云存储没那么安全!

约翰霍普金斯大学的研究人员质疑“零知识”政策

10年积累的做网站、网站制作经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先做网站设计后付款的网站建设流程，更有阜城免费网站建设让你可以放心的选择与我们合作。

一些希望在云安全获得领先优势的云存储供应商采用了“零知识”政策，这些供应商称，在这种政策中，客户数据不可能会被窥探。但约翰·霍普金斯大学的计算机科学家质疑这种零知识策略的安全性。

零知识云服务的工作原理是，以加密方式存储客户数据，只给客户解密密钥，供应商则不能获取这些密钥。但研究人员发现，如果数据在云服务中共享，这些密钥可能会受到攻击，让攻击者可以窥探客户数据。该研究对零知识云计算[注]产生了质疑，并建议最终用户应充分了解供应商是如何处理其数据的。

约翰·霍普金斯大学的研究人员对Spider Oak、Wuala和Tresorit等零知识供应商进行了检查，这些供应商采用的方法是，当数据存储到云中时就会被加密，而只有当用户从云端下载这些数据时才会被解密。这种模式是安全的，但是，研究人员警告说，如果数据在云中共享，这意味着数据是通过云服务被发送，而不是用户下载到其系统，那么，供应商将有机会查看这些数据。约翰·霍普金斯大学计算机科学系信息安全研究所博士生Duane Wilson表示：“当数据通过云存储服务与另一个接收者共享时，供应商能够访问其客户的文件和其他数据。”

这些供应商通常会依赖于中间人服务，在将密钥解密数据之前会验证用户。这些研究人员发现，供应商有时候会提供自己的验证。这给供应商提供了一个机会来发出假证书，解密数据，从而查看客户数据。这类似于传统的中间人攻击。

研究人员表示他们没有发现任何证据表明客户数据被泄露，他们也没有发现任何供应商的可疑行为，但研究人员称这可能是一个漏洞。“虽然我们没有发现任何证据证明任何安全云存储供应商在访问其客户的隐私信息，但我们认为这种情况可能会发生，”该大学副教授Giuseppe Ateniese表示，“这就像是发现你的邻居家门没锁，可能还没有人从里面偷东西，但你不觉得这让盗贼很容易进去?”

其中一家供应商Spider Oak的代表人员表示，他们同意该研究的某些方面的结果。Spider Oak鼓励用户使用桌面应用程序来传输文件，而不是通过该公司的门户网站，利用Spider Oak的桌面应用程序将确保最终用户经过验证来解密这些数据，消除了供应商窥探这些数据的可能性。部署Spider Oak服务的用户被要求在合同中勾选这一项，即他们了解实现真正的零知识需要使用一个桌面应用程序。

Spider Oak表示希望围绕其云平台实现协作服务，意味着数据将在其云中传输。为了实现这个功能，Spider Oak表示他们计划结合RSA安全标识和密钥及加密平台。他们还希望为用户提供一种方式来验证谁正在浏览文件。一些供应商(例如加密通信提供商Silent Circle)使用语音识别工具来提供此项功能，而Spider Oak表示他们正在评估类似的方法来确保数据只在拥有者批准的人之间共享。

当前文章：云存储没那么安全!
文章链接：http://www.gawzjz.com/qtweb2/news2/17652.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联