211service.com
Synkroniser dine filer uden at stole på skyen
Debatten om, hvor meget vi skal stole på cloud-virksomheder med vores data (se NSA Spying Is Making Us Less Safe) blev genopvakt sidste år efter afsløringer om, at National Security Agency rutinemæssigt høster data fra internetvirksomheder, herunder Google, Microsoft, Yahoo og Facebook.
Datadump : Ny software fra Bittorrent kan synkronisere filer mellem computere og mobile enheder uden nogensinde at gemme dem i et datacenter som dette.
Bittorrent , firmaet bag den til tider kontroversielle fildelingsprotokol af samme navn, håber, at denne debat vil drive vedtagelsen af sin nye filsynkroniseringsteknologi i år. Hedder Bittorrent Sync , den synkroniserer mapper og filer på forskellige computere og mobile enheder på en måde, der ligner, hvad tjenester som Dropbox tilbyder, men uden nogensinde at kopiere data til en central cloud-server.
Cloud-baserede filsynkroniseringstjenester som Dropbox og Microsofts SkyDrive dirigerer alle data via deres egne servere og opbevarer en kopi af dem der. Bittorrent-softwaren har i stedet enheder, der kontakter hinanden direkte over internettet for at opdatere filer, efterhånden som de tilføjes eller ændres.
Denne forskel i design betyder, at folk, der bruger Bittorrent Sync, ikke behøver at bekymre sig om, hvorvidt cloud-virksomheden, der hoster deres data, sikrer dem korrekt mod useriøse medarbejdere eller andre trusler.
At give afkald på skyen betyder også, at data, der deles ved hjælp af Bittorrent Sync, kun kan høstes af NSA eller et andet agentur ved at gå direkte til den person eller virksomhed, der kontrollerer de synkroniserede enheder. Synkroniserede data rejser over det offentlige internet, hvor de kan blive opsnappet af et overvågningsagentur såsom NSA, som er kendt for at indsamle data direkte fra internettets rygrad, men de rejser i en stærkt krypteret form. En ulempe ved Bittorrent Syncs design er, at to enheder begge skal være online på samme tid, for at de kan synkroniseres, da der ikke er nogen mellemliggende server til at fungere som en altid tændt kilde.
Bittorrent Sync er tilgængelig nu som en gratis download til pc'er og mobile enheder, men i en betaversion, der mangler poleringen og brugervenligheden fra mange forbrugerapplikationer. Bittorrents administrerende direktør Eric Klinker siger, at den næste version, der kommer til foråret, vil indeholde store opgraderinger til grænsefladen, der vil gøre softwaren mere brugervenlig og på linje med sine etablerede cloud-baserede konkurrenter.
Klinker siger, at Bittorrent Sync viser, hvordan populære applikationer på internettet kan designes på en måde, der giver folk kontrol over deres egne data på trods af de fremherskende tendenser. Vælg en hvilken som helst app på nettet i dag, det kunne være Twitter, e-mail, søgning, og det er blevet udviklet på en meget centraliseret måde - disse virksomheder er bygget op omkring centralisering af information på deres servere, siger han. Jeg forsøger at lægge mere magt i hænderne på slutbrugeren og mindre i hænderne på disse virksomheder og andre centraliserende myndigheder.
Anonyme data sendt tilbage til Bittorrent af dets software indikerer, at mere end to millioner mennesker allerede bruger det hver måned. Nogle af disse mennesker har fundet anvendelser, der går ud over blot at administrere filer. For eksempel siger virksomheden, at en forfatter i Beijing bruger Bittorrent Sync til at distribuere blogindlæg om følsomme emner med kinesiske myndigheder. Og en amerikansk programmør byggede en sikkert, decentraliseret meddelelsessystem oven på softwaren.
Klinker fortæller, at virksomheder også begynder at bruge Bittorrent Sync til at holde data inde i deres egne systemer eller for at undgå omkostningerne ved cloud-baserede løsninger. Han planlægger i sidste ende at få Bittorrent Sync til at betale for sig selv ved at finde en måde at sælge ekstra tjenester til firmabrugere af softwaren.
På grund af sin vægt på gennemsigtighed og dataejerskab er Bittorrent blevet kritiseret af nogle for ikke at frigive kildekoden til sin applikation. Nogle i den teknologi- og privatlivskyndige skare, der tiltrækkes af Bittorrent Syncs decentraliserede design, siger, at dette trin er nødvendigt, hvis folk skal være sikre på, at der ikke gemmer sig nogen fejl eller bagdøre, der kompromitterer privatlivets fred i softwaren.
Klinker siger, at han forstår disse bekymringer og måske alligevel beslutter at frigive kildekoden til softwaren. Det er en fair pointe, og vi forstår, at gennemsigtighed er godt, men det åbner også for sårbarheder, siger han. For nu foretrækker virksomheden at holde koden privat og udføre sikkerhedsrevision bag lukkede døre, siger Klinker.
Jacob Williams, en digital retsmediciner med CSR Group , siger, at holdningen er forsvarlig, selvom han generelt anser open source-programmer for at være mere sikre end dem, der ikke er. Open source er et tveægget sværd, siger Williams, fordi det er meget udfordrende at finde subtilt placerede sårbarheder, og fordi open source-projekter kan opdeles i forskellige versioner, hvilket fortynder antallet af mennesker, der ser på en version.
Williams egen forskning har vist, hvordan Dropbox og lignende tjenester kunne bruges til at smutte ondsindet software gennem virksomhedens firewalls, fordi de er konfigureret til at bruge samme rute som webtrafik, som normalt får et gratis pas (se Dropbox Can Sync Malware). Bittorrent Sync er konfigureret lidt anderledes, siger han, og åbner derfor sandsynligvis ikke automatisk en åben kanal til internettet. Dog vil Bittorrent Sync sandsynligvis kræve ændringer af firewallen i ethvert moderat sikkert netværk, bemærker han.