211service.com
Mentre Apple raddoppia sui telefoni crittografati, Google si affida al suo design per una cassaforte digitale
Mentre Apple deve affrontare le critiche dell'FBI per essersi rifiutata di aiutare le forze dell'ordine a entrare negli iPhone, la rivale di Google sta puntando su una tecnologia che aggiornerebbe i dispositivi mobili esistenti con una cassaforte digitale crittografata che protegge dati, messaggi e chiamate video e vocali.
La tecnologia, nota come Project Vault, è stata creata da un team guidato da Peiter Zatko, un hacker ed esperto di sicurezza noto anche come Mudge che da allora ha lasciato Google. Questo mese lui chiamato su Google di rilasciare la tecnologia per sottolineare il suo sostegno al rifiuto di Apple di aprire telefoni per l'FBI e altre forze dell'ordine. La portavoce di Google Victoria Cassady non ha risposto alla domanda se il progetto fosse ancora attivo, ma ha lasciato intendere che potrebbero esserci aggiornamenti alla conferenza annuale degli sviluppatori di Google a maggio. Zatko ha detto che non gli è permesso commentare i piani di Google.
Project Vault è stato presentato alla conferenza degli sviluppatori lo scorso anno da Regina Dugan, leader del gruppo Advanced Technology and Projects di Google e in precedenza capo della DARPA, l'agenzia di ricerca del Pentagono. Ha mostrato ai partecipanti quella che sembrava una normale scheda di memoria delle dimensioni di un'unghia. Conteneva un minuscolo computer e un sistema di archiviazione che aggiornava istantaneamente un dispositivo con funzionalità di sicurezza avanzate, come archiviazione fortemente crittografata, messaggistica, video e chiamate vocali. Sono stati mostrati due telefoni che utilizzavano i prototipi di Project Vault per scambiarsi messaggi crittografati.
Project Vault è la tua cassaforte mobile digitale, disse all'epoca Dugan. Ha detto che inizialmente sarebbe stato testato e sviluppato con le aziende prima di essere offerto ai consumatori. Google ha affermato che stava già testando internamente 500 dispositivi e così è stato codice rilasciato e documentazione per l'hardware e il software di Project Vault online.
Questa scheda di memoria inventata da Google aggiorna uno smartphone o un altro dispositivo mobile con archiviazione e messaggistica crittografati.
Se Project Vault venisse rilasciato, potrebbe portare Google più a fondo nella discussione tra l'industria tecnologica e le forze dell'ordine sulla tecnologia di crittografia.
Il confronto di Apple con l'FBI è stato innescato dalla sua decisione di costruire iPhone che crittografano tutti i dati archiviati e quindi di rifiutarsi di aiutare gli investigatori che lavorano alla sparatoria a San Bernardino di dicembre a aggirare quella protezione. Allo stesso modo, il metodo di crittografia utilizzato dal programma WhatsApp di Facebook e dal servizio iMessage di Apple, un sistema che impedisce anche alle società che forniscono i servizi di leggere i messaggi, ha autorità arrabbiate in Brasile , e si dice che disturbi anche il Dipartimento di Giustizia degli Stati Uniti .
Project Vault è progettato per aggiornare un dispositivo mobile con archiviazione dati crittografata e messaggistica. Poiché il codice e le chiavi digitali utilizzate per crittografare messaggi e chiamate non lasciano mai la memory card sicura, potrebbe essere ancora più resistente alle intercettazioni o agli hacker rispetto a iMessage o WhatsApp, che funzionano come app convenzionali.
Anche se Google non va avanti con Project Vault, potrebbe comunque aiutare altre aziende a rafforzare la loro sicurezza perché il suo design è open source, il che significa che altri possono usarlo. Zatko afferma che alcune grandi aziende, comprese le istituzioni finanziarie, stanno sperimentando parti di ciò che Google ha rilasciato per proteggere i clienti di alto valore dalle frodi.
Rendere il progetto open source aiuterebbe anche a mantenere Project Vault affidabile se verrà rilasciato, consentendo a esperti e ricercatori esterni di sondarne la sicurezza, afferma Simha Sethumadhavan , professore associato alla Columbia University che si occupa di sicurezza hardware .