Video: Эдвард Сноуден: Вот так мы отвоёвываем Интернет (Ekim 2024)
Yahoo'nun şifreleme projelerinin yanı sıra yakın zamanda Google, Facebook, Twitter ve diğer bazı firmalarda yürütülen diğer projelerde de önemli olan şey, bunların gerçek oluyor olması. Sadece bir yıl önce bu projelerin yüksek öncelikli olarak kabul edilmeyeceğini aklınızda bulundurun.
Yahoo geçen hafta, snoops'ların - hatta hükümetlerin bile - kullanıcıların dinlenmesini önlemek için bazı önemli iyileştirmeler yaptığını duyurdu. İnternet devi, veri merkezleri arasındaki tüm iletişimin artık şifreli olduğunu ve Yahoo Messenger’ın güvenli bir sürümünün kısa bir süre içinde beklediğini söyledi. Yahoo’nun CISO’su Alex Stamos Perşembe sabahı bir blog yazısı yazdı. Yahoo ayrıca sunucuları ve diğer posta sağlayıcıları arasında posta şifrelemesini de sağlamıştır.
Yahoo, ana kullanıcılar için sunduğu hizmetlere ve ürünlere yeni güvenlik sağlayan ve gizlilik dostu olan tek şirket değildir. Google başkanı Eric Schmidt Güneybatı konferansına göre Güney'deki katılımcılara, arama devinin tüm veri merkezi trafiğini şifrelendiğini söyledi. Google ayrıca yakın zamanda Gmail’in kullanıcıları korumak için HTTPS’yi varsayılan olarak kullanacağını duyurdu. Güvenli sohbet mesajları uygulamaları ve bulut depolama sağlayıcıları, ortalama bir kullanıcıya şifreleme getiriyor ve kullanıcılar bu yeni ürünleri karşılıyor. Değişiklikler, Ulusal Güvenlik Ajansı'nın kapsamlı sürveyans programlarına doğrudan tepki olarak olabilir, ancak kullanıcılar sonuçta yararlananlardır.
Johns Hopkins Üniversitesi'nde kriptografi profesörü olan Matthew Green, "Ben de şunu söylemek isterim: iyi iş NSA. Yahoo’yu bir şifreleme santraline dönüştürdünüz."
Snowden Etkisi
Yahoo, özellikle de yalnız olmamasına rağmen, güvenlik konusunda kaygısız olduğu için ün salmıştı. Satıcılar ve şirketler, tüketiciler için güvenlik ve mahremiyet konusunda genellikle kaygı duymazlardı; Düşünce kapaklarını takmak ve güvenliğin kullanıcılar için ne kadar sorunsuz olabileceğini yenilemek yerine, şirketler kullanıcıların görüp takdir edebileceği özellikler oluşturma eğilimindeydiler.
Büyük bir BT bütçesine sahip bir kuruluş olduğunuz sürece çevrimiçi iletişimi güvenceye almaya, verileri korumaya ve kullanıcı etkinliğini korumaya adanmış ürünler ve hizmetler mevcuttu. Mobil cihazlardan gönderilen mesajları ve e-postaları güvenli hale getirmeniz mi gerekiyor? Blackberry, hükümete ve şirket pazarına güvenlik vurgusuyla yöneldi. Mali kayıtlar gibi hassas veriler içeren belgeler var mı? İşletmeler, bilgilerini korumak için güvenli dosya aktarma hizmetleri, şifreli sürücüler ve başka araçlar satın alabilir. Ancak bu ürünler son kullanıcıların ulaşamayacağı bir yerdeydi.
Eski müteahhit Edward Snowden, NSA sunucularından binlerce dosya çaldıktan sonra, bu geçen yıl değişti. İnsanlar uyandı. İnsanlar, e-postalarını, Dropbox'taki dosyaları ve düşünceye aç kötü amaçlı yazılımın bilgisayarındaki belgeleri okuyabileceği fikri hakkında düşünmeye başladı. Ve şifreleme hakkında sorular sormaya başladılar.
Amerikan Sivil Özgürlükler Birliği'nin Twitter'da gizliliğini savunan Chris Soghoian, "Snowden, Yahoo'nun şimdi şifreleme konusunda endüstri lideri olmak istemesinin sebebi. Snowden'ın bir hain olduğunu düşünseniz bile bu inkar edilemez." Dedi.
Ayakta Değişiklikler
Bu farkındalık iyi bir şey. Bu noktaya gelmek için büyük bir içeriden bilgi hırsızlığı vakası olması gerektiğine üzüldüm, ancak güvenlik uzmanlarının yıllardır yapmaya çalıştığı birkaç kısa ay içinde şifrelemenin önemi kristalize edildi.
Yahoo, uygulamalarını değiştirmenin yanı sıra, kullanıcıları çevrimiçi ortamda korumak için tasarlanmış birçok yeni ürün ve hizmet görüyoruz. HP, dizüstü bilgisayarlarıyla birlikte Trust Circles yazılımı ve yazılımı diğer kullanıcılara sunabiliyor. Spider Oak ve CertainSafe gibi bulut depolama sağlayıcıları, tek tek veri dosyalarına izin verir. Wickr, CryptoCat, TextSecure ve RedPhone gibi güvenli mesajlaşma uygulamaları popülerlik kazanıyor. Facebook'un Secret'e benzer bir anonimlik uygulaması oluşturmayı düşündüğüne dair söylentiler var. Google’ın, şifrelemeyi Drive’da şeffaf hale getirecek bir yol üzerinde çalıştığı söyleniyor.
Şirketler güvenlik özellikleri sağlamaya başlıyor, çünkü kullanıcılar sonunda talep ediyorlar. Hala yapacak çok şey var, ama şimdi bir yıl önce yaptığımızdan daha fazla seçeneğimiz var.
