211service.com
Ett chip för att kryptera webben
Ett nytt datorchip kommer att hjälpa till att ta itu med en av webbens svaga punkter – det faktum att de flesta data utbyts utan något skydd mot hackare eller avlyssnare.
För viss kommunikation, såsom kreditkortsbetalningar och nätbankstransaktioner, är det standard att kryptera informationen som användare och webbplatser skickar till varandra. Men de flesta onlineaktiviteter är helt oskyddade, till stor del för att kryptering av kommunikation kräver extra arbete från webbservrar och programvara, vilket är kostsamt att implementera.
Sökfrågor och uppdateringar av sociala medier skickas till exempel nästan uteslutande i formulär som lätt kan läsas av en tredje part som snokar på webbtrafik. Att lyssna på webbtrafik kan vara lika enkelt som att använda samma Wi-Fi-nätverk som målet, som Ashton Kutcher upptäckte när hans Twitter-konto kapades på TED-konferensen tidigare i år, med hjälp av ett Firefox-tillägg som heter Eldfår .
Ett mikrochip utvecklat av ett halvledardesignföretag Kavium skulle kunna tillåta mycket mer – kanske till och med all – webbtrafik att krypteras, genom att minska kostnaderna för att implementera kryptering. Caviums Nitrox III-chip är designat för att installeras i datacenter som tillhandahåller webbsidor och hanterar webbappar. Dess specialiserade design är extremt snabb och effektiv vid de matematiska beräkningarna som ligger till grund för krypteringen som säkrar webbplatser som använder protokollet SSL. Webbplatser som är säkrade på detta sätt har webbadresser som börjar med HTTPS, istället för HTTP.
När en person går in på en HTTPS-webbplats utbyter datorn och webbservern och matematiskt verifierar kryptografiska nycklar för att upprätta en säker länk. All data som utbyts över den länken krypteras sedan och är praktiskt taget omöjlig för en angripare att dekryptera.
Caviums nya chip kan utföra de nödvändiga matematiska beräkningarna mycket snabbare och mer effektivt än en processor för allmänt bruk inuti en webbserver, vilket gör det billigare att säkra webbtrafik, säger Jeff Pangborn, företagets huvudingenjör för nätverkshårdvara. De personer som driver datacenter är väldigt måna om effektivitet och hur mycket ström de använder, säger han.
Pangborn förutspår att en minskning av kostnaderna för att säkra webbtrafik kommer att uppmuntra ett bredare antagande av kryptering. Det kommer att bli mer utveckling av applikationer som kräver kryptering eller bara alltid använder det, säger han.
Det kan göra det möjligt för fler webbleverantörer att följa ledningen för Google och Facebook, som båda har gjort det möjligt för människor att använda deras tjänster över en säker anslutning. Googles e-posttjänst, Gmail, använder alltid en säker länk och en säker version av Googles sökmotor finns också tillgänglig. Facebook tillåter användare att ställa in sina konton så att de alltid använder HTTPS. Electronic Frontier Foundation, en grupp för digitala rättigheter, har startat en HTTPS överallt kampanj för att uppmuntra fler webbplatser att göra sådan säkerhet till en standard.
Caviums nya chip har 64 kärnor och är mellan 12 och 16 gånger snabbare än en tidigare version med åtta kärnor. Den nya versionen kan också bearbeta mer än dubbelt så mycket data med samma mängd energi. Så stora ökningar av prestanda mellan generationer är ovanligt, säger Pangborn, men den här var nödvändig om kryptering ska användas brett snarare än bara för specifika fall som betalningar. Under de närmaste månaderna kommer de första Nitrox III-chippen att göras tillgängliga för testning av företag som tillverkar datacenterhårdvara, med slutversioner som förväntas debutera i början av nästa år.
Bob Wheeler , en analytiker som specialiserat sig på nätverkschips på Linley Group, säger att många datacenter inte använder speciell hårdvara för sin kryptering, eftersom endast en liten andel av deras trafik är krypterad. Om säkra anslutningar blir vanligare och mycket data krypteras kommer sådana här chips att behövas, eftersom datacenter är väldigt känsliga för energieffektivitet, säger Wheeler.
Tillväxten av cloud computing ökar dramatiskt efterfrågan på krypterad data, säger Wheeler. När applikationer finns online istället för på en hårddisk blir alla typer av data sårbara, konstaterar han.
Även om Caviums chip, när det lanseras, kan erbjuda det mest kraftfulla och effektiva sättet att kryptera data, säger Wheeler att mindre kapabla chip fortfarande skulle kunna konkurrera med det. Intel och andra chiptillverkare börjar lägga till specialiserade krypteringskärnor till kretsar för allmänna ändamål som är designade för användning i webbservrar. Vissa företag kan tycka att det är mer praktiskt att använda vanliga chips med begränsad krypteringsfunktion än att köpa extra, dedikerade processorer.