Etter hvert som folk over hele verden begynte å følge bestillinger på stedet, fikk den populære videokonferanseplattformen Zoom raskt nye brukere, og la merke til i et nylig blogginnlegg at den hadde nådd mer enn 200 millioner daglige brukere forrige måned, opp fra 10 millioner i desember. Fra virtuelle konferanser til bursdagsfester på nettet har tusenvis av individer strømmet til Zoom i et forsøk på å forbli sosiale i en tid da sosiale sammenkomster er forbudt.
Likevel, mens Zoom kan ha virket som det perfekte alternativet til personlige sammenkomster, har en stor sikkerhetsfeil lurt i systemet. Etter den plutselige ballongen i daglige brukere, var det oppdaget forrige uke at tusenvis av personlige Zoom-videoer har blitt synlige på det åpne nettet.
Hva er problemet?
Ankit Bhatia, administrerende direktør og medgründer av den sosiale plattformen Sapien Network, fortalte Cointelegraph at det aldri har vært en sikker prosess å logge på Zoom:
"Hvis du kjenner serveren som Zoom-samtalen er på, trenger du bare å kjøre et skript for å generere den riktige sekvensen av tall på et gitt tidspunkt, og du er potensielt med på en konferanse, enten det er en daglig teknisk standup eller en AA møte. Dette er spesielt enkelt når Zoom-brukere ikke passordbeskytter møtene sine."
I tillegg til at fremmede har tilgang til "private" Zoom-videoer, har også personlig identifiserbar informasjon som e-postadresser og passord blitt kompromittert.
Jeff Pulver, Voice Over Internet Protocol-pioner, fortalte Cointelegraph at hovedproblemet med alle større kommunikasjonstjenester som Zoom er at den bruker sentraliserte datalagringsmekanismer. På grunn av dette utgjør Zoom sikkerhetstrusler mot den konfidensielle informasjonen den samler inn. Han forklarte:
"Selskaper som Zoom sier at de ikke kan få tilgang til brukerdata, men de utvinner fortsatt dataene som genereres av disse appene, for eksempel hvor ofte brukere snakker med noen og hvis telefonnumre de har lagret i smarttelefonens adressebok. Ruting av alle forretnings- og personopplysninger gjennom en sentralisert server med ett hovedkontaktpunkt utgjør et overveldende antall trusler for informasjonssikkerheten.»
Pulver, som forfattet "Pulver-ordren" vedtatt av US Federal Communications Commission for å sikre at brukere ikke trenger å betale for kommunikasjonsapper som FaceTime, forsto tidlig dataproblemene Zoom. Han bemerket at de tusenvis av datainnbrudd vitne mellom 2018 og 2019 burde vært en global vekker for folk som ønsker å bedre forstå hvordan dataene deres ble brukt av tredjepartsplattformer.
Blockchain kan drive en ny æra av kommunikasjon
Som sådan mener Pulver at den beste måten å gjøre høysikkerhetskommunikasjonstjenester universelt tilgjengelig på er gjennom bruk av blokkjedeteknologi. "Ved å avstå fra sentralisert kontroll, vil vi fjerne det svake leddet fra ligningen - tredjepartene," forklarte han. Pulver har brukt det siste året på å utvikle et blokkjedebasert kommunikasjonsnettverk kalt Debrief.
I motsetning til konvensjonelle videoapplikasjoner, er Debrief et blokkjedenettverk med åpen kildekode som kommunikasjonsapplikasjoner kan bygges på. I følge Pulver skaper bruk av blokkjede et høyere sikkerhetsnivå når det kommer til brukernes personlige opplysninger:
"I motsetning til Facebook Messenger eller Googles Hangouts, krypterer Debrief brukermeldinger som standard og beholder også praktisk talt ingen informasjon fra brukere, inkludert meldinger og adressebøker, på sine servere, siden de er desentralisert."
Karen Sun, Debrief fullstack-utvikler og tidligere løsningskonfigurasjonssjef for Ericsson, fortalte Cointelergraph at "Selv om serverne våre blir hacket, vil ikke gjerningsmennene kunne dekryptere meldingene som er lagret der."
Ifølge Pulver er Debrief først og fremst bygget for raske og private transaksjoner. I motsetning til vanlige offentlige kjeder som Ethereum, har Debrief-infrastrukturen blitt konstruert for å sikre raske og pålitelige forbindelser spesielt for kommunikasjon. Pulver bemerket videre at Debrief inneholder en åpen kildekode-mellomvarekomponent, som gjør det mulig for mainstream sentraliserte applikasjoner som Zoom å bruke Debriefs blokkjede "ved å pakke inn koden deres i koden vår."
Mens Debrief Testnet ble lansert privat i februar 2020, nevnte Pulver at MainNet-lanseringen forventes i fjerde kvartal i år. Den offentlige lanseringen av Middleware er også anslått for samme periode.
En videokonferanse DApp
For bruk i mellomtiden forklarte Pulver at det er bygget en desentralisert applikasjon på Debrief-nettverket. DApp tilbyr HD-videokonferanser, peer-to-peer lyd- og videosamtaler, meldinger, desentralisert fillagring og mer. Betaversjonen av Debrief har nettopp vært utgitt, som allerede har sett over 1.2 millioner transaksjoner fra over 3,000 deltakende brukere.
Pulver nevnte at utfordringen fremover vil være å skape offentlig bevissthet for blokkjedebaserte kommunikasjonsnettverk, og la til: "Vi må finne utviklere som vil bruke blokkjeden vår for å se hva de er i stand til å gjøre med APIene."
I tillegg kan regulatoriske og datastandardutfordringer også hemme innføringen av et blokkjedebasert kommunikasjonsnettverk. En nylig Telecoms Tech-artikkel striper disse utfordringene, og sier: «Den nåværende telekomindustrien følger et sett med datastandarder, strukturer og overføringsinfrastruktur. Som sådan gir det betydelige utfordringer å bringe blokkjedeapplikasjoner til dette eksisterende rammeverket. Pulver er imidlertid fortsatt optimistisk og sier:
"Vi har evnen til å bringe dette til kommunikasjonsindustrien, og mitt håp er å få tusenvis av mennesker til å koble sammen og innovere på en positiv og sikker måte."