НСА чува своје податке у облаку. Али да ли је то сигурно?

Реклама

У јеку Едварда Сновдена, Агенција за националну безбедност (НСА) окреће се складишту података у облаку. Зашто? Није ли то контрапродуктивно? А колико су сигурни облаци које користите?

Едвард Сновден, бивши извођач радова у НСА, процурио је у досјее који откривају пуни опсег надзорних операција широм света, форсирајући бројне озбиљне дискусије о нашу приватност и сигурност Избегавање интернетског надзора: потпуни водичИнтернет надзор и даље је врућа тема, па смо произвели овај свеобухватни ресурс о томе зашто је то тако велика ствар, ко стоји иза тога, да ли га можете у потпуности избећи и још много тога. Опширније .

За НСА је имао велике утицаје: не само да су људи се питају како и зашто се шпијунирају Ко се бори у вашем понашању против НСА-е и за приватност?Постоји неколико интернет активистичких група које се у ваше име боре за приватност. Дају све од себе да образују и нетичане. Ево само неколико њих које су невероватно активне. Опширније , али директор НСА, Мицхаел Рогерс, признаје цурења су знатно ометала прикупљање обавештајних података.

Агенција предузима неочекиване кораке како би зауставила још један пропуштање: све своје податке ставља на једно место.

Шта они заправо раде?

Након проширивања власти, количина података прикупљених од стране обавештајних служби се повећала, наиме покривајући метаподаци паметних телефона Избегавање интернетског надзора: потпуни водичИнтернет надзор и даље је врућа тема, па смо произвели овај свеобухватни ресурс о томе зашто је то тако велика ствар, ко стоји иза тога, да ли га можете у потпуности избећи и још много тога. Опширније . Велики део тога се чува на серверима податке је открио Сновден Хероја или негативца? НСА модерира свој став према СновденуЗвиждач Едвард Сновден и НСА Јохн ДеЛонг појавили су се на распореду симпозијума. Иако није било расправе, чини се да НСА више не сматра Сновдена издајником. Шта се променило? Опширније током 2013. и 2014. највише посебно ПРИСМ Шта је ПРИСМ? Све што треба да знатеАгенција за националну сигурност у САД-у има приступ свим подацима које похрањујете код америчких провајдера сервиса попут Гоогле Мицрософта, Иахоо-а и Фацебоок-а. Вероватно ће надгледати већину саобраћаја који тече преко ... Опширније .

Али звиждач није једини разлог што се НСА окреће у облаку.

Агенција је започела са усвајањем централизованог складишта у 2010. години у жељи да размењује информације широм обавештајне заједнице Сједињених Држава (ИЦ). Њихов систем замућивања по избору? Амазон Веб Сервицес, који повезује 17 елемената међународне заједнице, укључујући Централну обавештајну агенцију (ЦИА), Федерални истражни биро (ФБИ) и Канцеларију морнаричке обавештајне службе (ОНИ). Поред повећаног капацитета, услуга се може похвалити брзином и економичношћу. Јон Коомеи, енергетски футурист, рекао је за то Натионал Геограпхиц:

„Када закорачите у облак и замените атоме бајтовима, више не морате да производите чипове - а то значи велике уштеде.“

Подаци су метаозначени за приступачност и одговорност: то детаљно особље с приступом наведеним информацијама, тако да су све њихове радње евидентиране. Ово је упарено са прописима о усклађености, тако да само они који имају законске овласти за гледање материјала то могу учинити.

Тренутни облак НСА састоји се од два система: интерног који користе службеници агенције; и ГовЦлоуд, доступан преко ИЦ-а преко Заједничког светског обавештајног комуникационог система. У основи, у овом последњем, НСА делује као пружалац услуга другим ИЦ секторима.

Оба облака ће се спојити до краја ове године, али потпуној транзицији ће требати године да се заврше.

Колико је сигурно?

Велики део података тренутно се чува у и доступан им је путем Утах Дата Центер, средиште 1,5 милијарди долара између Великог сланог језера и језера Утах. Постројење је довршено прошлог мјесеца након што су струјни напони оштетили опрему што је проузроковало једногодишње кашњење, а сервери су смештени у четири дворане од 25.000 квадрата.

НСА признаје да прикупља интернетске претраге, телефонске позиве, финансијске податке и здравствене податке, а аналитичари их плаћају за оперативне апликације.

Сама зграда је снажно утврђена: очигледно само овлаштено особље улази у контролни центар, а заштитари патролирају над чвориштем. Помажу им ЦЦТВ, детектори уљеза и додатна заштита која кошта више од 10 милиона долара. Рори Царролл пише:

„Мали излаз - који није обележен на обичним мапама - води вас по завојитом путу. Жути знак каже да је то војна имовина затворена за неовлаштено особље.

Даље уз брдо, невидљиво са аутопута, наилазите на бетонске зидове, сигурносни бум и контролни пункт са стражарима, снајперским псима и камерама. Две плоче са службеним печатима најављују присуство канцеларије директора националне обавештајне службе и Агенције за националну безбедност. "

Комплекс можда звучи, али колико је сигуран облак стварни?

Бивши директор НСА-е, генерал Кеитх Алекандер каже да строге законске структуре којима се осигурава поштовање такође штите грађанске слободе, тако да подаци које је потребно избрисати у заданом року аутоматски обавештавају особље када је то раздобље горе.

Ова одговорност је тотална. Садржај и особље су означени на ћелијском нивоу, што значи потпуну евиденцију о свима који су приступили, копирали, штампали или мењали датотеке - или чак појединачне речи и имена. Ово је делимично омогућено коришћењем инфраструктура јавног кључа (ПКИ), при чему се подаци шифрирају и дешифрују парови јавних и приватних кључева Како лако користити шифровање, дешифровање и потписивање са Сеахорсеом [Линук]Сазнајте више о сигурности и шифровању помоћу Сеахорсе-а у Линуку. Опширније , а идентитете потврђује Ауторитет за сертификате (ЦА). Ове се евиденције чувају на бази података, продавници и архивском послужитељу кључева и даље обезбеђују заштиту од корупције током транзита.

Додатне безбедносне методе разумљиво морају бити чуване у тајности, али Александар објашњава:

„[В] користимо разне сигурносне протоколе на сваком слоју архитектуре, као и робусну стратегију шифровања. НСА облак обједињује више скупова података и штити сваки део података безбедношћу и применом надлежних органа одредите његову употребу... Поред означавања података, сигурност се примењује у целој архитектури на више слојева ради заштите података, система и употреба."

Колико су сигурни облаци које користите?

Хвала иЦлоуд ??

- Кирстен Дунст (@кирстендунст) 1. септембра 2014

Ми користимо системе за рачунарско коришћење у облаку за складиштење и дељење (мислите ДропБок, Аппле-ов иЦлоуд Шта је иЦлоуд погон и како то функционира?Збуњени због чега се иЦлоуд Дриве разликује од Аппле-ових осталих услуга у облаку? Дозволите да вам покажемо шта може учинити и како то најбоље искористити. Опширније , или ГооглеДриве Колико су сигурни ваши документи на Гоогле диску? Опширније ), слање е-поште и за е-трговину. Али ово је важно имати на уму: ови облаци се разликују од оних које користи НСА. Они морају бити. Националне безбедносне тајне генерално се сматрају важнијим да буду тихе од тога огроман низ селфија 5 ствари које треба избегавати када узимате селфијеСелфике не треба узимати олако и треба много ствари које треба избегавати. Опширније отпремљено у иЦлоуд.

Без обзира на то, ваше информације нису изложене свима да их виде. Основне мере безбедности су: превентивне (прва линија одбране - верификација у два корака Шта је двофакторска аутентификација и зашто бисте је требали користитиДвофакторна аутентификација (2ФА) је сигурносна метода која захтева два различита начина доказивања вашег идентитета. Обично се користи у свакодневном животу. На пример, плаћање кредитном картицом не захтева само картицу, ... Опширније , на пример); одвраћање (нагласак на посљедице за потенцијалне хакере); док детектив (архитектонски надзор) ради руку под руку с корективним контролама (или ограничењем оштећења).

Ваши подаци се могу чувати на серверу друге компаније, али то није све о локацији; уместо тога, то је како се томе приступа. Чврста шифрирање података је неопходно, а далеко је од јединог начина на који компаније требају да осигурају ваше податке. Подаци о усклађености, слични подацима НСА-е, али сигурно нису тако темељни, такође се могу користити тако да се детаљима може приступити само под одређеним контекстимаили идентификовати повреду ревизијом апликација за необичне активности.

Наравно, то није апсолутно. Аппле се суочио са потенцијално великим проблемом прошле године када је били су хаковани рачуни неколико познатих личности Аппле истражује голотиње славних, ИоуТубе представља вам Јар Савет и још... [Тецх Невс Дигест]Такође, радујући се успорењу на Интернету, Виндовс КСП прелази 1% ближе смрти, бесплатно игра Стар Стар, нови веб претраживач Распберри Пи и носивост коју смо уско избегли. Опширније и компромитирајуће фотографије су процуриле Како су прекршаји података од стране "мањег броја" направили наслов и вести и упропастили углед Опширније . Аппле, међутим, не виде то као њихову кривицу Аппле одбацује кривицу у иЦлоуд Хацку, Иелп очишћеном од изнуђивања и још више... [Тецх Невс Дигест]Такође, долазак експанзије Ксбок Оне, Нетфлик Ликес Фацебоок, БлацкБерри задиркује нешто или друго, Дестини Планет Виев и овна који мрзи дронове. Опширније , али без обзира на то повећала њихову сигурност Аппле побољшао сигурност иЦлоуд, Твиттер убио Твитпиц због жига и још много тога... [Тецх Невс Дигест]Такође, Рдио иде бесплатно, Фацебоок провере приватности, бесплатна Ксбок Оне понуда за игре, иДиотс ред за иПхоне 6 и зашто Гоогле Гласс исисава. Опширније .

Занимљиво је да Луцас Меариан тврди да облаци нису безбедни - бар не од пружатеља услуга и владиних одељења као што је НСА. Комбинујте то са тврдњом агенције НСА желе "предња врата" вашим подацима Сутрашњи надзор: Четири технологије НСА ће ускоро да вас шпијунираНадзор је увек на врхунској ивици технологије. Ево четири технологије које ће се користити да наруше вашу приватност у наредних неколико година. Опширније шифрирањем подијељеним кључем и ваши подаци могу бити сигурни од хакера, али не и од обавјештајних агенција.

Да ли верујете облаку?

Рачунарство у облаку није савршено, али свакако има своје предности.

НСА га је усвојила као меру смањења трошкова, свакако, али велика одговорност је њихова напор у борби против другог Сновден-ескуе цурења, делује превентивно, одвраћајући и откривајући контрола.

А ако сте и даље забринути за сигурност облака које користите, нисте немоћни. Можете осигурајте свој ДропБок рачун Осигуравање Дропбок-а: 6 корака за сигурнију похрану у облакуДропбок није најсигурнија услуга складиштења у облаку. Али онима који желе да остану уз Дропбок савети овде ће вам помоћи да максимизујете сигурност налога. Опширније , креирајте свој облак користећи отвореног кода Сеафиле Направите властиту сигурну похрану у облаку с СеафилеомПомоћу Сеафиле-а можете покренути властити приватни сервер за дељење докумената са групама колега или пријатеља. Опширније - или чак истражите више метода шифровања 5 начина за сигурно шифрирање датотека у облакуВаше датотеке могу бити шифроване у транзиту и на серверима добављача облака, али компанија за складиштење облака може да их дешифрује - и свако ко добије приступ вашем налогу може да га прегледа. На страни клијента ... Опширније .

НСА мисли да је облак будућност. Зар не?

Имаге Цредитс: Безбедно рачунање у облаку од стране ФутУндБеидл; Сновден на жичном омоту Микеа Мозарта; и Системско закључавање Јурија Самоилова.