Kun ihmiset ympäri maailmaa alkoivat seurata turvapaikan tilauksia, suosittu videoneuvottelualusta Zoom sai nopeasti uusia käyttäjiä. Äskettäisessä blogikirjoituksessa todettiin, että se oli saavuttanut yli 200 miljoonaa päivittäistä käyttäjää viime kuussa, kun joulukuussa niitä oli 10 miljoonaa. Virtuaalisista konferensseista online-synttäreihin, tuhansia ihmisiä on kerääntynyt Zoomiin yrittääkseen pysyä sosiaalisena aikana, jolloin sosiaaliset kokoontumiset on kielletty.
Vaikka Zoom saattoi tuntua täydelliseltä vaihtoehdolta henkilökohtaisille kokoontumisille, järjestelmässä on piilenyt suuri tietoturvavirhe. Päivittäisten käyttäjien äkillisen ilmapallon jälkeen se oli löysi Viime viikolla tuhansia henkilökohtaisia Zoom-videoita on jätetty katsottavaksi avoimeen verkkoon.
Mikä on ongelma?
Ankit Bhatia, Sapien Networkin sosiaalisen alustan toimitusjohtaja ja perustaja, kertoi Cointelegraphille, että kirjautuminen Zoomiin ei ole koskaan ollut turvallinen prosessi:
"Jos tiedät palvelimen, jolla Zoom-puhelu on päällä, sinun tarvitsee vain ajaa komentosarja oikean numerosarjan luomiseksi tiettynä ajankohtana ja olet mahdollisesti mukana konferenssissa, olipa kyseessä sitten päivittäinen tekninen standup tai AA. tapaaminen. Tämä on erityisen helppoa, kun Zoom-käyttäjät eivät suojaa kokouksiaan salasanalla."
Sen lisäksi, että tuntemattomilla on pääsy "yksityisiin" Zoom-videoihin, myös henkilökohtaiset tunnistetiedot, kuten sähköpostiosoitteet ja salasanat, ovat vaarantuneet.
Jeff Pulver, Voice Over Internet Protocol -pioneeri, kertoi Cointelegraphille, että suurin ongelma kaikissa suurissa viestintäpalveluissa, kuten Zoomissa, on se, että ne käyttävät keskitettyjä tiedontallennusmekanismeja. Tästä johtuen Zoom muodostaa tietoturvauhkia keräämilleen luottamuksellisille tiedoille. Hän selitti:
”Zoomin kaltaiset yritykset sanovat, etteivät he pääse käsiksi käyttäjätietoihin, mutta silti louhivat näiden sovellusten tuottamia tietoja, kuten kuinka usein käyttäjät puhuvat jonkun kanssa ja kenen puhelinnumerot he ovat tallentaneet älypuhelimen osoitekirjaan. Kaikkien yritys- ja henkilötietojen reitittäminen keskitetyn palvelimen kautta, jossa on yksi pääyhteyspiste, muodostaa valtavan määrän tietoturvauhkia."
Pulver, joka laati Yhdysvaltain liittovaltion viestintäkomission hyväksymän "Pulver Orderin" varmistaakseen, että käyttäjien ei tarvitse maksaa viestintäsovelluksista, kuten FaceTime, ymmärsi Zoomin aiheuttamat tietoongelmat varhain. Hän huomautti, että tuhansia tietomurtoja todistamassa Vuosien 2018 ja 2019 välillä olisi pitänyt olla maailmanlaajuinen herätyskello ihmisille, jotka haluavat ymmärtää paremmin, kuinka heidän tietojaan käytettiin kolmansien osapuolien alustoilla.
Lohkoketju voi valtuuttaa viestinnän uudelle aikakaudelle
Sellaisenaan Pulver uskoo, että paras tapa saada korkean turvatason viestintäpalvelut yleisesti saataville on käyttää blockchain-teknologiaa. "Piirtymällä keskitetystä hallinnasta poistamme yhtälöstä heikon lenkin - kolmannet osapuolet", hän selitti. Pulver on kuluneen vuoden kehittänyt lohkoketjupohjaista viestintäverkkoa nimeltä Debrief.
Toisin kuin perinteiset videosovellukset, Debrief on avoimen lähdekoodin lohkoketjuverkko, jonka päälle voidaan rakentaa viestintäsovelluksia. Pulverin mukaan lohkoketjun hyödyntäminen luo korkeamman turvallisuustason käyttäjien henkilötietojen suhteen:
"Toisin kuin Facebook Messenger tai Googlen Hangouts, Debrief salaa käyttäjien viestit oletusarvoisesti eikä myöskään säilytä käytännöllisesti katsoen mitään käyttäjien tietoja, mukaan lukien viestit ja osoitekirjat, palvelimilleen, koska ne ovat hajautettuja."
Karen Sun, Debrief-täyden pinon kehittäjä ja Ericssonin entinen ratkaisukonfiguraatiopäällikkö, kertoi Cointelergraphille, että "vaikka palvelimillemme murtauduttaisiin, tekijät eivät pysty purkamaan sinne tallennettujen viestien salausta."
Pulverin mukaan Debrief on rakennettu ensisijaisesti nopeita ja yksityisiä tapahtumia varten. Toisin kuin yleiset julkiset ketjut, kuten Ethereum, Debrief-infrastruktuuri on rakennettu varmistamaan nopeat ja luotettavat yhteydet erityisesti viestintää varten. Pulver huomautti lisäksi, että Debrief sisältää avoimen lähdekoodin väliohjelmistokomponentin, jonka avulla valtavirran keskitetyt sovellukset, kuten Zoom, voivat hyödyntää Debriefin lohkoketjua "käärimällä koodinsa koodiimme".
Vaikka Debrief Testnet julkaistiin yksityisesti helmikuussa 2020, Pulver mainitsi, että MainNetin julkaisun odotetaan tapahtuvan tämän vuoden viimeisellä neljänneksellä. Myös Middleware julkinen julkaisu ennustetaan samalle ajanjaksolle.
Videoneuvottelujen DApp
Sillä välin käytettäväksi Pulver selitti, että Debrief-verkkoon on rakennettu hajautettu sovellus. DApp tarjoaa HD-videoneuvottelut, peer-to-peer-ääni- ja videopuhelut, viestit, hajautetun tiedostojen tallennustilan ja paljon muuta. Debriefin beta-versio on juuri julkaistu julkaistu, joka on nähnyt jo yli 1.2 miljoonaa tapahtumaa yli 3,000 XNUMX osallistuvalta käyttäjältä.
Pulver mainitsi, että haaste eteenpäin tulee olemaan yleisön tietoisuuden lisääminen lohkoketjupohjaisista viestintäverkoista ja lisäsi: "Meidän on löydettävä kehittäjiä, jotka haluavat käyttää lohkoketjuamme nähdäkseen, mitä he voivat tehdä API-liittymien kanssa."
Lisäksi sääntelyyn ja tietostandardeihin liittyvät haasteet voivat myös haitata lohkoketjupohjaisen viestintäverkon käyttöönottoa. Tuore Telecoms Tech -artikkeli raidat Nämä haasteet toteavat: "Nykyinen televiestintäteollisuus noudattaa joukkoa datastandardeja, rakenteita ja siirtoinfrastruktuuria. Sellaisenaan lohkoketjusovellusten tuominen tähän olemassa olevaan kehykseen asettaa merkittäviä haasteita." Pulver on kuitenkin optimistinen ja sanoo:
"Meillä on mahdollisuus tuoda tämä viestintäteollisuudelle, ja toivon, että tuhansia ihmisiä saamaan yhteyden ja innovoimaan positiivisella ja turvallisella tavalla."