Ponieważ ludzie na całym świecie zaczęli realizować zamówienia, popularna platforma wideokonferencyjna Zoom szybko zyskała nowych użytkowników, zauważając w niedawnym poście na blogu, że w zeszłym miesiącu osiągnęła ponad 200 milionów użytkowników dziennie, w porównaniu z 10 milionami w grudniu. Od wirtualnych konferencji po internetowe przyjęcia urodzinowe, tysiące osób przybyło do Zoom, próbując pozostać towarzyskie w czasie, gdy spotkania towarzyskie są zakazane.
Jednak chociaż Zoom mógł wydawać się idealną alternatywą dla spotkań osobistych, w systemie czai się poważna luka w zabezpieczeniach. Po nagłym balonie wśród codziennych użytkowników było odkryty w zeszłym tygodniu tysiące osobistych filmów Zoom można było oglądać w otwartej sieci.
W czym problem?
Ankit Bhatia, dyrektor generalny i współzałożyciel platformy społecznościowej Sapien Network, powiedział Cointelegraph, że logowanie do Zoom nigdy nie było bezpiecznym procesem:
„Jeśli znasz serwer, na którym działa połączenie Zoom, wystarczy, że uruchomisz skrypt, aby wygenerować odpowiednią sekwencję liczb w określonym czasie i potencjalnie bierzesz udział w konferencji, czy to codzienny standup techniczny, czy AA spotkanie. Jest to szczególnie łatwe, gdy użytkownicy Zoom nie chronią swoich spotkań hasłem.”
Oprócz nieznajomych osób mających dostęp do „prywatnych” filmów Zoom, dane osobowe, takie jak adresy e-mail i hasła, również zostały naruszone.
Jeff Pulver, pionier Voice Over Internet Protocol, powiedział Cointelegraph, że głównym problemem we wszystkich głównych usługach komunikacyjnych, takich jak Zoom, jest to, że wykorzystuje scentralizowane mechanizmy przechowywania danych. Z tego powodu Zoom stwarza zagrożenie dla gromadzonych przez siebie poufnych informacji. Wyjaśnił:
„Firmy takie jak Zoom twierdzą, że nie mogą uzyskać dostępu do danych użytkowników, ale nadal eksplorują dane generowane przez te aplikacje, np. jak często użytkownicy rozmawiają z kimś i czyje numery telefonów zapisali w książce adresowej swojego smartfona. Kierowanie wszystkich danych biznesowych i osobistych przez scentralizowany serwer z jednym głównym punktem kontaktowym stwarza ogromną liczbę zagrożeń dla bezpieczeństwa informacji”.
Pulver, który jest autorem „Pulver Order” przyjętego przez amerykańską Federalną Komisję Łączności w celu zapewnienia, że użytkownicy nie muszą płacić za aplikacje komunikacyjne, takie jak FaceTime, wcześnie zrozumiał problemy z danymi, jakie stwarza Zoom. Zauważył, że tysiące naruszeń danych świadkiem w latach 2018-2019 powinien był być globalnym sygnałem ostrzegawczym dla osób, które chcą lepiej zrozumieć, w jaki sposób ich dane są wykorzystywane przez platformy stron trzecich.
Blockchain może napędzać nową erę komunikacji
W związku z tym Pulver uważa, że najlepszym sposobem powszechnego udostępnienia usług komunikacyjnych o wysokim poziomie bezpieczeństwa jest wykorzystanie technologii blockchain. „Powstrzymując się od scentralizowanej kontroli, usuniemy słabe ogniwo z równania – strony trzecie” – wyjaśnił. Pulver spędził ostatni rok na opracowaniu sieci komunikacyjnej opartej na blockchain o nazwie Debrief.
W przeciwieństwie do konwencjonalnych aplikacji wideo, Debrief jest siecią typu open source blockchain, na której można budować aplikacje komunikacyjne. Według Pulvera wykorzystanie blockchain zapewnia wyższy poziom bezpieczeństwa, jeśli chodzi o dane osobowe użytkowników:
„W przeciwieństwie do Facebook Messenger czy Google Hangouts, Debrief domyślnie szyfruje wiadomości użytkowników, a także nie przechowuje praktycznie żadnych informacji od użytkowników, w tym wiadomości i książek adresowych, na swoich serwerach, ponieważ są one zdecentralizowane”.
Karen Sun, programista Debrief full-stack i były menedżer konfiguracji rozwiązań firmy Ericsson, powiedział Cointergraph, że „Nawet jeśli nasze serwery zostaną zhakowane, sprawcy nie będą w stanie odszyfrować przechowywanych tam wiadomości”.
Według Pulvera Debrief został stworzony głównie z myślą o szybkich i prywatnych transakcjach. W przeciwieństwie do głównych sieci publicznych, takich jak Ethereum, infrastruktura Debrief została skonstruowana w celu zapewnienia szybkich i zaufanych połączeń specjalnie do komunikacji. Pulver zauważył ponadto, że Debrief zawiera komponent Middleware o otwartym kodzie źródłowym, który umożliwia głównym scentralizowanym aplikacjom, takim jak Zoom, wykorzystanie łańcucha bloków Debrief „poprzez zawijanie ich kodu w nasz kod”.
Podczas gdy Debrief Testnet został uruchomiony prywatnie w lutym 2020 r., Pulver wspomniał, że uruchomienie MainNet spodziewane jest w czwartym kwartale tego roku. W tym samym okresie przewidywana jest również publiczna premiera oprogramowania Middleware.
Wideokonferencja DApp
Do użytku w międzyczasie Pulver wyjaśnił, że zdecentralizowana aplikacja została zbudowana w sieci Debrief. DApp zapewnia wideokonferencje w jakości HD, połączenia audio i wideo typu peer-to-peer, przesyłanie wiadomości, zdecentralizowane przechowywanie plików i wiele innych. Właśnie pojawiła się wersja beta Debrief wydany, który odnotował już ponad 1.2 miliona transakcji od ponad 3,000 uczestniczących użytkowników.
Pulver wspomniał, że wyzwaniem będzie generowanie świadomości społecznej na temat sieci komunikacyjnych opartych na blockchain, dodając: „Musimy znaleźć programistów, którzy chcą korzystać z naszego łańcucha bloków, aby zobaczyć, co mogą zrobić z interfejsami API”.
Ponadto wyzwania związane z przepisami i standardami danych mogą również utrudniać przyjęcie sieci komunikacyjnej opartej na blockchain. Niedawny artykuł Telecoms Tech pasemka tych wyzwań, stwierdzając: „Obecna branża telekomunikacyjna stosuje się do zestawu standardów danych, struktur i infrastruktury transmisyjnej. W związku z tym wprowadzenie aplikacji blockchain do tej istniejącej struktury stanowi poważne wyzwanie”. Pulver pozostaje jednak optymistą, mówiąc:
„Mamy możliwość wprowadzenia tego do branży komunikacyjnej i mam nadzieję, że tysiące ludzi będzie mogło łączyć się i wprowadzać innowacje w pozytywny i bezpieczny sposób”.