211service.com
Raccolta di dati dal Cestino
Ho trascorso gran parte degli ultimi otto anni della mia esistenza professionale a lavorare con informazioni che sono state inavvertitamente lasciate sui dischi rigidi dai loro precedenti proprietari. Nel 1998, ho iniziato ad acquistare dischi rigidi usati venduti su eBay; circa un terzo di queste unità contiene quantità significative di informazioni riservate.
Nel 2003 ho pubblicato il mio primo significativo documento di ricerca sull'argomento, Remembrance of Data Passed, scritto insieme al Dr. Abhi Shelat (sebbene all'epoca fossimo solo due studenti laureati del MIT). Quell'articolo discuteva i nostri risultati derivanti dall'acquisto di 150 dischi rigidi. Da allora, Abhi è passato ad altri progetti, ma io ho continuato. Recentemente, ho acquistato e ripreso l'unità #1236 (era piena di e-mail personali).
Uno dei miei obiettivi in tutto questo è stato quello di effettuare una sorta di cambiamento sociale su larga scala. Pochi mesi dopo la pubblicazione del nostro documento del 2003, il Congresso degli Stati Uniti ha approvato il Fair and Accurate Credit Transactions Act (FACT ACT) del 2003. In parte come risultato della mia ricerca, è stato aggiunto un linguaggio al FACT ACT per costringere le organizzazioni a distruggere i rapporti sui consumatori su carta o supporto magnetico prima che tale supporto venga scartato.
Sfortunatamente, approvare la legge non è stato sufficiente. Innanzitutto, ha un grosso buco: i regolamenti attuativi esentano specificamente le aziende che raccolgono e rivendono attrezzature usate. Non rendendo queste società direttamente responsabili dei danni che provocano, gli organismi di regolamentazione hanno sostanzialmente buttato via quella che avrebbe potuto essere una delle più importanti opportunità di applicazione.
Il secondo problema è che i computer di oggi non dispongono di pulsanti di autodistruzione incorporati per la cancellazione automatica dei dati riservati.
Nonostante un notevole sforzo da parte mia e di altri, stiamo ancora vedendo grandi quantità di informazioni sensibili provenienti da aziende e governi che fuoriescono dalle macchine scartate.
Di recente, Wade-Hahn Chan di Settimana federale del computer ha scritto che il Lawrence Livermore National Laboratory, in California, potrebbe non cancellare correttamente le informazioni dai dischi rigidi prima che vengano eliminate.
Ma nel mio lavoro mi è diventato sempre più chiaro che il problema è che programmatori e progettisti di computer semplicemente non pensano che la cancellazione dei dati sia una priorità abbastanza alta da dover dedicare risorse serie alla risoluzione del problema della fuga di dati.
Ad esempio, un Associated Press articolo di May Wong, pubblicato la scorsa settimana, afferma che molte delle nuove fotocopiatrici digitali non puliscono i dischi rigidi dopo la stampa di un documento scansionato.
Uso un computer Macintosh e sono stato molto soddisfatto di una funzionalità Mac chiamata Secure Empty Trash. Tuttavia, Apple ha aggiunto una nuova funzionalità al suo sistema operativo 10.5 chiamata Time Machine. Con Time Machine, puoi riportare il tuo computer indietro nel tempo, prima che i file che hai eliminato in modo sicuro fossero eliminati, consentendone il recupero. Ha senso ciò? È un problema e non credo che Apple lo stia affrontando correttamente. Puoi leggere di questo nel mio recente articolo , Complete Delete vs Time Machine Computing, pubblicato nel numero di gennaio di Revisione del sistema operativo .