Безопасность данных в облаках
Aug. 11th, 2013 12:18 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
leo_sosnineРавна абсолютному нулю, а риски, соответственно, под 100%. Другое дело, что если бизнес мелкий -- то до него никому из тех, кто палит наши данные, просто может и не быть дела -- лень возиться.
За последние пару месяцев широкая общественность, в общем, убедилась, что все крупные вендоры типа Гугла, Эппла, Йаху и Майкрософта сливают всю информацию правительству. Ныне дошло и до мелких вендоров. Но то в США. Уже понятно, никакой прайваси тут нет и быть не может, если дело доходит до государственных интересов. Прайваси это сказка на ночь для того, чтобы лучше спать. А как в других государствах? Беглый осмотр показывает, что её нет нигде:
https://en.wikipedia.org/wiki/Key_disclosure_law
Если мы храним данные у облачного провайдера (почта, файлы, серверы) И эти данные по какой-то (любой) причине заинтересуют власть -- наши данные будут слиты, а нас об этом не проинформируют, потому что, как правило, во всех таких случаях приказ слить данные сопровождается т.н. "gag order", согласно которому провайдер не вправе информировать свою клиентуру о фактах слива данных. Иногда, конечно, бывает что и гэг ордера нет, поэтому провайдер лицемерно отчитывается о фактах. Типа как гугл, публикующий ежегодно свой бессмысленный "transparency report", из которого ясно, что Гугл сливал инфу стольких-то юзеров в таких-то и таких-то случаях. А то, что инфа ВСЕХ юзеров сливается регулярно и без всяких ордеров от суда -- на то gag order и гугл молчит.
После последних разоблачений крупные вендоры, конечно, внезапно запереживали за уж слишком явное несоответствие своих обещаний прайваси реальному положению вещей и, вдруг воспылав праведным гневом, бгг, требуют от правительства отмены gag order, что дало бы им возможность информировать юзеров, что никакой прайваси нету, а данные благополучно слиты.
Таким образом, можно вывести довольно надёжное эмпирическое правило: если ты хостер и облачный провайдер, то это вопрос времени, когда к тебе придут люди в чёрном и заставят поделиться. А если ты хостер со стажем -- то уже пришли. И нечего строить из себя невинного -- мы знаем, что все наши данные ты сливал, сливаешь и будешь сливать. Просто молчишь, т.к., в отличие от Ладара Левисона, любишь деньги больше принципов и сворачивать свой бизнес из-за нежелания лицемерить ты не планируешь. Понимаем, хехе.
Кстати, несмотря на то, что Ладар Левисон закрыл lavabit.com и небольшое количество идиотов потеряли свою почту (у неидиотов она, конечно, забэкаплена), в ответ на его призыв скинуться на борьбу с оборзевшим правительством, за пару дней ему накидали $100,000 пожертвований and growing. Он за год на лавабите столько не зарабатывал, хехе.
Для примера, вот тинейджер в богоспасаемых UK, о которых, под впечатлением разоблачительского куража газеткиМанчестер Гуардиан, многие думают, как о цитадели прайваси и прав гражданина. Чувак просто зашифровал данные на своём харде. Обратите внимание, это не хостер, не провайдер, это просто тинейджер в поисках т.н. "границ дозволенного". И что же? Копы ему говорят: давай пароль. Чувак: нет. ОК, суд приговаривает его к уголовщине и тинейджер отправляется на 16 недель отсиживать в тюрьму. За что? Просто за то, что внезапно к нему возникли вопросы "а что это ты там хранишь у себя на зашифрованном харде? Может, терроризъм или ЦП? А ну-ка сливай ключ. Нет? Значит по-дефолту считаешься виноватым, шуруй в турму".
Ну в общем по ссылке на вики выше ясно, что такая хренотня почти во всех странах. Ну и, пожалуй, повторюсь: несмотря на то, что в прессе шум только про США, есть масса оснований полагать, что в штатах с прайваси дела обстоят лучше, чем где бы то ни было. Во всех остальных местах инфу также сливают, и на её основе также преследуют, только никаких скандалов в прессе нет и быть не может.
Полезное чтиво, компетентные люди обсуждают свой опыт работы постмастерами и хостерами и делятся слухами.
Вот ещё сцылка на полезные тулзы и проч для шифрования и безопасности:
https://prism-break.org/
Там всё, начиная от почтоклиентов и мессенджеров, заканчивая бровсингом и операционками для сотовых телефонов.
Правда, настораживает один момент. Судя по всему, сайт ведётся людьми с опенсорсом головного мозга, абсолютисты какие-то. Опенсорс вещь хорошая, но хостеры предоставляющие услуги не на опенсорс софте у них вообще в рейтинг не попадают. Типа "мы не можем проверить код, следовательно, код не может считаться безопасным". Казалось бы верно, но кто контролирует хостера? Кто мешает хостеру использовать опенсорс, но благополучно сливать инфу спецслужбам? Никто не мешает. И наоборот, кто мешает хостеру использовать проприетарный код, но упорствовать в сливе?
Собственно, доверие хостеру это прежде всего доверие тому, что хостер человек принципиальный, типа Ладара Левисона. Кстати, на призм-брейк хостинг Левисона забраковали -- типа проприетарщина вульгарная. А оказалось, что Ладар не сливает. Не удивлюсь, если окажется, что пиаримый там mykolab весь из себя опенсорсный, тем не менее, инфу сливает, хехе.
Доверять хостеру из соображений, что он не сольёт наши данные из-за страха репутационных потерь бессмысленно. Гугл слил, Майкрософт слил, Эппл слил, Йаху слил, Мылру слил. Потом цинично в лице топ-менеджмента и топ-лойеров врали в прессе, что не сливают. Потом, когда отпираться уже стало совсем глупо, сказали, ОК, ладно, сливаем, но у нас gag order, говорить об этом не можем. И ничего: отряхнулись и как ни в чём не бывало пошли дальше. А по-хорошему есть все основания ребят тащить в суд по хай-профайл кейсам: нарушение EULA. А то получается нехорошо, когда энд-юзер нарушает еулу, его и в хвост и в гриву. А если Гугл кинул всех своих юзеров -- ну что поделать, мы не хотели, правительство заставило. Ну тогда убирайтенах заверения в прайваси из EULA, а пишите прямо: вся инфа будет слита, beware. Но ведь нет.
Проблема прежде всего в некомпетентности большинства юзеров. Среди людей прошаренных, конечно, репутация хостера значение имеет, поэтому если хостер это гик-ресурс, типа лавабита, то компрометация репутации автоматически означает потерю массы клиентуры. Но для Гугла и Майкрософта это потери небольшие. А хотелось бы наоборот, да.
Ну и наконец, что безопасно? Безопасно, как и раньше, олдскульно хранить инфу у себя, на своих собственных серверах в своей собственной конторе. Никаких облаков. Свой собственный почтовик, собственный файл-сервер, собственный VPN, собственные ремот-десктопы и прочая. Облом в том, что если офис в РФ (да и, в общем, любой другой стране), то придут и просто заберут серверы.
Если серверы в датацентре -- то, во-первых, данные сольёт в спецслужбы персонал этого ДЦ, во-вторых, при нужде в аресте точно также придут в ДЦ и изымут серверы.
Вполне возможно, что имеет смысл хранить серверы всё-таки в ДЦ, но находящемся в юрисдикции, которой, как можно ожидать, фиолетово всё происходящее в той стране, где ведётся бизнес, таким образом, лишая владельцев ДЦ и властей страны нахождения ДЦ мотива палить, сливать и использовать наши данные. Вполне вероятно, что это довольно мелкая европейская страна, повёрнутая на левизне, гуманизъме, толерантности и зоциализъме, это не US и не UK и их приспешники, т.к. этим есть дело до всего, до чего могут дотянуться щупальца...
За последние пару месяцев широкая общественность, в общем, убедилась, что все крупные вендоры типа Гугла, Эппла, Йаху и Майкрософта сливают всю информацию правительству. Ныне дошло и до мелких вендоров. Но то в США. Уже понятно, никакой прайваси тут нет и быть не может, если дело доходит до государственных интересов. Прайваси это сказка на ночь для того, чтобы лучше спать. А как в других государствах? Беглый осмотр показывает, что её нет нигде:
https://en.wikipedia.org/wiki/Key_disclosure_law
Если мы храним данные у облачного провайдера (почта, файлы, серверы) И эти данные по какой-то (любой) причине заинтересуют власть -- наши данные будут слиты, а нас об этом не проинформируют, потому что, как правило, во всех таких случаях приказ слить данные сопровождается т.н. "gag order", согласно которому провайдер не вправе информировать свою клиентуру о фактах слива данных. Иногда, конечно, бывает что и гэг ордера нет, поэтому провайдер лицемерно отчитывается о фактах. Типа как гугл, публикующий ежегодно свой бессмысленный "transparency report", из которого ясно, что Гугл сливал инфу стольких-то юзеров в таких-то и таких-то случаях. А то, что инфа ВСЕХ юзеров сливается регулярно и без всяких ордеров от суда -- на то gag order и гугл молчит.
После последних разоблачений крупные вендоры, конечно, внезапно запереживали за уж слишком явное несоответствие своих обещаний прайваси реальному положению вещей и, вдруг воспылав праведным гневом, бгг, требуют от правительства отмены gag order, что дало бы им возможность информировать юзеров, что никакой прайваси нету, а данные благополучно слиты.
Таким образом, можно вывести довольно надёжное эмпирическое правило: если ты хостер и облачный провайдер, то это вопрос времени, когда к тебе придут люди в чёрном и заставят поделиться. А если ты хостер со стажем -- то уже пришли. И нечего строить из себя невинного -- мы знаем, что все наши данные ты сливал, сливаешь и будешь сливать. Просто молчишь, т.к., в отличие от Ладара Левисона, любишь деньги больше принципов и сворачивать свой бизнес из-за нежелания лицемерить ты не планируешь. Понимаем, хехе.
Кстати, несмотря на то, что Ладар Левисон закрыл lavabit.com и небольшое количество идиотов потеряли свою почту (у неидиотов она, конечно, забэкаплена), в ответ на его призыв скинуться на борьбу с оборзевшим правительством, за пару дней ему накидали $100,000 пожертвований and growing. Он за год на лавабите столько не зарабатывал, хехе.
Для примера, вот тинейджер в богоспасаемых UK, о которых, под впечатлением разоблачительского куража газетки
Ну в общем по ссылке на вики выше ясно, что такая хренотня почти во всех странах. Ну и, пожалуй, повторюсь: несмотря на то, что в прессе шум только про США, есть масса оснований полагать, что в штатах с прайваси дела обстоят лучше, чем где бы то ни было. Во всех остальных местах инфу также сливают, и на её основе также преследуют, только никаких скандалов в прессе нет и быть не может.
Полезное чтиво, компетентные люди обсуждают свой опыт работы постмастерами и хостерами и делятся слухами.
Вот ещё сцылка на полезные тулзы и проч для шифрования и безопасности:
https://prism-break.org/
Там всё, начиная от почтоклиентов и мессенджеров, заканчивая бровсингом и операционками для сотовых телефонов.
Правда, настораживает один момент. Судя по всему, сайт ведётся людьми с опенсорсом головного мозга, абсолютисты какие-то. Опенсорс вещь хорошая, но хостеры предоставляющие услуги не на опенсорс софте у них вообще в рейтинг не попадают. Типа "мы не можем проверить код, следовательно, код не может считаться безопасным". Казалось бы верно, но кто контролирует хостера? Кто мешает хостеру использовать опенсорс, но благополучно сливать инфу спецслужбам? Никто не мешает. И наоборот, кто мешает хостеру использовать проприетарный код, но упорствовать в сливе?
Собственно, доверие хостеру это прежде всего доверие тому, что хостер человек принципиальный, типа Ладара Левисона. Кстати, на призм-брейк хостинг Левисона забраковали -- типа проприетарщина вульгарная. А оказалось, что Ладар не сливает. Не удивлюсь, если окажется, что пиаримый там mykolab весь из себя опенсорсный, тем не менее, инфу сливает, хехе.
Доверять хостеру из соображений, что он не сольёт наши данные из-за страха репутационных потерь бессмысленно. Гугл слил, Майкрософт слил, Эппл слил, Йаху слил, Мылру слил. Потом цинично в лице топ-менеджмента и топ-лойеров врали в прессе, что не сливают. Потом, когда отпираться уже стало совсем глупо, сказали, ОК, ладно, сливаем, но у нас gag order, говорить об этом не можем. И ничего: отряхнулись и как ни в чём не бывало пошли дальше. А по-хорошему есть все основания ребят тащить в суд по хай-профайл кейсам: нарушение EULA. А то получается нехорошо, когда энд-юзер нарушает еулу, его и в хвост и в гриву. А если Гугл кинул всех своих юзеров -- ну что поделать, мы не хотели, правительство заставило. Ну тогда убирайтенах заверения в прайваси из EULA, а пишите прямо: вся инфа будет слита, beware. Но ведь нет.
Проблема прежде всего в некомпетентности большинства юзеров. Среди людей прошаренных, конечно, репутация хостера значение имеет, поэтому если хостер это гик-ресурс, типа лавабита, то компрометация репутации автоматически означает потерю массы клиентуры. Но для Гугла и Майкрософта это потери небольшие. А хотелось бы наоборот, да.
Ну и наконец, что безопасно? Безопасно, как и раньше, олдскульно хранить инфу у себя, на своих собственных серверах в своей собственной конторе. Никаких облаков. Свой собственный почтовик, собственный файл-сервер, собственный VPN, собственные ремот-десктопы и прочая. Облом в том, что если офис в РФ (да и, в общем, любой другой стране), то придут и просто заберут серверы.
Если серверы в датацентре -- то, во-первых, данные сольёт в спецслужбы персонал этого ДЦ, во-вторых, при нужде в аресте точно также придут в ДЦ и изымут серверы.
Вполне возможно, что имеет смысл хранить серверы всё-таки в ДЦ, но находящемся в юрисдикции, которой, как можно ожидать, фиолетово всё происходящее в той стране, где ведётся бизнес, таким образом, лишая владельцев ДЦ и властей страны нахождения ДЦ мотива палить, сливать и использовать наши данные. Вполне вероятно, что это довольно мелкая европейская страна, повёрнутая на левизне, гуманизъме, толерантности и зоциализъме, это не US и не UK и их приспешники, т.к. этим есть дело до всего, до чего могут дотянуться щупальца...
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2013-08-11 04:26 pm (UTC)Нифигассе. Не может быть! Я в расстерянности... Неужели это действительно так, а как же презумпция невиновности?
no subject
Date: 2013-08-11 05:19 pm (UTC)http://habrahabr.ru/post/147769/
no subject
Date: 2013-08-11 05:29 pm (UTC)no subject
Date: 2013-08-11 04:48 pm (UTC)Да-да. Ераплан Моралеса кто посадил? ЮК али ЮСА?
no subject
Date: 2013-08-11 09:17 pm (UTC)понятно, что данные нигде не будут в безопасности, вопрос в том, где они будут в наименьшей опасности
и потом, какие ваши конструктивные предложения, хехе
no subject
Date: 2013-08-12 01:17 am (UTC)К этому все равно все придут (если цивилизацию не грохнут окончательно), вопрос только в издержках для кадого конкретно.
no subject
Date: 2013-08-12 02:50 am (UTC)no subject
Date: 2013-08-12 02:58 am (UTC)Для начала пересмотреть, действительно ли ваши сообщения требуют стопроцентного сокрытия.
no subject
Date: 2013-08-12 03:08 am (UTC)но электронная почта пишется с ожиданием прайваси, поэтому могу сболтнуть лишнего и сообщить информацию, которая может быть использована против меня, а мне это незачем
no subject
Date: 2013-08-12 03:13 am (UTC)Да и вообще, скоро мысли читать начнут в массовом порядке - проблемы с почтой с овчинку покажутся :)
no subject
Date: 2013-08-12 03:47 am (UTC)no subject
Date: 2013-08-12 03:49 am (UTC)no subject
Date: 2013-08-11 04:55 pm (UTC)no subject
Date: 2013-08-11 06:23 pm (UTC)no subject
Date: 2013-08-11 08:34 pm (UTC)no subject
Date: 2013-08-11 09:13 pm (UTC)Все привыкли щас, что современные файловые системы работают с файлами очень быстро, объёмы файлов гигантские. Поэтому у людей (операторов, бухгалтеров, их руководства, кого бы то ни было) ожидание того, что всё будет работать быстро. Поэтому если решение медленное автоматом будет реакция: это неприемлемо, мы на тормознутости бизнес-процесса потеряем больше денег, чем если будем работать с постоянной высокой вероятность компрометации
no subject
Date: 2013-08-11 09:01 pm (UTC)no subject
Date: 2013-08-11 09:10 pm (UTC)А если в том же месте -- то encryption/decryption происходит в том же ДЦ, пароль вводится там же, теоретически админ ДЦ может его зохавать и всё расшифровать.
Но да, можно по-крайней мере, усложнить ребятам из спецслужб работу, это наверняка можно...
no subject
Date: 2013-08-11 09:18 pm (UTC)no subject
Date: 2013-08-11 09:35 pm (UTC)Админ ДЦ делает снапшот рабочей системы и ковыряет всё что можно. Получает прямой доступ к оперативе и ковыряет всё что можно. Перехватывает пароль на том конце SSL туннеля.
Собственно это даже не он это делает, это делает Prism/XKeyScore пользуясь любезно предоставленными VMware/Citrix/Microsoft бэкдорами в софт их гипервизоров.
no subject
Date: 2013-08-11 09:42 pm (UTC)no subject
Date: 2013-08-11 10:55 pm (UTC)К оперативке тоже, т.к. это просто выделенный пул в физ. памяти гипервизора. Имеешь доступ к гипервизору -- можешь ковырять память. Возможно, по соображениям безопасности, VMware не предоставляет доступа к памяти виртуалок и она считается защищённой. Для обычных смертных, хехе, а не для NSA.
Плюс, обыкновенный снапшот разве не снимает данные включая содержимое оперативы?
no subject
Date: 2013-08-12 09:40 am (UTC)Хотя, если хранить в облаке все зашифрованным и декодировать только на клиенте.
no subject
Date: 2013-08-11 11:06 pm (UTC)no subject
Date: 2013-08-12 07:45 am (UTC)рекомендованная тобою почта lavabit благодаря разведке накрылась. не порекомендуешь какую-нибудь новую почту?
no subject
Date: 2013-08-20 03:38 pm (UTC)Пока нет, мне скрывать щас особо пока нечего, пользуюсь пока зашкваренными ресурсами