قل ما تريده حول تساقط الثلوج ، لكنه جعل التشفير باردًا

ما هو مهم في مشاريع تشفير Yahoo ، بالإضافة إلى مشاريع أخرى قيد التنفيذ مؤخرًا في Google و Facebook و Twitter وعدد من الشركات الأخرى ، هو حقيقة أن هذه المشاريع تحدث على الإطلاق. ضع في اعتبارك أنه قبل عام واحد فقط ، لم تكن هذه المشروعات تعتبر ذات أولوية عالية.

أعلنت ياهو الأسبوع الماضي عن بعض التحسينات المهمة في خدماتها لمنع عمليات التطفل - حتى تلك الحكومية - من التنصت على المستخدمين. قال عملاق الإنترنت إن جميع الاتصالات بين مراكز البيانات الخاصة به أصبحت مشفرة الآن ، ومن المتوقع أن يتم إصدار نسخة آمنة من برنامج Yahoo Messenger قريبًا ، وفقًا لما كتبه أليكس ستاموس CISO من Yahoo مكتوب في مدونته صباح الخميس. مكنت Yahoo أيضًا تشفير البريد بين خوادمها وموفري خدمات البريد الآخرين.

Yahoo ليست الشركة الوحيدة التي تقدم أمانًا جديدًا وصديقًا للخصوصية على خدماتها ومنتجاتها للمستخدمين العاديين. أخبر رئيس شركة Google ، إريك شميدت ، الحاضرين في مؤتمر الجنوب الغربي ، أن عملاق البحث يشفر جميع زيارات مركز البيانات. أعلنت Google مؤخرًا أن Gmail سيستخدم HTTPS افتراضيًا لحماية المستخدمين. تعمل تطبيقات مراسلة المراسلة الآمنة وموفري التخزين السحابي على جلب التشفير للمستخدم العادي ، ويرحب المستخدمون بهذه المنتجات الجديدة. قد تكون التغييرات في استجابة مباشرة لبرامج المراقبة واسعة النطاق لوكالة الأمن القومي ، ولكن المستخدمين هم الذين يستفيدون في نهاية المطاف.

وكتب ماثيو جرين ، أستاذ التشفير في جامعة جونز هوبكنز ، على تويتر بعد الإعلان بفترة وجيزة: "أود أيضًا أن أقول: وظيفة جيدة NSA. لقد حولت Yahoo إلى قوة تشفير".

تأثير سنودن

كانت Yahoo مكتظة بشكل خاص بسمعة كونها متساهلة حول الأمان ، على الرغم من أنها لم تكن وحدها. كان البائعون والشركات غير مبالين عمومًا بالأمان والخصوصية للمستهلكين ، حيث بدا أن المستخدمين يهتمون بالسرعة وسهولة الاستخدام أكثر من الأمان الإضافي. بدلاً من وضع قبعات التفكير والابتكار في كيفية جعل الأمان سلسًا للمستخدمين ، كانت الشركات تميل إلى إنشاء ميزات يمكن للمستخدمين رؤيتها وتقديرها.

المنتجات والخدمات المكرسة لتأمين الاتصالات عبر الإنترنت ، وحماية البيانات ، وحماية نشاط المستخدم كانت متاحة ، طالما كنت شركة لديها ميزانية كبيرة لتكنولوجيا المعلومات. هل تحتاج إلى تأمين الرسائل ورسائل البريد الإلكتروني المرسلة من الأجهزة المحمولة؟ حشرت بلاك بيري في سوق الحكومة والشركات بتركيزها على الأمن. هل لديك مستندات تحتوي على بيانات حساسة مثل السجلات المالية؟ يمكن للشركات شراء خدمات نقل الملفات الآمنة ومحركات الأقراص المشفرة وغيرها من الأدوات لحماية معلوماتهم. لكن هذه المنتجات كانت بعيدة عن متناول المستخدمين النهائيين.

لقد تغير هذا العام الماضي ، بعد أن سرق المقاول السابق إدوارد سنودن آلاف الملفات من خوادم وكالة الأمن القومي. استيقظ الناس. بدأ الأشخاص يفكرون في رسائل البريد الإلكتروني الخاصة بهم ، والملفات الموجودة لديهم في Dropbox ، وفكرة أن البرامج الضارة التي تعاني من المعلومات يمكن أن تقرأ المستندات الموجودة على أجهزة الكمبيوتر الخاصة بهم. وبدأوا يسألون عن التشفير.

وقال كريس سوجويان ، المدافع عن الخصوصية في اتحاد الحريات المدنية الأمريكية على تويتر: "سنودن هو السبب وراء رغبة ياهو الآن في أن تكون رائدة في مجال التشفير. هذا لا يمكن إنكاره ، حتى لو كنت تعتقد أن سنودن خائن".

التغييرات على قدم وساق

هذا الوعي هو شيء جيد. إنه لأمر محزن بعض الشيء أنه كان لدينا حالة هائلة من السرقة الداخلية للوصول إلى هذه النقطة ، لكنها تبلورت أهمية التشفير في غضون بضعة أشهر قصيرة ، وهو أمر يحاول خبراء الأمن القيام به لسنوات.

وإلى جانب تغيير ممارسات Yahoo ، نرى الكثير من المنتجات والخدمات الجديدة المصممة لحماية المستخدمين عبر الإنترنت. تقوم HP بشحن Trust Circles مع أجهزة الكمبيوتر المحمولة الخاصة بها ، بالإضافة إلى إتاحة البرنامج للمستخدمين الآخرين. يقوم موفرو التخزين السحابي مثل Spider Oak و CertainSafe بتكوين ملفات بيانات فردية. تزداد شعبية تطبيقات المراسلة الآمنة مثل Wickr و CryptoCat و TextSecure و RedPhone. هناك شائعات بأن Facebook يفكر في إنشاء تطبيق إخفاء الهوية مشابه لتطبيق Secret. لطالما سرت شائعات بأن Google تعمل على جعل التشفير شفافًا على Drive.

بدأت الشركات في تقديم ميزات الأمان لأن المستخدمين يطالبونها أخيرًا. لا يزال هناك الكثير مما يجب فعله ، لكن أمامنا خيارات أكثر مما فعلنا قبل عام.