211service.com
Synchroniseer uw bestanden zonder de cloud te vertrouwen
Het debat over hoeveel we cloudbedrijven moeten vertrouwen met onze gegevens (zie NSA-spionage maakt ons minder veilig ) werd vorig jaar opnieuw aangewakkerd na onthullingen dat de National Security Agency routinematig gegevens verzamelt van internetbedrijven, waaronder Google, Microsoft, Yahoo en Facebook.
Gegevensdump : Nieuwe software van Bittorrent kan bestanden synchroniseren tussen computers en mobiele apparaten zonder ze ooit in een datacenter als dit op te slaan.
Bittorrent , het bedrijf achter het soms controversiële protocol voor het delen van bestanden met dezelfde naam, hoopt dat dit debat dit jaar de acceptatie van zijn nieuwe bestandssynchronisatietechnologie zal stimuleren. Genaamd Bittorrent-synchronisatie , het synchroniseert mappen en bestanden op verschillende computers en mobiele apparaten op een manier die vergelijkbaar is met wat services zoals Dropbox bieden, maar zonder ooit gegevens naar een centrale cloudserver te kopiëren.
Cloudgebaseerde bestandssynchronisatieservices zoals Dropbox en Microsoft's SkyDrive leiden alle gegevens via hun eigen servers en bewaren daar een kopie. De Bittorrent-software zorgt ervoor dat apparaten rechtstreeks via internet contact met elkaar opnemen om bestanden bij te werken wanneer ze worden toegevoegd of gewijzigd.
Dat verschil in ontwerp betekent dat mensen die Bittorrent Sync gebruiken zich geen zorgen hoeven te maken of het cloudbedrijf dat hun gegevens host, deze goed beveiligt tegen malafide werknemers of andere bedreigingen.
Het afzien van de cloud betekent ook dat gegevens die worden gedeeld met Bittorrent Sync alleen door de NSA of een andere instantie kunnen worden verzameld door rechtstreeks naar de persoon of het bedrijf te gaan die de gesynchroniseerde apparaten beheert. Gesynchroniseerde gegevens reizen over het openbare internet, waar ze kunnen worden onderschept door een bewakingsinstantie zoals de NSA, waarvan bekend is dat ze gegevens rechtstreeks van de internet-backbone verzamelt, maar ze reizen in een sterk versleutelde vorm. Een nadeel van het ontwerp van Bittorrent Sync is dat twee apparaten tegelijkertijd online moeten zijn om te kunnen synchroniseren, aangezien er geen tussenliggende server is die als een always-on bron fungeert.
Bittorrent Sync is nu beschikbaar als gratis download voor pc's en mobiele apparaten, maar in een bètaversie die de glans en het gebruiksgemak van veel consumententoepassingen mist. Bittorrent-CEO Eric Klinker zegt dat de volgende versie, die dit voorjaar wordt verwacht, belangrijke upgrades van de interface zal bevatten die de software gebruiksvriendelijker zullen maken en in lijn zullen zijn met de gevestigde cloudgebaseerde concurrenten.
Klinker zegt dat Bittorrent Sync laat zien hoe populaire toepassingen van internet zo kunnen worden ontworpen dat mensen controle hebben over hun eigen gegevens, ondanks de heersende trends. Kies vandaag een willekeurige app op het web, dat kan Twitter zijn, e-mail of zoeken, en het is op een zeer gecentraliseerde manier ontwikkeld - die bedrijven zijn gebouwd rond het centraliseren van informatie op hun servers, zegt hij. Ik probeer meer macht in handen van de eindgebruiker te leggen en minder in handen van deze bedrijven en andere centraliserende instanties.
Anonieme gegevens die door de software naar Bittorrent worden teruggestuurd, geven aan dat meer dan twee miljoen mensen het elke maand al gebruiken. Sommige van die mensen hebben toepassingen gevonden die verder gaan dan alleen het beheren van bestanden. Het bedrijf zegt bijvoorbeeld dat een auteur in Peking Bittorrent Sync gebruikt om blogposts te verspreiden over onderwerpen die gevoelig zijn voor Chinese autoriteiten. En een Amerikaanse programmeur bouwde een veilig, gedecentraliseerd berichtensysteem bovenop de software.
Klinker zegt dat bedrijven Bittorrent Sync ook gaan gebruiken om gegevens in hun eigen systemen te houden of om de kosten van cloudgebaseerde oplossingen te vermijden. Hij is van plan om Bittorrent Sync uiteindelijk terug te betalen door een manier te vinden om extra diensten te verkopen aan zakelijke gebruikers van de software.
Gezien de nadruk op transparantie en gegevenseigendom, is Bittorrent door sommigen bekritiseerd omdat het de broncode voor zijn toepassing niet vrijgeeft. Sommigen in de tech- en privacybewuste menigte, aangetrokken door het gedecentraliseerde ontwerp van Bittorrent Sync, zeggen dat deze stap noodzakelijk is als mensen er zeker van willen zijn dat er geen privacybeschadigende bugs of achterdeurtjes in de software verborgen zitten.
Klinker zegt die zorgen te begrijpen en kan alsnog besluiten de broncode van de software vrij te geven. Het is een terecht punt, en we begrijpen dat transparantie goed is, maar het opent ook kwetsbaarheden, zegt hij. Vooralsnog houdt het bedrijf de code liever privé en voert het beveiligingsaudits uit achter gesloten deuren, zegt Klinker.
Jacob Williams, een digitaal forensisch wetenschapper met MVO Groep , zegt dat die houding verdedigbaar is, hoewel hij over het algemeen van mening is dat open-sourceprogramma's veiliger zijn dan programma's die dat niet zijn. Open source is een tweesnijdend zwaard, zegt Williams, omdat het vinden van subtiel geplaatste kwetsbaarheden een grote uitdaging is, en omdat open source-projecten kunnen worden opgesplitst in verschillende versies, waardoor het aantal mensen dat naar een versie kijkt, afneemt.
Williams' eigen onderzoek heeft aangetoond hoe Dropbox en soortgelijke diensten kunnen worden gebruikt om kwaadaardige software door bedrijfsfirewalls te laten glippen, omdat ze zijn geconfigureerd om dezelfde route te gebruiken als webverkeer, dat meestal een gratis pas krijgt (zie Dropbox Can Sync Malware ). Bittorrent Sync is iets anders geconfigureerd, zegt hij, en opent dus waarschijnlijk niet automatisch een open kanaal voor internet. Bittorrent Sync vereist echter waarschijnlijk wijzigingen in de firewall in elk redelijk beveiligd netwerk, merkt hij op.