Скажите, что вы будете о Сноудене, но он сделал шифрование классным

Что важно в проектах Yahoo по шифрованию, а также в других проектах, которые недавно реализуются в Google, Facebook, Twitter и ряде других компаний, так это то, что они вообще происходят. Имейте в виду, что всего год назад эти проекты не считались бы приоритетными.

На прошлой неделе Yahoo объявила о некоторых важных усовершенствованиях своих сервисов, чтобы предотвратить подслушивание пользователей, даже правительственных. Интернет-гигант заявил, что все коммуникации между его дата-центрами в настоящее время зашифрованы, и в скором времени ожидается безопасная версия Yahoo Messenger, пишет Алекс Стамос из CISO в своем блоге в четверг утром. Yahoo также включила шифрование почты между своими серверами и другими почтовыми провайдерами.

Yahoo - не единственная компания, предлагающая новые услуги, обеспечивающие безопасность и конфиденциальность, для своих основных пользователей. Председатель Google Эрик Шмидт сказал участникам конференции South by Southwest, что поисковый гигант шифрует весь трафик своего центра обработки данных. Google также недавно объявил, что Gmail будет использовать HTTPS по умолчанию для защиты пользователей. Приложения для безопасного обмена сообщениями в чате и поставщики облачных хранилищ предоставляют шифрование обычному пользователю, и пользователи приветствуют эти новые продукты. Изменения могут быть прямым ответом на обширные программы наблюдения Агентства национальной безопасности, но в конечном итоге выигрывают именно пользователи.

«Я также хотел бы сказать: хорошая работа АНБ. Вы превратили Yahoo в центр шифрования», - написал в Twitter вскоре после объявления Мэтью Грин, профессор криптографии в Университете Джонса Хопкинса.

Эффект Сноудена

Yahoo особенно была обременена репутацией слабого в вопросах безопасности, хотя она была не одна. Продавцы и компании, как правило, безразлично относились к безопасности и конфиденциальности для потребителей, поскольку пользователи, похоже, больше заботились о скорости и простоте использования, чем о дополнительной безопасности. Вместо того, чтобы ограничивать мышление и внедрять инновации в отношении обеспечения безопасности для пользователей, компании стремятся создавать функции, которые пользователи могут видеть и ценить.

Продукты и услуги, предназначенные для обеспечения безопасности онлайн-коммуникаций, защиты данных и защиты активности пользователей, были доступны, пока вы работали на предприятии с большим ИТ-бюджетом. Нужно защитить сообщения и электронную почту, отправленные с мобильных устройств? Blackberry загоняет в угол правительственный и корпоративный рынок с акцентом на безопасность. Есть документы, содержащие конфиденциальные данные, такие как финансовые записи? Предприятия могут купить безопасные службы передачи файлов, зашифрованные диски и другие инструменты для защиты своей информации. Но эти продукты были вне досягаемости конечных пользователей.

Это изменилось в прошлом году после того, как бывший подрядчик Эдвард Сноуден украл тысячи файлов с серверов АНБ. Люди проснулись. Люди начали думать о своих электронных письмах, о файлах, которые они имели в Dropbox, и о том, что вредоносная вредоносная программа может читать документы на своем компьютере. И они начали спрашивать о шифровании.

«Сноуден причина Yahoo теперь хочет быть лидером на шифровании. Это неоспоримо, даже если вы считаете, Сноуден предатель, » сказал Крис Soghoian, приватность адвокат с Американским союзом гражданских свобод на Twitter.

Изменения Afoot

Это осознание - хорошая вещь. Немного грустно, что нам пришлось иметь дело с массированным случаем кражи инсайдеров, чтобы достичь этой точки, но это раскрыло важность шифрования за несколько коротких месяцев, что эксперты по безопасности пытались сделать в течение многих лет.

И наряду с изменением практики Yahoo, мы видим много новых продуктов и услуг, предназначенных для защиты пользователей в Интернете. HP поставляет Trust Circles со своими ноутбуками, а также делает программное обеспечение доступным для других пользователей. Поставщики облачных хранилищ, такие как Spider Oak и CertainSafe, шифруют отдельные файлы данных. Приложения для безопасного обмена сообщениями, такие как Wickr, CryptoCat, TextSecure и RedPhone, становятся все более популярными. Ходят слухи, что Facebook рассматривает возможность создания приложения анонимности, похожего на Secret. По слухам, Google работает над тем, чтобы сделать шифрование прозрачным на Диске.

Компании начинают предоставлять функции безопасности, потому что пользователи, наконец, требуют их. Нам еще многое предстоит сделать, но у нас сейчас больше вариантов, чем год назад.