211service.com
Een chip om het web te versleutelen
Een nieuwe computerchip zal helpen een van de zwakke plekken van het web aan te pakken: het feit dat de meeste gegevens worden uitgewisseld zonder enige bescherming tegen hackers of afluisteraars.
Voor sommige communicatie, zoals creditcardbetalingen en internetbankieren, is het standaard om de informatie die gebruikers en websites naar elkaar sturen te versleutelen. Maar de meeste online activiteiten zijn volledig onbeschermd, vooral omdat het coderen van communicatie extra werk vereist van webservers en software, wat kostbaar is om te implementeren.
Zoekopdrachten en updates van sociale media worden bijvoorbeeld bijna uitsluitend verzonden in formulieren die gemakkelijk kunnen worden gelezen door een derde partij die rondsnuffelt in webverkeer. Meeluisteren met webverkeer kan zo simpel zijn als het gebruik van hetzelfde wifi-netwerk als het doelwit, zoals Ashton Kutcher ontdekte toen zijn Twitter-account eerder dit jaar werd gekaapt op de TED-conferentie, door middel van een Firefox-add-on genaamd Vuurschaap .
Een microchip ontwikkeld door een ontwerpbedrijf voor halfgeleiders cavium zou veel meer, misschien zelfs al het webverkeer kunnen versleutelen door de kosten van het implementeren van versleuteling te verlagen. De Nitrox III-chip van Cavium is ontworpen om te worden geïnstalleerd in datacenters die webpagina's aanbieden en web-apps beheren. Het gespecialiseerde ontwerp is extreem snel en efficiënt in de wiskundige berekeningen die ten grondslag liggen aan de codering die websites beveiligt die het protocol SSL gebruiken. Op deze manier beveiligde sites hebben webadressen die beginnen met HTTPS in plaats van HTTP.
Wanneer een persoon een HTTPS-site bezoekt, wisselen de computer en de webserver cryptografische sleutels uit en verifiëren ze wiskundig om een veilige verbinding tot stand te brengen. Alle gegevens die via die link worden uitgewisseld, worden vervolgens versleuteld en het is praktisch onmogelijk voor een aanvaller om te ontsleutelen.
De nieuwe chip van Cavium kan de noodzakelijke wiskundige berekeningen veel sneller en efficiënter uitvoeren dan een processor voor algemeen gebruik in een webserver, waardoor het goedkoper is om webverkeer te beveiligen, zegt Jeff Pangborn, de belangrijkste ingenieur van het bedrijf voor netwerkhardware. De mensen die datacenters exploiteren, maken zich grote zorgen over efficiëntie en hoeveel stroom ze gebruiken, zegt hij.
Pangborn voorspelt dat het verlagen van de kosten voor het beveiligen van webverkeer een bredere acceptatie van encryptie zal stimuleren. Er zullen meer applicaties worden ontwikkeld die versleuteling vereisen of gewoon altijd gebruiken, zegt hij.
Daardoor kunnen meer webproviders het voorbeeld van Google en Facebook volgen, die het beide mogelijk hebben gemaakt voor mensen om hun diensten via een beveiligde verbinding te gebruiken. De e-mailservice van Google, Gmail, gebruikt altijd een beveiligde link en a beveiligde versie van de zoekmachine van Google is ook beschikbaar. Met Facebook kunnen gebruikers hun accounts zo instellen dat ze altijd HTTPS gebruiken. De Electronic Frontier Foundation, een groep voor digitale rechten, is begonnen met een HTTPS overal campagne om meer websites aan te moedigen om van dergelijke beveiliging een standaard te maken.
De nieuwe chip van Cavium heeft 64 cores en is tussen de 12 en 16 keer sneller dan een eerdere versie met acht cores. De nieuwe versie kan ook meer dan twee keer zoveel data verwerken met dezelfde hoeveelheid energie. Zulke grote prestatieverbeteringen tussen generaties zijn ongebruikelijk, zegt Pangborn, maar deze was nodig als versleuteling op grote schaal zou worden gebruikt in plaats van alleen voor specifieke gevallen zoals betalingen. In de komende maanden zullen de eerste Nitrox III-chips beschikbaar worden gesteld voor tests door bedrijven die hardware voor datacenters maken, en de definitieve versies zullen naar verwachting begin volgend jaar verschijnen.
Bob Wheeler , een analist die gespecialiseerd is in netwerkchips bij de Linley Group, zegt dat veel datacenters geen speciale hardware gebruiken voor hun versleuteling, omdat slechts een klein percentage van hun verkeer versleuteld is. Als veilige verbindingen vaker voorkomen en veel gegevens worden versleuteld, zijn chips zoals deze nodig, omdat datacenters erg gevoelig zijn voor energie-efficiëntie, zegt Wheeler.
De groei van cloud computing zorgt voor een dramatische toename van de vraag naar versleutelde data, zegt Wheeler. Als applicaties online staan in plaats van op een harde schijf, worden allerlei soorten data kwetsbaar, merkt hij op.
Hoewel de chip van Cavium, wanneer deze wordt gelanceerd, mogelijk de krachtigste en meest efficiënte manier is om gegevens te versleutelen, zegt Wheeler dat minder capabele chips er nog steeds mee kunnen concurreren. Intel en andere chipfabrikanten beginnen gespecialiseerde coderingskernen toe te voegen aan chips voor algemeen gebruik die zijn ontworpen voor gebruik in webservers. Sommige bedrijven vinden het misschien praktischer om gewone chips met beperkte encryptiefunctionaliteit te gebruiken dan om extra, speciale processors te kopen.