视频: ä¸è¦å²ç¬æåçæ§ (九月 2024)
自前政府承包商爱德华·斯诺登（Edward Snowden）偷走了敏感文件，详细说明了秘密的国家安全局的内部运作以来，这一年发生了许多变化。 大部分保持不变。
《卫报 》就在一年前的今天发布了有关国家安全局大规模监视计划的第一批启示。 斯诺登现在以庇护身份在俄罗斯，并在过去一年中接受了几次采访。 他甚至通过视频源在今年的西南西南会议上“讲话”。 在过去的几个月中，披露的速度有所放缓，但没人认为我们已经完成了。
Webroot首席执行官迪克·威廉姆斯（Dick Williams）表示：“虽然最初的冲击已减轻，但企业与客户之间的基本信任无疑受到了政府机构与一些非常知名的技术公司之间合作指控的挑战。”
永远加密
过去一年发生的最令人震惊的事情不是国家安全局正在收集数据（这是一个秘密机构……人们认为它在做什么吗？），而是该机构在多大程度上访问了我们的想法是私人的。 NSA存在一个法律框架而没有违反任何法律的事实。
F-Secure首席研究官Mikko Hypponen表示：“让我们睁开了眼睛，看到了我们都知道并使用的这些服务，例如Google和Apple。”
那么，发生了什么变化？ 现在，企业和个人对于将其信息信任第三方服务提供商更为谨慎。 公司回应了现有产品和服务中的数据安全功能。 威廉姆斯说：“我们肯定会更多地关注供应商与其客户之间的透明度，特别是与数据隐私和安全性有关的透明度。”
过去一年，TrueCrypt，GnuPG和FileVault等加密产品越来越流行，因为用户正在寻找易于使用的工具来加密设备上的文件。 （请注意，如果使用TrueCrypt，将不再受支持。该切换了！）人们正在寻找VPN服务，代理和TOR，以保护其在线活动。 用户和企业对软件，云服务和硬件的加密要求越来越高。
这些都是好东西。 我们需要对数据结束的位置保持警惕。 Vormetric的CSO Sol Cates说：“在过去的一年中，我们再次看到加密变得很流行。”
夺走“神样”力量
关于斯诺登是爱国者还是叛徒，有很多讨论。 对于大多数组织而言，“真正的反冲”是斯诺登能够根据自己的身份访问这些私人信息。 没有任何奢侈的骇客入侵私人数据库或绕过防火墙。 他能够处理文件，而且国家安全局仍不确定他到底拿了什么，这一事实突显了内部盗窃的严重性。
凯特斯说：“他（斯诺登）只是在干自己的工作，但被赋予了'神的能力'。” 组织必须具有加密权，确定合理的访问控制规则并正确管理密钥。 这些是过去一年中企业学习的经验教训。 凯特斯说：“组织终于意识到数据是目标。”
变革之海
过去一年，Google一直在从事与加密有关的各种项目。 考虑到其规模和影响力，很高兴看到该公司在与加密相关的项目中处于领先地位。
早在三月，这家搜索巨头宣布所有数据中心流量均已加密。 Gmail还使用HTTPS保护电子邮件。 上个月，Google宣布了针对Google Apps客户的，由ZixCorp支持的端到端电子邮件加密Google Apps Message Encryption。
本周，该公司发布了端到端Chrome浏览器扩展程序的Alpha版，以对传输中的Gmail邮件进行加密。 谷歌安全产品经理斯蒂芬·索莫吉（Stephan Somogyi）在博客中写道，这个主意是没有人（甚至是Google）都无法拦截和阅读电子邮件，并且该扩展名“将使这种加密更加容易”。发布。
仅靠Google不能保护互联网的安全，但是其他公司正在追随其领先地位。 例如，雅虎和Twitter正在进行自己的项目。 谷歌还发布了有关不同的电子邮件提供商如何处理加密的信息，这可能使其他公司在数据安全方面做得更多。
虽然从Gmail发送的所有电子邮件都使用传输层安全性（TLS）协议进行了加密，但是来自其他电子邮件客户端的邮件中只有65％是经过加密的。 从其他提供商发送的电子邮件中只有50％被加密。 Yahoo，AT&T，Yahoo / SBC Global，AOL和Craigslist对发送到Gmail的电子邮件的加密率在99％到100％之间。 然后是Apple的Me.com，Comcast，MSN，Hotmail，Live和Mail.ru，它们对发送到Gmail的电子邮件进行的加密不足1％。
显然，有些事情并没有像我们希望的那样改变。
“当人们了解了这些启示后，许多人表示他们不再希望将数据存储在美国的大型服务中。但是实际上，消费者之间并没有发生很大的转变。离开旧服务并开始使用它需要时间和精力。新的，” Hypponen说。
要使用户以更加注重安全性的方式进行思考，还有许多工作要做，但是今年我们已经取得了一些进展。 这不是一件坏事。
