Indsamling af data fra papirkurven

Jeg har brugt meget af de sidste otte år af min professionelle eksistens på at arbejde med information, der utilsigtet er blevet efterladt på diskdrev af deres tidligere ejere. I 1998 begyndte jeg at købe brugte harddiske solgt på eBay; cirka en tredjedel af disse drev indeholder betydelige mængder fortrolige oplysninger.

I 2003 udgav jeg min første betydningsfulde forskningsartikel om emnet Remembrance of Data Passed, skrevet sammen med Dr. Abhi Shelat (selvom vi på det tidspunkt kun var to MIT-kandidatstuderende). Denne artikel diskuterede vores resultater fra køb af 150 harddiske. Siden da er Abhi gået videre til andre projekter, men jeg er blevet ved med det. For nylig købte og afbildede jeg drev #1236 (det var fyldt med personlig e-mail).

Et af mine mål med alt dette har været at bevirke en form for storstilet social forandring. Et par måneder efter vores 2003 papir blev offentliggjort, vedtog den amerikanske kongres Fair and Accurate Credit Transactions Act (FACT ACT) fra 2003. Dels som et resultat af min forskning blev sproget føjet til FACT ACT for at tvinge organisationer til at ødelægge forbrugerrapporter på papir eller magnetiske medier, før mediet kasseres.

Desværre var det ikke nok at vedtage loven. For det første har det et stort hul: Gennemførelsesbestemmelserne fritager specifikt virksomheder, der indsamler og videresælger brugt udstyr. Ved ikke at gøre disse virksomheder direkte ansvarlige for den skade, de laver, smed reguleringsorganerne dybest set væk, hvad der kunne have været en af ​​de vigtigste muligheder for håndhævelse.

Det andet problem er, at nutidens computere ikke har indbyggede selvdestruktionsknapper til automatisk at slette fortrolige data.

På trods af en betydelig indsats fra mig og andre, ser vi stadig store mængder følsom information fra virksomheder og regeringer lække ud på kasserede maskiner.

For nylig, Wade-Hahn Chan af Federal Computer Week skrev at Lawrence Livermore National Laboratory i Californien muligvis ikke sletter information ordentligt fra harddiske, før de kasseres.

Men i mit arbejde er det blevet mere og mere tydeligt for mig, at problemet er, at programmører og computerdesignere simpelthen ikke synes, at sletning af data er en høj nok prioritet til, at de burde bruge seriøse ressourcer på at løse problemet med datalækage.

For eksempel en Associated Press artikel af May Wong, der kørte i sidste uge, siger, at mange af de nye digitale kopimaskiner ikke tørrer deres harddiske, efter at et scannet dokument er udskrevet.

Jeg bruger en Macintosh-computer, og jeg har været meget tilfreds med en Mac-funktion kaldet Secure Empty Trash. Apple har dog tilføjet en ny funktion til sit 10.5 styresystem kaldet Time Machine. Med Time Machine kan du tage din computer tilbage i tiden, før de filer, du sikkert har slettet, blev slettet, så de kan gendannes. Giver dette mening? Det er et problem, og jeg tror ikke, at Apple løser det ordentligt. Du kan læse om dette i min seneste artikel , Complete Delete vs. Time Machine Computing, offentliggjort i januarudgaven af Operativsystemgennemgang .

skjule