211service.com
Synkronisera dina filer utan att lita på molnet
Debatten om hur mycket vi ska lita på molnföretag med vår data (se NSA Spying Is Making Us Less Safe ) väcktes igen förra året efter avslöjanden att National Security Agency rutinmässigt samlar in data från internetföretag inklusive Google, Microsoft, Yahoo och Facebook.
Datadump : Ny programvara från Bittorrent kan synkronisera filer mellan datorer och mobila enheter utan att någonsin lagra dem i ett datacenter som det här.
Bittorrent , företaget bakom det ibland kontroversiella fildelningsprotokollet med samma namn, hoppas att denna debatt kommer att driva på antagandet av dess nya filsynkroniseringsteknik i år. Kallad Bittorrent Sync , den synkroniserar mappar och filer på olika datorer och mobila enheter på ett sätt som liknar vad tjänster som Dropbox erbjuder, men utan att någonsin kopiera data till en central molnserver.
Molnbaserade filsynkroniseringstjänster som Dropbox och Microsofts SkyDrive dirigerar all data via sina egna servrar och behåller en kopia av den där. Bittorrent-mjukvaran låter istället enheter kontakta varandra direkt över Internet för att uppdatera filer när de läggs till eller ändras.
Den skillnaden i design innebär att personer som använder Bittorrent Sync inte behöver oroa sig för om molnföretaget som är värd för deras data på rätt sätt skyddar dem mot oseriösa anställda eller andra hot.
Att avstå från molnet innebär också att data som delas med Bittorrent Sync kan skördas av NSA eller en annan byrå endast genom att gå direkt till personen eller företaget som kontrollerar de synkroniserade enheterna. Synkroniserad data färdas över det offentliga Internet, där den kan fångas upp av en övervakningsbyrå som NSA, som är känd för att samla in data direkt från Internets ryggrad, men den färdas i en starkt krypterad form. En nackdel med Bittorrent Syncs design är att två enheter båda måste vara online samtidigt för att de ska synkroniseras, eftersom det inte finns någon mellanliggande server som kan fungera som en alltid-på-källa.
Bittorrent Sync är tillgänglig nu som en gratis nedladdning för PC och mobila enheter, men i en betaversion som saknar poleringen och användarvänligheten hos många konsumentapplikationer. Bittorrents vd Eric Klinker säger att nästa version, som kommer i vår, kommer att innehålla stora uppgraderingar av gränssnittet som kommer att göra programvaran mer användarvänlig och i linje med dess etablerade molnbaserade konkurrenter.
Klinker säger att Bittorrent Sync visar hur populära applikationer av Internet kan utformas på ett sätt som ger människor kontroll över sin egen data, trots rådande trender. Välj vilken app som helst på webben idag, det kan vara Twitter, e-post, sökning, och den har utvecklats på ett mycket centraliserat sätt – de här företagen är uppbyggda kring att centralisera information på sina servrar, säger han. Jag försöker lägga mer makt i händerna på slutanvändaren och mindre i händerna på dessa företag och andra centraliserande myndigheter.
Anonyma uppgifter som skickas tillbaka till Bittorrent av dess programvara indikerar att mer än två miljoner människor redan använder den varje månad. Några av dessa människor har hittat användningsområden som går utöver att bara hantera filer. Till exempel säger företaget att en författare i Peking använder Bittorrent Sync för att distribuera blogginlägg om känsliga ämnen med kinesiska myndigheter. Och en amerikansk programmerare byggde en säkert, decentraliserat meddelandesystem ovanpå programvaran.
Klinker säger att företag också börjar använda Bittorrent Sync för att hålla data inne i sina egna system eller för att slippa kostnaderna för molnbaserade lösningar. Han planerar att så småningom få Bittorrent Sync att betala för sig själv genom att hitta ett sätt att sälja extra tjänster till företagsanvändare av programvaran.
Med tanke på sin betoning på transparens och dataägande har Bittorrent kritiserats av vissa för att inte släppa källkoden för sin applikation. Vissa i den teknik- och integritetskunniga skaran som lockas av Bittorrent Syncs decentraliserade design säger att detta steg är nödvändigt om folk ska vara säkra på att inga integritetskompromissande buggar eller bakdörrar gömmer sig i programvaran.
Klinker säger att han förstår dessa farhågor och kanske ändå beslutar sig för att släppa källkoden för programvaran. Det är en rättvis poäng, och vi förstår att transparens är bra, men det öppnar upp för sårbarheter också, säger han. För närvarande föredrar företaget att hålla koden privat och utföra säkerhetsrevisioner bakom stängda dörrar, säger Klinker.
Jacob Williams, en digital kriminaltekniker med CSR-gruppen , säger att hållningen är försvarbar, även om han generellt anser att program med öppen källkod är säkrare än de som inte är det. Öppen källkod är ett tveeggat svärd, säger Williams, eftersom det är mycket utmanande att hitta subtilt placerade sårbarheter och eftersom projekt med öppen källkod kan delas upp i olika versioner, vilket späder på antalet personer som tittar på en version.
Williams egen forskning har visat hur Dropbox och liknande tjänster kan användas för att föra in skadlig programvara genom företagets brandväggar eftersom de är konfigurerade att använda samma rutt som webbtrafik, som vanligtvis får ett gratispass (se Dropbox Can Sync Malware). Bittorrent Sync är konfigurerad något annorlunda, säger han, och öppnar därför sannolikt inte automatiskt upp en öppen kanal till Internet. Men Bittorrent Sync kommer sannolikt att kräva ändringar av brandväggen i alla måttligt säkert nätverk, noterar han.