Segurança e privacidade na nuvem: qual a diferença?

Segurança e privacidade. Ouvimos esses dois termos o tempo todo. Você já se perguntou qual é a diferença entre os dois e qual é o problema deles? Na Hive, segurança e privacidade são as bases sobre as quais estamos construindo nossos produtos, processos e políticas.

O que é segurança?

No mundo real, isso o mantém seguro contra perigos. Sua porta da frente está trancada. Suas janelas estão trancadas. O alarme do seu carro está ligado. No mundo digital, contamos com firewalls, antivírus, senhas, biometria... para impedir que hackers tenham acesso aos seus dados e dispositivos.

O que é privacidade?

‍No mundo real, isso é ter persianas que você pode puxar pelas janelas para que as pessoas não possam ver o interior da sua casa. No mundo digital, isso é garantir que você controle quem tem acesso aos seus dados confidenciais, como seu nome, dados bancários, endereço etc... A criptografia é a técnica mais comum para garantir a privacidade, ocultando todas as informações de pessoas não autorizadas, mas existem outras, como a anonimização de dados, que consiste em remover todas as informações de identificação pessoal (PII) dos conjuntos de dados. No contexto dos dados médicos, ele permite que os pesquisadores realizem algumas pesquisas sobre os dados, preservando a... privacidade do paciente.

A privacidade geralmente é identificada como a capacidade do usuário de manter o controle sobre seus dados e impedir que caiam nas mãos erradas, seja por meio de uma violação, vazamento ou ataque cibernético.

Segurança e privacidade geralmente se misturam, mas uma violação de segurança e uma violação de privacidade podem ter impactos diferentes. Vamos considerar o exemplo da segurança e privacidade de seus dados em seu banco:

1. Privacidade e segurança são boas. O banco precisa de algumas de suas informações privadas para abrir sua conta. Eles protegem esses dados e ninguém mais tem acesso a eles além do banco.
2. A segurança é boa, mas sua privacidade está comprometida. O banco está compartilhando seus dados ou até mesmo vendendo-os para terceiros, como empresas de marketing. Isso pode até estar no contrato que você assinou com o banco. Infelizmente, seus dados agora não são mais privados, embora tenham sido mantidos em segurança.
3. A segurança é ruim e sua privacidade está comprometida. O banco foi atacado e hackeado. Os criminosos acessaram o banco de dados do banco e um violação de dados ocorreu. Suas informações agora estão publicadas e vendidas na dark web. Agora você pode facilmente ser vítima de fraude cibernética e roubo de identidade.

Hoje, muitas plataformas e serviços na Internet apresentam altos níveis de segurança de forma bastante convincente e fazem parecer que são privados. Infelizmente, esse não é o caso e, embora ofereçam altos níveis de segurança de dados na nuvem, não oferecem altos níveis de privacidade de dados na nuvem. Isso ocorre porque geralmente, mesmo que a criptografia de dados esteja em trânsito, em repouso ou mesmo em ambas, ela é feita com chaves às quais o provedor de serviços tem acesso e, portanto, eles podem descriptografar seus dados a qualquer momento. Por exemplo, quando você armazena um arquivo em várias plataformas de nuvem, embora seja altamente criptografado, as empresas podem escanear regularmente o conteúdo desses arquivos, sem notificar a pessoa de que seus arquivos foram escaneados. Esse é um bom exemplo de alta segurança na nuvem, mas pouca privacidade na nuvem.

Hive: rede ponto a ponto

Na Hive, acreditamos que, com nossa rede e tecnologia peer-to-peer (P2P), podemos fornecer serviços de segurança e privacidade ainda mais fortes para usuários em todo o mundo.

Em virtude de pegar cada arquivo individual que os usuários armazenam com o hiveDisk e dividi-lo em pequenos pedaços e criptografar cada bloco com uma chave diferente, temos um serviço mais seguro, durável e confiável do que qualquer oferta de nuvem centralizada no mercado.

Como esses blocos são armazenados em máquinas diferentes, ninguém nunca obtém todo o arquivo em um só lugar, e ninguém além do proprietário dos dados tem como saber onde o arquivo está armazenado, recompor e descriptografá-lo. Nem mesmo o Hive pode descriptografar os dados.

A segurança de uma máquina na hivenet pode muito bem estar comprometida. Dado o número de máquinas na hivenet, é muito provável que isso aconteça. Mas, ao contrário de um sistema centralizado, essa violação de segurança não terá consequências para o proprietário dos dados: o hacker de uma máquina no hivenet não poderá saber onde os outros pedaços do arquivo estão armazenados, como eles são criptografados e, portanto, não poderá danificar o arquivo. Ele não conseguirá acessar, ler, comprometer ou excluir o arquivo. O poder de nossa nuvem distribuída ponto a ponto é tal que, mesmo que a segurança das máquinas de alguns de nossos usuários seja comprometida, a privacidade de nossos usuários e a segurança geral de nossa solução são mantidas, o que não seria o caso de sistemas centralizados.

Na Hive, acreditamos que a nuvem distribuída é a maneira mais eficaz de nos ajudar a adotar a transformação digital de nossas vidas, mas isso só pode acontecer em um mundo onde a segurança e a confidencialidade de nossos dados são fundamentais.