Tiện ích mã hóa dễ sử dụng bảo vệ Google Docs của bạn

Tôi đang bắt đầu bị hoang tưởng an ninh. Tôi muốn thực hiện các bước để đảm bảo quyền riêng tư của mình ngay cả khi tôi đang tận hưởng sự tiện lợi của việc sử dụng Google Docs để lưu trữ tài liệu và cộng tác với người khác qua đám mây. Tôi có thể làm gì để bảo vệ họ?

Điều gì sẽ xảy ra nếu một luật sư, người có nghĩa vụ giữ gìn bí mật của khách hàng, muốn được đảm bảo rằng một tài liệu dựa trên đám mây có thể được đọc? Điều gì xảy ra nếu một kế toán phải bảo vệ tài khoản công ty khỏi công ty đám mây lưu trữ nó? Điều gì sẽ xảy ra nếu một bác sĩ lâm sàng muốn lưu trữ dữ liệu bệnh nhân trên đám mây, nhưng không muốn phạm lỗi với HIPAA?

Không ai trong số những người này muốn tài liệu của họ được quét bởi một robot quảng cáo được nhắm mục tiêu, được chuyển tiếp bởi một nhân viên bất mãn hoặc được phân tích bởi một cơ quan quản lý. Họ có thể bảo vệ tài liệu bằng cách mã hóa nội dung của nó.

Mật mã của Impartio

Impartio, một công ty bảo mật khởi nghiệp có trụ sở tại Dublin, là nhà cung cấp thêm Google Docs. Impartio muốn tặng TAiLS cho mọi người. TAiLS là từ viết tắt của Impartio có nghĩa là Bảo mật lớp ứng dụng trong suốt.

  • Bit trong suốt của TAiLS có nghĩa là người dùng cuối không nhận thấy điều đó. Nỗ lực sử dụng nó bằng không (hoặc ít nhất là tối thiểu).
  • Tầng ứng dụng là phần người dùng cuối của bộ giao thức Internet (tổng cộng có bốn lớp). Các sản phẩm của Impartio hoạt động với các ứng dụng, thay vì các lớp mạng dữ liệu thấp hơn
  • Bảo mật là bảo mật lĩnh vực CNTT - bảo vệ dữ liệu của người dùng.

Impartio nhằm mục đích cho phép người dùng chỉnh sửa và cộng tác giống như trước đây, với lợi ích bổ sung của mã hóa và không có bất kỳ nhược điểm nào của các thủ tục bảo mật bổ sung.

Sản phẩm đầu tiên của Impartio là một tiện ích bảo mật để mã hóa tài liệu, được gọi là CodesDocs. Đây là công nghệ mã hóa tài liệu để bảo mật các tài liệu được lưu trữ trên đám mây. Hiện tại, chỉ có một phiên bản có sẵn: một trình cắm Firefox mã hóa mọi thứ được gửi tới Google Docs và giải mã mọi thứ đang quay trở lại.

Làm thế nào nó hoạt động

Các tiện ích bổ sung bảo mật hoạt động như thế này. Người dùng Google Docs mở Google Docs trong trình duyệt web Firefox và hoạt động trên các tài liệu của anh ta như bình thường. Đằng sau hậu trường, văn bản được chuyển qua tiện ích bảo mật trước khi chuyển sang Google. Một mật mã khóa đối xứng (chúng ta trở lại trong thế giới của thuật ngữ bảo mật bây giờ) đọc trong văn bản đơn giản và một khóa bí mật và viết ra văn bản được mã hóa. Đây là những gì được lưu trữ trên máy chủ của Google.

Mật mã khóa đối xứng là AES-256, đủ tốt để chính phủ Hoa Kỳ sử dụng trên các tài liệu được phân loại của họ.

  • Phần đối xứng của "mật mã khóa đối xứng" có nghĩa là nó có thể vừa mã hóa và giải mã văn bản, không giống như mật mã "khóa công khai" và chức năng "băm mật mã".
  • Phần chính có nghĩa là mật mã này có thể sử dụng một khóa bí mật để làm cho văn bản được mã hóa khó bị bẻ khóa (mật mã "ROT13" của Usenet đã không sử dụng một khóa, nhưng sau đó nó không bảo vệ được bất cứ điều gì). Mọi người muốn làm việc trên văn bản phải chia sẻ khóa bí mật này.

Hình A

Cách mã hóa hoạt động. Nhấn vào đây để phóng to. (Hình ảnh lịch sự của Feelipen.)

Khi chủ sở hữu tài liệu mở tệp được bảo vệ được lưu trữ trong Google Docs, quá trình này xảy ra ngược lại. Văn bản được mã hóa và khóa bí mật được tự động đưa vào mật mã, văn bản đơn giản xuất hiện và tài liệu xuất hiện trong trình duyệt web. Tất cả mà không có người dùng phải làm bất cứ điều gì đặc biệt.

Có một hành động nhỏ cần thiết khi cộng tác trên một tài liệu với người khác. Mọi người làm việc trên tài liệu đều cần một bản sao của khóa bí mật. Các khóa được trao đổi bằng dịch vụ KeyHub của Impartio.

Điều gì tiếp theo cho Impartio?

Impartio sẽ tạo một phiên bản Office 365 cho plugin của họ. Rõ ràng Google Docs và Office 365 tương tự nhau khi bạn ở dưới mui xe.

Sau đó, có thể họ sẽ bắt đầu cung cấp mã hóa cho các luồng trên tường hoặc Twitter của Facebook. Không có gì nói "trong đám đông" như trạng thái bị cắt xén mà chỉ bạn bè của bạn mới có thể đọc được.

© Copyright 2020 | mobilegn.com