Поскольку люди во всем мире начали выполнять приказы о самоизоляции, популярная платформа для видеоконференций Zoom быстро набрала новых пользователей, отметив в недавнем сообщении в блоге, что в прошлом месяце она достигла более 200 миллионов ежедневных пользователей по сравнению с 10 миллионами в декабре. От виртуальных конференций до онлайн-вечеринок по случаю дня рождения тысячи людей стекались в Zoom, пытаясь оставаться в обществе в то время, когда общественные собрания запрещены.
Тем не менее, хотя Zoom может показаться идеальной альтернативой личным встречам, в системе скрывается серьезный недостаток безопасности. Вслед за внезапным ростом числа ежедневных пользователей было открытый На прошлой неделе тысячи личных видео Zoom были оставлены для просмотра в открытом Интернете.
В чем проблема?
Анкит Бхатия, генеральный директор и соучредитель социальной платформы Sapien Network, сказал Cointelegraph, что вход в Zoom никогда не был безопасным процессом:
«Если вы знаете, на каком сервере находится вызов Zoom, вам нужно всего лишь запустить скрипт, чтобы сгенерировать правильную последовательность чисел в заданное время, и вы, возможно, участвуете в конференции, будь то ежедневный технический стендап или АА. встреча. Это особенно просто, когда пользователи Zoom не защищают свои встречи паролем».
В дополнение к тому, что незнакомцы имеют доступ к «частным» видео Zoom, личная информация, такая как адреса электронной почты и пароли, также была скомпрометирована.
Джефф Пулвер, пионер протокола передачи голоса по Интернету, сказал Cointelegraph, что основная проблема всех основных коммуникационных сервисов, таких как Zoom, заключается в том, что они используют механизмы централизованного хранения данных. Из-за этого Zoom представляет угрозу безопасности собираемой конфиденциальной информации. Он объяснил:
«Такие компании, как Zoom, заявляют, что не могут получить доступ к пользовательским данным, но они по-прежнему извлекают данные, генерируемые этими приложениями, например, как часто пользователи разговаривают с кем-то и чьи номера телефонов они сохранили в адресной книге своего смартфона. Маршрутизация всех деловых и личных данных через централизованный сервер с одной главной точкой контакта создает огромное количество угроз для информационной безопасности».
Пулвер, который является автором «Приказа Пулвера», принятого Федеральной комиссией по связи США, чтобы гарантировать, что пользователям не нужно платить за коммуникационные приложения, такие как FaceTime, рано понял проблемы с данными, создаваемые Zoom. Он отметил, что тысячи утечек данных свидетелем между 2018 и 2019 годами должно было стать глобальным тревожным звонком для людей, которые хотят лучше понять, как их данные используются сторонними платформами.
Блокчейн может открыть новую эру коммуникаций
Таким образом, Пулвер считает, что лучший способ сделать услуги связи с высоким уровнем безопасности общедоступными — это использовать технологию блокчейна. «Отказавшись от централизованного контроля, мы удалим из уравнения слабое звено — третьих лиц», — пояснил он. Пулвер провел прошлый год, разрабатывая основанную на блокчейне коммуникационную сеть под названием Debrief.
В отличие от обычных видеоприложений, Debrief представляет собой блокчейн-сеть с открытым исходным кодом, на основе которой можно создавать коммуникационные приложения. По словам Пулвера, использование блокчейна обеспечивает более высокий уровень безопасности, когда речь идет о личной информации пользователей:
«В отличие от Facebook Messenger или Google Hangouts, Debrief по умолчанию шифрует сообщения пользователей, а также практически не сохраняет информацию от пользователей, включая сообщения и адресные книги, на своих серверах, поскольку они децентрализованы».
Карен Сан, разработчик полного стека Debrief и бывший менеджер по настройке решений Ericsson, сказала Cointelergraph, что «даже если наши серверы будут взломаны, преступники не смогут расшифровать хранящиеся там сообщения».
По словам Пулвера, Debrief в первую очередь создавался для быстрых и частных транзакций. В отличие от основных общедоступных сетей, таких как Ethereum, инфраструктура Debrief была создана для обеспечения быстрых и надежных соединений специально для связи. Пулвер также отметил, что Debrief содержит компонент промежуточного программного обеспечения с открытым исходным кодом, позволяющий основным централизованным приложениям, таким как Zoom, использовать блокчейн Debrief, «путем включения их кода в наш код».
Хотя Debrief Testnet был запущен в частном порядке в феврале 2020 года, Пулвер упомянул, что запуск MainNet ожидается в четвертом квартале этого года. Публичный запуск промежуточного программного обеспечения также запланирован на тот же период.
DApp для видеоконференций
Тем временем Пулвер объяснил, что для использования в сети Debrief было создано децентрализованное приложение. DApp обеспечивает видеоконференции в формате HD, одноранговые аудио- и видеозвонки, обмен сообщениями, децентрализованное хранилище файлов и многое другое. Бета-версия Debrief только что была выпустил, в котором уже было совершено более 1.2 миллиона транзакций от более чем 3,000 участвующих пользователей.
Пулвер упомянул, что задача продвижения вперед будет заключаться в повышении осведомленности общественности о сетях связи на основе блокчейна, добавив: «Нам нужно найти разработчиков, которые хотят использовать наш блокчейн, чтобы увидеть, что они могут делать с API».
Кроме того, проблемы регулирования и стандартов данных могут также препятствовать внедрению коммуникационной сети на основе блокчейна. Недавняя статья Telecoms Tech основной момент эти проблемы, заявив: «Существующая телекоммуникационная отрасль придерживается набора стандартов данных, структур и инфраструктуры передачи. Таким образом, внедрение приложений блокчейна в эту существующую структуру сопряжено со значительными проблемами». Пулвер, однако, остается оптимистом, говоря:
«У нас есть возможность внедрить это в индустрию связи, и я надеюсь, что тысячи людей смогут общаться и внедрять инновации позитивным и безопасным способом».