Ahogy az emberek szerte a világon elkezdték követni a menedéket, a népszerű Zoom videokonferencia-platform gyorsan új felhasználókat szerzett, és egy friss blogbejegyzésben megjegyezte, hogy a decemberi 200 millióhoz képest a múlt hónapban több mint 10 millió napi felhasználót ért el. A virtuális konferenciáktól az online születésnapi bulikig emberek ezrei özönlöttek a Zoom-ba, hogy megpróbáljanak társaságban maradni egy olyan időszakban, amikor a társasági összejövetelek tilosak.
Mégis, bár a Zoom a személyes összejövetelek tökéletes alternatívájának tűnhetett, egy komoly biztonsági hiba leselkedik a rendszerre. A napi felhasználókban hirtelen fellépő léggömb után ez az volt felfedezett múlt héten több ezer személyes Zoom-videó maradt megtekinthető a nyílt weben.
Mi a probléma?
Ankit Bhatia, a Sapien Network közösségi platform vezérigazgatója és társalapítója a Cointelegraphnak elmondta, hogy a Zoomba való bejelentkezés soha nem volt biztonságos folyamat:
"Ha tudja, hogy a szerveren van a Zoom hívás, akkor csak egy szkriptet kell futtatnia, hogy egy adott időpontban megfelelő számsorozatot generáljon, és potenciálisan részt vesz egy konferencián, legyen az napi technikai standup vagy AA. találkozó. Ez különösen egyszerű, ha a Zoom-felhasználók nem védik jelszóval az értekezleteiket.”
Amellett, hogy idegenek hozzáférhetnek a „privát” Zoom-videókhoz, személyazonosításra alkalmas adatok, például e-mail címek és jelszavak is veszélybe kerültek.
Jeff Pulver, a Voice Over Internet Protocol úttörője elmondta a Cointelegraph-nak, hogy az összes jelentősebb kommunikációs szolgáltatással, például a Zoom-mal az a fő probléma, hogy központosított adattárolási mechanizmusokat használ. Emiatt a Zoom biztonsági fenyegetést jelent az általa gyűjtött bizalmas információkra. Elmagyarázta:
„Az olyan cégek, mint a Zoom, azt mondják, hogy nem férhetnek hozzá a felhasználói adatokhoz, de továbbra is bányásznak az alkalmazások által generált adatokat, például azt, hogy a felhasználók milyen gyakran beszélnek valakivel, és kinek a telefonszámát tárolták az okostelefonjuk címjegyzékében. Az összes üzleti és személyes adat központi szerveren keresztüli továbbítása egyetlen fő kapcsolattartási ponttal elsöprő számú fenyegetést jelent az információbiztonságra nézve.”
Pulver, aki az Egyesült Államok Szövetségi Kommunikációs Bizottsága által elfogadott „Pulver Order” szerzője annak biztosítására, hogy a felhasználóknak ne kelljen fizetniük az olyan kommunikációs alkalmazásokért, mint a FaceTime, már korán megértette a Zoom által felvetett adatproblémákat. Megjegyezte, hogy a több ezer adatszivárgás tanúi 2018 és 2019 között globális ébresztőnek kellett volna lennie azoknak, akik szeretnék jobban megérteni, hogyan használják fel adataikat harmadik felek platformjai.
A blokklánc a kommunikáció új korszakát indíthatja el
Mint ilyen, a Pulver úgy véli, hogy a nagy biztonságú kommunikációs szolgáltatások egyetemes elérhetővé tételének legjobb módja a blokklánc technológia alkalmazása. „A központosított irányítástól való tartózkodással eltávolítjuk a gyenge láncszemet az egyenletből – a harmadik feleket” – magyarázta. A Pulver az elmúlt évet a Debrief nevű blokklánc-alapú kommunikációs hálózat fejlesztésével töltötte.
A hagyományos videoalkalmazásokkal ellentétben a Debrief egy nyílt forráskódú blokklánc-hálózat, amelyre kommunikációs alkalmazások építhetők. Pulver szerint a blokklánc kihasználása magasabb szintű biztonságot teremt, amikor a felhasználók személyes adatairól van szó:
„A Facebook Messengerrel vagy a Google Hangouts-szal ellentétben a Debrief alapértelmezés szerint titkosítja a felhasználói üzeneteket, és gyakorlatilag semmilyen információt nem tart meg a felhasználóktól, beleértve az üzeneteket és a címjegyzékeket, a szerverein, mivel azok decentralizáltak.”
Karen Sun, a Debrief full-stack fejlesztője és az Ericsson korábbi megoldáskonfigurációs menedzsere elmondta a Cointelergraphnak, hogy „még ha a szervereinket feltörik is, az elkövetők nem tudják visszafejteni az ott tárolt üzeneteket.”
Pulver szerint a Debrief elsősorban gyors és privát tranzakciókra készült. A főbb nyilvános láncoktól, például az Ethereumtól eltérően a Debrief infrastruktúrát úgy alakították ki, hogy gyors és megbízható kapcsolatokat biztosítson, kifejezetten a kommunikációhoz. Pulver megjegyezte továbbá, hogy a Debrief nyílt forráskódú köztes szoftver komponenst tartalmaz, amely lehetővé teszi a központi központi alkalmazások számára, mint például a Zoom, hogy kihasználják a Debrief blokkláncát „azáltal, hogy kódjukat a mi kódunkba csomagolják”.
Míg a Debrief Testnet zártkörűen 2020 februárjában indult, Pulver megemlítette, hogy a MainNet bevezetése az idei év negyedik negyedévében várható. A Middleware nyilvános bevezetése is ugyanerre az időszakra várható.
Videokonferencia DApp
Az időközbeni használatra Pulver elmagyarázta, hogy egy decentralizált alkalmazást építettek a Debrief hálózatra. A DApp HD videokonferenciát, peer-to-peer audio- és videohívást, üzenetküldést, decentralizált fájltárolást és egyebeket biztosít. A Debrief béta verziója nemrég jelent meg felszabaduló, amely már több mint 1.2 millió tranzakciót látott több mint 3,000 résztvevő felhasználótól.
Pulver megemlítette, hogy a jövőbeni kihívás az lesz, hogy felhívják a közvélemény figyelmét a blokklánc-alapú kommunikációs hálózatokra, és hozzátette: "Meg kell találnunk azokat a fejlesztőket, akik használni szeretnék a blokkláncunkat, hogy lássák, mire képesek az API-kkal."
Ezenkívül a szabályozási és adatszabványi kihívások is akadályozhatják a blokklánc alapú kommunikációs hálózatok elfogadását. Egy friss Telecom Tech cikk kiemeli ezeket a kihívásokat, és kijelenti: „A jelenlegi telekommunikációs iparág egy sor adatszabványhoz, struktúrához és átviteli infrastruktúrához ragaszkodik. Mint ilyen, a blokklánc-alkalmazások ebbe a meglévő keretrendszerbe való bevitele jelentős kihívásokat jelent.” Pulver azonban továbbra is optimista, mondván:
„Lehetőségünk van arra, hogy ezt a kommunikációs iparba hozzuk, és remélem, hogy emberek ezreit érjük el, hogy pozitív, biztonságos módon csatlakozzanak és újítsanak.”