Коли люди в усьому світі почали слідувати замовленням укриття, популярна платформа для відеоконференцій Zoom швидко залучила нових користувачів, зазначивши в нещодавній публікації в блозі, що минулого місяця вона охопила понад 200 мільйонів щоденних користувачів, порівняно з 10 мільйонами в грудні. Від віртуальних конференцій до днів народження в Інтернеті, тисячі людей стікаються до Zoom, намагаючись залишатися товариськими в той час, коли громадські заходи заборонені.
І все ж, незважаючи на те, що Zoom здавався ідеальною альтернативою особистим зустрічам, у системі ховався серйозний недолік безпеки. Після раптового збільшення щоденних користувачів це було відкритий Минулого тижня тисячі особистих відео Zoom залишилися доступними для перегляду у відкритому Інтернеті.
У чому проблема?
Анкіт Бхатія, генеральний директор і співзасновник соціальної платформи Sapien Network, сказав Cointelegraph, що вхід у Zoom ніколи не був безпечним процесом:
«Якщо ви знаєте, на якому сервері знаходиться виклик Zoom, вам потрібно лише запустити сценарій, щоб створити правильну послідовність чисел у певний час, і ви потенційно берете участь у конференції, будь то щоденна технічна підготовка чи AA засідання. Це особливо легко, коли користувачі Zoom не захищають свої зустрічі паролем».
Окрім того, що незнайомці мають доступ до «приватних» відео Zoom, особиста інформація, така як адреси електронної пошти та паролі, також була скомпрометована.
Джефф Пулвер, піонер Voice Over Internet Protocol, сказав Cointelegraph, що основна проблема всіх основних комунікаційних сервісів, таких як Zoom, полягає в тому, що вони використовують централізовані механізми зберігання даних. Через це Zoom створює загрозу безпеці конфіденційної інформації, яку збирає. Він пояснив:
«Такі компанії, як Zoom, кажуть, що не мають доступу до даних користувачів, але вони все одно збирають дані, створені цими програмами, наприклад, як часто користувачі з кимось розмовляють і чиї номери телефонів вони зберегли в адресній книзі свого смартфона. Маршрутизація всіх ділових і особистих даних через централізований сервер з однією основною точкою контакту створює величезну кількість загроз для інформаційної безпеки».
Палвер, який є автором «Наказу Пульвера», ухваленого Федеральною комісією зі зв’язку США, щоб гарантувати, що користувачам не потрібно платити за комунікаційні програми, такі як FaceTime, на ранній стадії зрозумів проблеми з даними, які створює Zoom. Він зазначив, що це тисячі витоків даних свідком між 2018 і 2019 роками мав стати глобальним тривожним дзвіночком для людей, які хочуть краще зрозуміти, як їхні дані використовували сторонні платформи.
Блокчейн може започаткувати нову еру комунікацій
Таким чином, Пулвер вважає, що найкращий спосіб зробити високозахищені комунікаційні послуги загальнодоступними — це використання технології блокчейн. «Утримуючись від централізованого контролю, ми усунемо слабку ланку з рівняння — треті сторони», — пояснив він. Pulver витратив минулий рік на розробку комунікаційної мережі на основі блокчейну під назвою Debrief.
На відміну від звичайних відеопрограм, Debrief — це блокчейн-мережа з відкритим кодом, на основі якої можна створювати комунікаційні програми. За словами Палвера, використання блокчейну створює вищий рівень безпеки, коли йдеться про особисту інформацію користувачів:
«На відміну від Facebook Messenger або Google Hangouts, Debrief шифрує повідомлення користувачів за замовчуванням, а також не зберігає практично жодної інформації від користувачів, включаючи повідомлення та адресні книги, на своїх серверах, оскільки вони децентралізовані».
Карен Сан, повний розробник Debrief і колишній менеджер з конфігурації рішень Ericsson, сказала Cointelergraph, що «навіть якщо наші сервери буде зламано, зловмисники не зможуть розшифрувати повідомлення, які там зберігаються».
За словами Палвера, Debrief створено в основному для швидких і приватних транзакцій. На відміну від звичайних публічних ланцюгів, таких як Ethereum, інфраструктуру Debrief було створено для забезпечення швидких і надійних з’єднань спеціально для спілкування. Pulver також зазначив, що Debrief містить компонент проміжного програмного забезпечення з відкритим вихідним кодом, що дозволяє основним централізованим програмам, таким як Zoom, використовувати блокчейн Debrief, «загортаючи свій код у наш код».
Хоча Debrief Testnet було запущено в приватному порядку в лютому 2020 року, Пулвер зазначив, що запуск MainNet очікується в четвертому кварталі цього року. Публічний запуск Middleware також запланований на той самий період.
DApp для відеоконференцій
Для використання тим часом Пулвер пояснив, що в мережі Debrief створено децентралізовану програму. DApp забезпечує HD-відеоконференції, однорангові аудіо- та відеодзвінки, обмін повідомленнями, децентралізоване зберігання файлів тощо. Щойно вийшла бета-версія Debrief випущений, у якому вже було здійснено понад 1.2 мільйона транзакцій від понад 3,000 користувачів-учасників.
Пулвер зазначив, що завданням, яке просувається вперед, буде підвищення обізнаності громадськості про комунікаційні мережі на основі блокчейну, додавши: «Нам потрібно знайти розробників, які хочуть використовувати наш блокчейн, щоб побачити, що вони можуть робити з API».
Крім того, проблеми зі стандартами регулювання та даних також можуть перешкоджати прийняттю комунікаційної мережі на основі блокчейну. Недавня стаття Telecoms Tech основний момент ці виклики, заявивши: «Поточна індустрія телекомунікацій дотримується набору стандартів даних, структур та інфраструктури передачі. Таким чином, впровадження блокчейн-додатків у цю існуючу структуру представляє значні проблеми». Пулвер, однак, залишається оптимістом, кажучи:
«У нас є можливість донести це до індустрії зв’язку, і я сподіваюся, що тисячі людей підключатимуться та впроваджуватимуть інновації позитивним і безпечним способом».