En chip til at kryptere internettet

En ny computerchip vil hjælpe med at tackle et af internettets svage punkter - det faktum, at de fleste data udveksles uden nogen beskyttelse mod hackere eller aflytning.

For nogle former for kommunikation, såsom kreditkortbetalinger og netbanktransaktioner, er det standard at kryptere de oplysninger, som brugere og websteder sender til hinanden. Men det meste af onlineaktivitet er fuldstændig ubeskyttet, hovedsagelig fordi kryptering af kommunikation kræver ekstra arbejde fra webservere og software, hvilket er dyrt at implementere.

Søgeforespørgsler og opdateringer på sociale medier sendes for eksempel næsten udelukkende i formularer, der let kan læses af en tredjepart, der lurer på webtrafik. At lytte til webtrafik kan være lige så simpelt som at bruge det samme Wi-Fi-netværk som målet, som Ashton Kutcher fandt, da hans Twitter-konto blev kapret på TED-konferencen tidligere på året ved hjælp af en Firefox-tilføjelse kaldet Ildfår .

En mikrochip udviklet af et halvlederdesignfirma Kavium kunne tillade meget mere – måske endda al – webtrafik at blive krypteret ved at reducere omkostningerne ved at implementere kryptering. Caviums Nitrox III-chip er designet til at blive installeret i datacentre, der betjener websider og administrerer webapps. Dets specialiserede design er ekstremt hurtigt og effektivt til de matematiske beregninger, der understøtter den kryptering, der sikrer websteder, der bruger protokollen SSL. Websteder, der er sikret på denne måde, har webadresser, der starter med HTTPS i stedet for HTTP.

Når en person tilgår et HTTPS-websted, udveksler computeren og webserveren og verificerer kryptografiske nøgler matematisk for at etablere et sikkert link. Enhver data, der udveksles over det link, bliver derefter krypteret og er praktisk talt umulig for en angriber at dekryptere.

Caviums nye chip kan udføre de nødvendige matematiske beregninger meget hurtigere og mere effektivt end en generel processor inde i en webserver, hvilket gør det billigere at sikre webtrafik, siger Jeff Pangborn, virksomhedens hovedingeniør for netværkshardware. De folk, der driver datacentre, er meget bekymrede over effektiviteten, og hvor meget strøm de bruger, siger han.

Pangborn forudser, at reduktion af omkostningerne ved at sikre webtrafik vil tilskynde til en bredere anvendelse af kryptering. Der kommer mere udvikling af applikationer, der kræver kryptering eller bare altid bruger det, siger han.

Det kan gøre det muligt for flere webudbydere at følge føringen fra Google og Facebook, som begge har gjort det muligt for folk at bruge deres tjenester over en sikker forbindelse. Googles e-mail-tjeneste, Gmail, bruger altid et sikkert link og en sikker version af Googles søgemaskine er også tilgængelig. Facebook giver brugerne mulighed for at indstille deres konti til altid at bruge HTTPS. Electronic Frontier Foundation, en gruppe for digitale rettigheder, har startet en HTTPS overalt kampagne for at tilskynde flere websteder til at gøre sådan sikkerhed til en standard.

Caviums nye chip har 64 kerner og er mellem 12 og 16 gange hurtigere end en tidligere version med otte kerner. Den nye version kan også behandle mere end dobbelt så meget data ved at bruge den samme mængde energi. Sådanne store stigninger i ydeevnen mellem generationerne er usædvanlige, siger Pangborn, men denne var nødvendig, hvis kryptering skal bruges bredt frem for kun til specifikke tilfælde som betalinger. I løbet af de næste par måneder vil de første Nitrox III-chips blive stillet til rådighed for test af virksomheder, der fremstiller datacenterhardware, og de endelige versioner forventes at debutere i begyndelsen af ​​næste år.

Bob Wheeler , en analytiker med speciale i netværkschips hos Linley Group, siger, at mange datacentre ikke bruger speciel hardware til deres kryptering, fordi kun en lille procentdel af deres trafik er krypteret. Hvis sikre forbindelser bliver mere almindelige, og en masse data krypteres, bliver der brug for chips som denne, fordi datacentre er meget følsomme over for energieffektivitet, siger Wheeler.

Væksten i cloud computing øger dramatisk efterspørgslen efter krypterede data, siger Wheeler. Når applikationer ligger online i stedet for på en harddisk, bliver alle former for data sårbare, bemærker han.

Selvom Caviums chip, når den lanceres, kan tilbyde den mest kraftfulde og effektive måde at kryptere data på, siger Wheeler, at mindre kapable chips stadig kunne konkurrere med den. Intel og andre chipproducenter er begyndt at tilføje specialiserede krypteringskerner til generelle chips designet til brug i webservere. Nogle virksomheder vil måske overveje det mere praktisk at bruge almindelige chips med begrænset krypteringsfunktionalitet end at købe ekstra, dedikerede processorer.

skjule