Шифрование на стороне клиента - Client-side encryption

Шифрование на стороне клиента это криптографический техника шифрование данные на стороне отправителя, прежде чем они будут переданы сервер например, облачное хранилище.[1] При шифровании на стороне клиента используется ключ шифрования, который недоступен поставщику услуг, что затрудняет или делает невозможным расшифровку размещенных данных поставщиками услуг. Шифрование на стороне клиента позволяет создавать приложения, поставщики которых не могут получить доступ к данным, хранящимся их пользователями, тем самым обеспечивая высокий уровень конфиденциальности.[1] Эти приложения иногда продаются под вводящим в заблуждение термином «с нулевым разглашением».[2]

Подробности

Шифрование на стороне клиента направлено на то, чтобы исключить возможность просмотра данных поставщиками услуг (или третьими сторонами, которые вынуждают поставщиков услуг предоставлять доступ к данным), шифрование на стороне клиента гарантирует, что данные и файлы, которые хранятся в облаке, могут быть только просматривается на стороне клиента биржи. Это предотвращает потерю данных и несанкционированное раскрытие личных или личных файлов, обеспечивая повышенное спокойствие для пользователей.[1]

Текущие академические стипендии, а также рекомендации профессионалов отрасли предоставляют разработчикам большую поддержку по включению шифрования на стороне клиента для защиты конфиденциальности и целостности информации.[3][4][5]

Примеры облачное хранилище сервисы, обеспечивающие шифрование на стороне клиента, Трезорит, МЕГА и Дуб паук. По состоянию на февраль 2016 г. Apple iCloud,[1][6][7] Гугл Диск,[8] или же Dropbox[9] обеспечить шифрование на стороне клиента.

Смотрите также

Рекомендации

  1. ^ а б c d Тунио Гаффер (2015). «Почему шифрование на стороне клиента - следующая лучшая идея в облачной безопасности данных». Информационная безопасность сегодня. Публикации Ауэрбаха. Архивировано из оригинал 16 января 2016 г.. Получено 21 февраля, 2016.
  2. ^ "Spider Oak - Пожалуйста, прекратите называть свою службу" нулевым разглашением ", если и ... | Hacker News". news.ycombinator.com. Получено 2018-07-16.
  3. ^ Дека, Ганеш Чандра (31 октября 2014 г.). «3 Архитектура безопасности для облачных вычислений». Справочник исследований по защите облачных баз данных с помощью биометрических приложений. IGI Global. ISBN  978-1-4666-6560-6. Получено 21 февраля 2016.
  4. ^ Тобиас Аккерманн (22 декабря 2012 г.). Управление рисками ИТ-безопасности: предполагаемые риски ИТ-безопасности в контексте облачных вычислений. Springer Science & Business Media. С. 136–. ISBN  978-3-658-01115-4. Получено 21 февраля 2016.
  5. ^ «Коммуникации Ассоциации информационных систем 13: статья 24». Облачные вычисления Sicherheit: Schutzziele, Taxonomie, Marktübersicht. Fraunhofer-Institut für Sichere Informationstechnologie SIT. 2009 г. ISBN  978-3-9813317-0-7. Получено 21 февраля 2016.
  6. ^ «Использует ли iCloud шифрование на стороне клиента?». Переполнение стека. 30 июля 2012 г.. Получено 21 февраля, 2016.
  7. ^ Тунио Заффер (8 апреля 2015 г.). «Шифрование на стороне клиента: последняя тенденция в облачном хранилище». Датакономия. Получено 21 февраля, 2016.
  8. ^ Том Макнамара (8 июля 2015 г.). «Как сделать Google Диск более безопасным: используйте шифрование файлов и надежную защиту паролем для защиты своих данных». Блог CNET о загрузках. Получено 21 февраля, 2016.
  9. ^ «Могу ли я указать собственный закрытый ключ для моего Dropbox?». Получено 21 февраля, 2016.