operacyjnego 10.5 o nazwie Time Machine. Dzięki Time Machine możesz cofnąć swój komputer w czasie, zanim bezpiecznie usunięte pliki zostały usunięte, umożliwiając ich odzyskanie. Czy to ma sens? To problem i nie sądzę, że Apple zajmuje się tym właściwie. Możesz o tym przeczytać w moim ostatnim artykuł , Complete Delete vs. Time Machine Computing, opublikowany w styczniowym wydaniu Przegląd systemu operacyjnego .