Gebruiksvriendelijke add-on voor codering beveiligt uw Google-documenten

Ik begin beveiligingsparanoia te krijgen. Ik wil stappen ondernemen om mijn privacy te waarborgen, zelfs als ik geniet van het gemak van het gebruik van Google Documenten om documenten op te slaan en samen te werken met anderen via de cloud. Wat kan ik doen om ze te beschermen?

Wat als een advocaat, die de plicht heeft om de vertrouwelijkheid van de klant te bewaren, wil worden gegarandeerd dat een cloud-gebaseerd document niet kan worden gelezen? Wat als een accountant bedrijfsaccounts moet beschermen tegen het cloudbedrijf dat het opslaat? Wat als een clinicus patiëntgegevens in de cloud wil opslaan, maar niet in strijd met HIPAA wil vallen?

Geen van deze mensen wil dat hun document wordt gescand door een gerichte advertentierobot, doorgestuurd door een ontevreden werknemer of geanalyseerd door een overheidsinstantie. Ze kunnen het document beschermen door de inhoud ervan te coderen.

Impartio's Cipherdocs

Impartio, een in Dublin gevestigd startup-beveiligingsbedrijf, is leverancier van een extra Google Documenten. Impartio wil TAiLS aan iedereen geven. TAiLS is een Impartio-acroniem dat staat voor Transparant Application Layer Security.

  • Het transparante bit van TAiLS betekent dat de eindgebruiker het niet opmerkt. De inspanning om het te gebruiken is nul (of op zijn minst minimaal).
  • De applicatielaag is het eindgebruikergedeelte van het internetprotocolpakket (het heeft in totaal vier lagen). Impartio-producten werken met toepassingen, in plaats van met de lagere datanetwerklagen
  • Beveiliging is IT-rijksbeveiliging - het beschermen van de gegevens van een gebruiker.

Impartio streeft ernaar gebruikers toe te staan ​​om te bewerken en samen te werken zoals ze gewend zijn, met het extra voordeel van codering en zonder de nadelen van extra beveiligingsprocedures.

Het eerste product van Impartio is een beveiligingsinvoegtoepassing voor het coderen van documenten, CipherDocs genoemd. Het is een documentversleutelingstechnologie voor het beveiligen van documenten die zijn opgeslagen in de cloud. Op dit moment is er slechts één beschikbare versie: een Firefox-invoegtoepassing die alles codeert dat naar Google Documenten wordt verzonden en alles decodeert dat terugkomt.

Hoe het werkt

De beveiligingsinvoegtoepassing werkt als volgt. De gebruiker van Google Documenten opent Google Documenten in de webbrowser Firefox en werkt op zijn documenten zoals normaal. Achter de schermen wordt de tekst door de beveiligingsinvoegtoepassing geleid voordat hij naar Google vertrekt. Een symmetrische sleutelcodering (we zijn nu terug in de wereld van beveiligingsjargon) leest de platte tekst en een geheime sleutel in en schrijft gecodeerde tekst uit. Dit wordt opgeslagen op de servers van Google.

Het symmetrische sleutelcodering is AES-256, goed genoeg voor de Amerikaanse overheid om te gebruiken in hun geclassificeerde documenten.

  • Het symmetrische deel van "symmetrische sleutelcodering" betekent dat het zowel tekst kan coderen als decoderen, in tegenstelling tot een "openbare sleutel" -codering en een "cryptografische hash" -functie.
  • Het sleuteldeel betekent dat deze codering een geheime sleutel kan gebruiken om de gecodeerde tekst moeilijk te kraken te maken (Usenet's "ROT13" -codering gebruikte geen sleutel, maar was toen niet erg goed in het beschermen van iets). Iedereen die aan de tekst wil werken, moet deze geheime sleutel delen.

Figuur A

Hoe de codering werkt. Klik om te vergroten. (Afbeelding afkomstig van Feltipen.)

Wanneer een documenteigenaar een beschermd bestand opent dat is opgeslagen in Google Documenten, gebeurt dit omgekeerd. De gecodeerde tekst en de geheime sleutel worden automatisch in de codering ingevoerd, er verschijnt tekst zonder opmaak en het document verschijnt in de webbrowser. Allemaal zonder dat de gebruiker iets speciaals hoeft te doen.

Er is één kleine actie vereist bij het samenwerken aan een document met anderen. Iedereen die aan het document werkt, heeft een kopie van de geheime sleutel nodig. Sleutels worden uitgewisseld met behulp van de KeyHub-service van Impartio.

Wat biedt de toekomst voor Impartio?

Impartio maakt een Office 365-versie van hun plug-in. Blijkbaar lijken Google Docs en Office 365 op elkaar als je onder de motorkap kruipt.

Daarna zullen ze misschien beginnen met het aanbieden van codering voor Facebook wall of Twitter streams. Niets zegt 'in-crowd' als een verminkte status die alleen je vrienden kunnen lezen.

© Copyright 2020 | mobilegn.com