snowdenについてあなたが言うことを言うが、彼は暗号化をクールにした

Yahooの暗号化プロジェクトと、最近Google、Facebook、Twitter、および他の多くの企業で進行中の他のプロジェクトで重要なことは、これらがまったく起こっているという事実です。 1年前には、これらのプロジェクトは優先度が高いとは見なされていなかったことに留意してください。

ヤフーは先週、スヌープ（政府機関も含む）がユーザーを盗聴するのを防ぐためのサービスの重要な改善点を発表しました。 インターネット大手は、データセンター間のすべての通信が暗号化され、Yahooメッセンジャーの安全なバージョンがまもなく予定されると述べた、YahooのCISOであるアレックス・スタモスは木曜日の朝のブログ投稿に書いた。 Yahooは、サーバーと他のメールプロバイダー間のメールの暗号化も有効にしました。

ヤフーは、主流ユーザー向けのサービスや製品に新しいセキュリティとプライバシーに優しいサービスを展開している唯一の会社ではありません。 Google会長のエリック・シュミットは、サウス・バイ・サウスウェスト会議の参加者に、検索の巨人はデータセンターのトラフィックをすべて暗号化すると言った。 Googleは最近、GmailがデフォルトでHTTPSを使用してユーザーを保護することも発表しました。 安全なチャットメッセージングアプリとクラウドストレージプロバイダーは、平均的なユーザーに暗号化をもたらし、ユーザーはこれらの新製品を歓迎しています。 この変更は、国家安全保障局の広範な監視プログラムに直接対応している可能性がありますが、ユーザーは最終的に恩恵を受けるものです。

ジョンズ・ホプキンス大学の暗号学の教授であるマシュー・グリーンは、発表直後にTwitterで次のように書いています。

スノーデン効果

ヤフーは、セキュリティだけではありませんでしたが、特にセキュリティが緩いという評判に悩まされていました。 ユーザーは追加のセキュリティよりも速度と使いやすさを重視するように思われたため、ベンダーと企業は一般に、消費者のセキュリティとプライバシーに無関心でした。 企業は、ユーザーにセキュリティをシームレスに適用する方法を考えて革新するのではなく、ユーザーが表示して評価できる機能を構築する傾向がありました。

あなたが大規模なIT予算を抱える企業である限り、オンラインコミュニケーションの保護、データの保護、およびユーザーアクティビティの保護に専念する製品とサービスを利用できました。 モバイルデバイスから送信されるメッセージとメールを保護する必要がありますか？ ブラックベリーは、セキュリティに重点を置いて政府および企業市場を追い詰めました。 財務記録などの機密データを含む文書がありますか？ 企業は、情報を保護するために、安全なファイル転送サービス、暗号化されたドライブ、およびその他のツールを購入できます。 しかし、これらの製品はエンドユーザーの手の届かないところにありました。

元請負業者のエドワード・スノーデンがNSAのサーバーから数千のファイルを盗んだ後、これはこの1年を変えました。 人々は目を覚ました。 人々は自分のメール、Dropboxにあるファイル、情報に飢えたマルウェアが自分のコンピューターでドキュメントを読むことができるという考えについて考え始めました。 そして、彼らは暗号化について尋ね始めました。

「Snowdenは、Yahooが暗号化の業界リーダーになりたい理由です。Snowdenが裏切り者だと思っていても、これは否定できません」と、アメリカ市民自由連合のプライバシー擁護者であるChris SoghoianはTwitterで述べています。

進行中の変化

この認識は良いことです。 この点に達するには、インサイダー窃盗の大規模な事例が必要でしたが、少し残念ですが、セキュリティ専門家が何年も試みてきたように、数か月で暗号化の重要性が明らかになりました。

また、Yahooが慣行を変更するとともに、ユーザーをオンラインで保護するために設計された多くの新しい製品やサービスが登場しています。 HPは、ラップトップを搭載したTrust Circlesを出荷し、他のユーザーがソフトウェアを利用できるようにします。 Spider OakやcertainSafeなどのクラウドストレージプロバイダーは、個々のデータファイルを暗号化します。 Wickr、CryptoCat、TextSecure、RedPhoneなどのセキュアなメッセージングアプリの人気が高まっています。 FacebookはSecretに類似した匿名アプリの構築を検討しているという噂があります。 Googleはドライブで暗号化を透過的にする方法に取り組んでいると長い間噂されてきました。

ユーザーが最終的にそれらを要求しているため、企業はセキュリティ機能を提供し始めています。 まだやることはたくさんありますが、1年前よりも多くの選択肢があります。