Pribado at secure na serbisyo sa pag-iimbak ng file na SpiderOak upang tumanggap ng Bitcoin

Ilang araw lamang matapos ang dalawang secure na serbisyo ng email na nagsara dahil sa takot sa presyon ng gobyerno ng US, secure na serbisyo sa pag-iimbak ng file SpiderOak ay upang ilunsad ang isang pilot program para tumanggap ng Bitcoin.

Ang kumpanya, na nagbibigay-daan sa mga user na mag-imbak ng kanilang mga file nang ligtas habang pinapanatili ang kontrol sa kanilang sariling mga encryption key, ay nag-aalok ng isang karaniwang libreng serbisyo na nagbibigay ng 2GB ng ligtas na imbakan habang-buhay. Makikita ng pilot na ito na nag-aalok ito ng 25 na pag-upgrade ng account sa 100 GB na serbisyo nito sa loob ng isang taon, ayon sa tagapagsalita na si Daniel Larsson.

"Ang potensyal na anonymous at proof-centric na katangian ng cryptographic na mga pera ay tiyak na nauugnay sa aming pangkalahatang pagmemensahe. Batay sa lahat ng nasa itaas, tila natural na magsimulang mag-eksperimento sa mga cryptocurrencies bilang paraan ng pagbabayad," sabi ni Larsson, at idinagdag na ang pilot ay idinisenyo upang masukat ang interes sa isang potensyal na ganap na binuo Bitcoin API para sa system.

"Madali lang ang pagpili ng Bitcoin dahil ito ang pinaka-tinatanggap Cryptocurrency at ito rin ang direktang mapapalitan ng fiat (USD), kung magpasya tayo na gusto nating lumipat sa mas malaking sukat na pagtanggap."

Ang kumpanya ay pribadong nangangako ng isang post sa blog na naglulunsad ng pilot sa loob ng ilang araw. Na-delay ito noong weekend dahil sa balitang iyon Tahimik na Circle ay isasara ang ligtas nitong serbisyo sa email.

Ang kumpanyang iyon, na itinatag sa bahagi ni Phil Zimmermann, ang ama ng kilalang PGP na naka-encrypt Technology ng komunikasyon, ay nagpatakbo ng isang serbisyo na nagbibigay-daan sa mga user na magpadala ng mga secure na email nang hindi pinamamahalaan ng isang sentral na serbisyo ang kanilang mga pribadong encryption key. Tahimik na Circle binanggit ang mga alalahanin na ang mga protocol ng Internet na pinagbabatayan ng serbisyo ng mail nito ay masyadong hindi secure upang magarantiya ang Privacy ng impormasyong ipinadala sa ganoong paraan. "Ang email tulad ng alam namin na may SMTP, POP3, at IMAP ay hindi maaaring maging secure," sabi nito. May panayam kay Zimmerman dito.

Isinara ng Silent Circle ang serbisyo nito bilang tugon sa ang pagsasara ng isa pang secure na serbisyo sa komunikasyon, ang Lavabit, na sinasabing ginamit ng whistleblower na si Edward Snowden noong Marso. Nagpasya ang may-ari ng Lavabit na si Ladar Levison na magsara pagkatapos ng sampung taon, nagpapaliwanag na legal siyang pinigilan na magsalita tungkol sa kung bakit, at nangakong ipagtatanggol ang Konstitusyon sa Court of Appeals. Ang lahat ng ito ay humantong sa Electronic Frontier Foundation (EFF) na magmungkahi na ang mga panggigipit ng gobyerno at gag order ay kasangkot, at upang tumawag para sa higit na transparency.

Ang SpiderOak ay naiiba sa Silent Circle at Lavabit, dahil nag-aalok lamang ito ng pag-iimbak ng file, sa halip na secure na email o iba pang paraan ng secure, pribadong komunikasyon. Ngunit lahat sila ay may ONE bagay na karaniwan: ang kanilang pangunahing selling point ay T nila ma-decrypt ang iyong data, kahit na gusto nila. T nasa gitna ng SpiderOak at Silent Circle ang pribadong encryption key ng user. Sa halip, pinapayagan nila ang mga user na kontrolin ang mga susi sa kanilang sariling mga lokal na device, na mahalaga, dahil ginagawa nitong mas desentralisado ang seguridad.

Kung ang data ay naka-encrypt ng isang service provider na hawak din ang mga encryption key na iyon sa gitna, kung gayon ay may panganib na maaaring pilitin ng isang third party ang service provider na iyon na ibigay ang mga susi, na nagbibigay-daan dito na i-decrypt ang iyong data. Pinuna ng mga mananaliksik sa seguridad ang pangunahing serbisyo ng Dropbox para sa kadahilanang ito.

Pinangasiwaan ng Lavabit ang mga pribadong key sa gitna (tingnan ang naka-archive na paliwanag dito), ngunit na-encrypt mismo nito ang mga susi gamit ang password ng user. Ibig sabihin na kung nagawang harangin ng isang third party ang mga komunikasyon sa pagitan ng network nito at ng user (o kahit na ikompromiso ang computer ng user) at makuha ang password, maaari nitong i-decrypt ang data ng user, dahil maaari nitong i-descramble ang centrally-encrypted na key.

Ang mga ito ay hindi teoretikal na alalahanin. Ang lahat ng ito ay dumarating sa panahon ng tumitinding tensyon sa pakikialam ng gobyerno sa mga online na serbisyo kabilang ang mga social network at email. Nagpahayag si Snowden ng impormasyon tungkol sa PRISM, isang operasyon ng pagsubaybay sa NSA na sinasabing kinasasangkutan ng maraming malalaking online service provider, kabilang ang Google, Microsoft, at Apple.

"Sa palagay ko, maraming tao, kahit na bago ang balitang PRISM, namuhay nang may paniniwala na ang Internet ay 'masyadong malaki para sa pulisya' at nakaramdam ng medyo maling pakiramdam ng seguridad na hangga't 'wala silang ginawang mali', hindi pa rin sila kilala," sabi ni Larsson.

"Para sa pangkalahatang publiko, ang pagkaunawa na ang anumang data na iniimbak o ipinadala nila online ay maaari at malamang na maharang at hindi bababa sa na-index ng mga ahensya ng gobyerno ay malamang na isang bagay na magpapasigla ng bagong interes sa Technology ng seguridad at Privacy ."

Ang ideya sa likod ng pagpapakasal sa Bitcoin sa isang serbisyo tulad ng SpiderOak ay na, pinamamahalaan nang maayos, hindi lamang ganap na mai-encrypt ng isang user ang data, ngunit magagamit din ang serbisyo nang hindi nagpapakilala.

At, habang nagsara ang dalawang anonymous na serbisyo sa komunikasyon noong nakaraang linggo, may isa pang alternatibo: Bitmessage, ang secure na network ng komunikasyon batay sa Bitcoin protocol. Tumataas ang demand para sa serbisyong ito. Ipinapakita ng chart na ito ang mga oras-oras na mensahe na pinoproseso ng network mula noong Hulyo 16 hanggang hatinggabi noong Agosto 12. Ang unang malaking spike ay naganap noong Agosto 6, ilang araw bago ang Levison ng Lavabit na pampublikong huminto sa plug.

Habang nagsisimulang mawala ang desentralisadong ligtas na mga serbisyo ng komunikasyon, ang mga may dahilan para gamitin ang mga ito ay tatakas sa iilan pang magagamit. Ang tanong, kung mas marami sa kanila ang magsisimulang gumamit ng mga desentralisadong sistema para sa komunikasyon, magagawa ba ng mga awtoridad na ikompromiso ang mga ito, o mapipilitan silang umalis sa operasyon? Kung hindi gaanong sentralisado ang sistema, mas magiging mahirap iyon.