Als Menschen auf der ganzen Welt anfingen, Shelter-in-Place-Bestellungen zu befolgen, gewann die beliebte Videokonferenzplattform Zoom schnell neue Benutzer. In einem kürzlich veröffentlichten Blog-Beitrag wurde festgestellt, dass sie im letzten Monat mehr als 200 Millionen Benutzer pro Tag erreicht hatte, gegenüber 10 Millionen im Dezember. Von virtuellen Konferenzen bis hin zu Online-Geburtstagsfeiern sind Tausende von Personen zu Zoom gekommen, um in einer Zeit, in der soziale Zusammenkünfte verboten sind, sozial zu bleiben.
Obwohl Zoom die perfekte Alternative zu persönlichen Zusammenkünften zu sein schien, lauerte im System eine große Sicherheitslücke. Nach dem plötzlichen Ballon bei den täglichen Benutzern war es entdeckt Letzte Woche wurden Tausende persönlicher Zoom-Videos im offenen Web angezeigt.
Was ist das Problem?
Ankit Bhatia, CEO und Mitbegründer der sozialen Plattform des Sapien-Netzwerks, erklärte gegenüber Cointelegraph, dass die Anmeldung bei Zoom nie ein sicherer Prozess gewesen sei:
„Wenn Sie wissen, auf welchem Server sich der Zoom-Aufruf befindet, müssen Sie nur ein Skript ausführen, um die richtige Zahlenfolge zu einem bestimmten Zeitpunkt zu generieren, und Sie befinden sich möglicherweise in einer Konferenz, sei es ein täglicher technischer Standup oder ein AA Treffen. Dies ist besonders einfach, wenn Zoom-Benutzer ihre Besprechungen nicht mit einem Passwort schützen. “
Neben Fremden, die Zugang zu „privaten“ Zoom-Videos haben, wurden auch persönlich identifizierbare Informationen wie E-Mail-Adressen und Passwörter kompromittiert.
Jeff Pulver, Pionier des Voice Over Internet Protocol, sagte gegenüber Cointelegraph, dass das Hauptproblem bei allen wichtigen Kommunikationsdiensten wie Zoom darin besteht, dass zentralisierte Datenspeicherungsmechanismen verwendet werden. Aus diesem Grund stellt Zoom Sicherheitsbedrohungen für die gesammelten vertraulichen Informationen dar. Er erklärte:
„Unternehmen wie Zoom geben an, dass sie nicht auf Benutzerdaten zugreifen können, sie nutzen jedoch die von diesen Apps generierten Daten, z. B. wie oft Benutzer mit jemandem sprechen und deren Telefonnummern sie im Adressbuch ihres Smartphones gespeichert haben. Das Weiterleiten aller geschäftlichen und persönlichen Daten über einen zentralen Server mit einem Hauptkontaktpunkt stellt eine überwältigende Anzahl von Bedrohungen für die Informationssicherheit dar. “
Pulver, der die von der US-amerikanischen Federal Communications Commission verabschiedete „Pulver Order“ verfasst hat, um sicherzustellen, dass Benutzer nicht für Kommunikations-Apps wie FaceTime bezahlen müssen, hat die von Zoom aufgeworfenen Datenprobleme frühzeitig verstanden. Er bemerkte, dass die Tausenden von Datenverletzungen Zeuge zwischen 2018 und 2019 sollte ein globaler Weckruf für Menschen sein, die besser verstehen möchten, wie ihre Daten von Plattformen Dritter verwendet wurden.
Blockchain kann eine neue Ära der Kommunikation einleiten
Pulver ist daher der Ansicht, dass der beste Weg, Hochsicherheitskommunikationsdienste universell verfügbar zu machen, die Verwendung der Blockchain-Technologie ist. "Indem wir auf eine zentralisierte Kontrolle verzichten, werden wir das schwache Glied aus der Gleichung entfernen - die Dritten", erklärte er. Pulver hat im vergangenen Jahr ein Blockchain-basiertes Kommunikationsnetzwerk namens Debrief entwickelt.
Im Gegensatz zu herkömmlichen Videoanwendungen ist Debrief ein Open-Source-Blockchain-Netzwerk, auf dem Kommunikationsanwendungen aufgebaut werden können. Laut Pulver schafft die Nutzung der Blockchain ein höheres Maß an Sicherheit, wenn es um die persönlichen Daten der Benutzer geht:
"Im Gegensatz zu Facebook Messenger oder Googles Hangouts verschlüsselt Debrief standardmäßig Benutzernachrichten und speichert praktisch keine Informationen von Benutzern, einschließlich Nachrichten und Adressbüchern, auf seinen Servern, da diese dezentralisiert sind."
Karen Sun, Full-Stack-Entwicklerin von Debrief und ehemalige Managerin für Lösungskonfiguration bei Ericsson, erklärte gegenüber Cointelergraph: „Selbst wenn unsere Server gehackt werden, können die Täter die dort gespeicherten Nachrichten nicht entschlüsseln.“
Laut Pulver wurde Debrief hauptsächlich für schnelle und private Transaktionen entwickelt. Im Gegensatz zu öffentlichen Ketten wie Ethereum wurde die Debrief-Infrastruktur so aufgebaut, dass schnelle und vertrauenswürdige Verbindungen speziell für die Kommunikation gewährleistet sind. Pulver bemerkte weiter, dass Debrief eine Open-Source-Middleware-Komponente enthält, die es zentralisierten Mainstream-Anwendungen wie Zoom ermöglicht, die Blockchain von Debrief zu nutzen, "indem sie ihren Code in unseren Code einschließen".
Während das Debrief Testnet im Februar 2020 privat gestartet wurde, erwähnte Pulver, dass der Start des MainNet im vierten Quartal dieses Jahres erwartet wird. Der öffentliche Start von Middleware wird ebenfalls für den gleichen Zeitraum geplant.
Eine Videokonferenz DApp
Für die Zwischenzeit erklärte Pulver, dass eine dezentrale Anwendung im Debrief-Netzwerk erstellt wurde. Die DApp bietet HD-Videokonferenzen, Peer-to-Peer-Audio- und Videoanrufe, Messaging, dezentrale Dateispeicherung und vieles mehr. Die Beta-Version von Debrief wurde gerade veröffentlicht freigegeben, die bereits über 1.2 Millionen Transaktionen von über 3,000 teilnehmenden Benutzern gesehen hat.
Pulver erwähnte, dass die Herausforderung in Zukunft darin bestehen wird, die Öffentlichkeit für Blockchain-basierte Kommunikationsnetzwerke zu sensibilisieren, und fügte hinzu: „Wir müssen Entwickler finden, die unsere Blockchain verwenden möchten, um zu sehen, was sie mit den APIs tun können.“
Darüber hinaus können regulatorische und Datenstandard-Herausforderungen auch die Einführung eines Blockchain-basierten Kommunikationsnetzwerks behindern. Ein kürzlich veröffentlichter Artikel von Telecoms Tech Highlights Diese Herausforderungen lauten wie folgt: „Die derzeitige Telekommunikationsbranche hält sich an eine Reihe von Datenstandards, Strukturen und Übertragungsinfrastrukturen. Das Einbringen von Blockchain-Anwendungen in dieses bestehende Framework ist daher mit erheblichen Herausforderungen verbunden. “ Pulver bleibt jedoch optimistisch und sagt:
"Wir haben die Möglichkeit, dies in die Kommunikationsbranche zu bringen, und ich hoffe, Tausende von Menschen dazu zu bringen, sich auf positive und sichere Weise zu vernetzen und Innovationen zu entwickeln."