Sincronizza i tuoi file senza fidarti del cloud

Il dibattito su quanto dovremmo fidarci delle società cloud con i nostri dati (vedi lo spionaggio della NSA ci rende meno sicuri) è stato risvegliato lo scorso anno dopo le rivelazioni secondo cui l'Agenzia per la sicurezza nazionale raccoglie regolarmente dati da società Internet tra cui Google, Microsoft, Yahoo e Facebook.

Scarico dati : Il nuovo software di Bittorrent può sincronizzare file tra computer e dispositivi mobili senza mai archiviarli in un data center come questo.

Bittorrent , la società dietro l'omonimo protocollo di condivisione di file a volte controverso, spera che questo dibattito guidi l'adozione della sua nuova tecnologia di sincronizzazione dei file quest'anno. Chiamato Sincronizzazione Bittorrent , sincronizza cartelle e file su diversi computer e dispositivi mobili in un modo simile a quello offerto da servizi come Dropbox, ma senza mai copiare i dati su un server cloud centrale.

I servizi di sincronizzazione dei file basati su cloud come Dropbox e SkyDrive di Microsoft instradano tutti i dati tramite i propri server e ne conservano una copia lì. Il software Bittorrent invece fa sì che i dispositivi si contattino tra loro direttamente su Internet per aggiornare i file man mano che vengono aggiunti o modificati.

Questa differenza nel design significa che le persone che utilizzano Bittorrent Sync non devono preoccuparsi se la società cloud che ospita i propri dati li sta proteggendo adeguatamente da dipendenti non autorizzati o altre minacce.

Rinunciare al cloud significa anche che i dati condivisi utilizzando Bittorrent Sync potrebbero essere raccolti dalla NSA o da un'altra agenzia solo andando direttamente alla persona o all'azienda che controlla i dispositivi sincronizzati. I dati sincronizzati viaggiano sull'Internet pubblico, dove potrebbero essere intercettati da un'agenzia di sorveglianza come la NSA, che è nota per raccogliere dati direttamente dalla dorsale Internet, ma viaggiano in una forma fortemente crittografata. Uno svantaggio del design di Bittorrent Sync è che due dispositivi devono essere entrambi online contemporaneamente per la sincronizzazione, poiché non esiste un server intermedio che agisca come fonte sempre attiva.

Bittorrent Sync è ora disponibile come download gratuito per PC e dispositivi mobili, ma in una versione beta a cui manca lo smalto e la facilità d'uso di molte applicazioni consumer. Il CEO di Bittorrent, Eric Klinker, afferma che la prossima versione, prevista per questa primavera, presenterà importanti aggiornamenti all'interfaccia che renderanno il software più user friendly e in linea con i suoi affermati concorrenti basati su cloud.

Klinker afferma che Bittorrent Sync mostra come le applicazioni popolari di Internet possono essere progettate in modo da dare alle persone il controllo dei propri dati, nonostante le tendenze prevalenti. Scegli qualsiasi app sul Web oggi, potrebbe essere Twitter, e-mail, ricerca ed è stata sviluppata in modo molto centralizzato: quelle aziende sono costruite attorno alla centralizzazione delle informazioni sui loro server, dice. Sto cercando di mettere più potere nelle mani dell'utente finale e meno nelle mani di queste aziende e di altre autorità centralizzatrici.

I dati anonimi inviati a Bittorrent dal suo software indicano che più di due milioni di persone lo stanno già utilizzando ogni mese. Alcune di queste persone hanno trovato usi che vanno oltre la semplice gestione dei file. Ad esempio, la società afferma che un autore di Pechino utilizza Bittorrent Sync per distribuire post di blog su argomenti sensibili alle autorità cinesi. E un programmatore statunitense ha costruito un sistema di messaggistica sicuro e decentralizzato sopra il software.

Klinker afferma che anche le aziende stanno iniziando a utilizzare Bittorrent Sync per conservare i dati all'interno dei propri sistemi o per evitare i costi delle soluzioni basate su cloud. Ha intenzione di fare in modo che Bittorrent Sync si ripaghi da solo trovando un modo per vendere servizi extra agli utenti aziendali del software.

Data la sua enfasi sulla trasparenza e sulla proprietà dei dati, Bittorrent è stato criticato da alcuni per non aver rilasciato il codice sorgente per la sua applicazione. Alcuni tra gli esperti di tecnologia e privacy attratti dal design decentralizzato di Bittorrent Sync affermano che questo passaggio è necessario se le persone devono essere sicure che nel software non si nascondano bug o backdoor che compromettono la privacy.

Klinker afferma di comprendere tali preoccupazioni e potrebbe ancora decidere di rilasciare il codice sorgente per il software. È un punto giusto e capiamo che la trasparenza è buona, ma apre anche delle vulnerabilità, dice. Per ora l'azienda preferisce mantenere il codice privato ed eseguire audit di sicurezza a porte chiuse, afferma Klinker.

Jacob Williams, uno scienziato forense digitale con Gruppo CSR , afferma che la posizione è difendibile, sebbene generalmente consideri i programmi open source più sicuri di quelli che non lo sono. L'open source è un'arma a doppio taglio, afferma Williams, perché trovare vulnerabilità posizionate in modo sottile è molto impegnativo e perché i progetti open source possono essere suddivisi in diverse versioni, il che diluisce il numero di persone che cercano una versione.

La ricerca di Williams ha mostrato come Dropbox e servizi simili potrebbero essere utilizzati per far passare software dannoso attraverso i firewall aziendali perché sono configurati per utilizzare lo stesso percorso del traffico Web, che di solito ottiene un passaggio gratuito (vedi Dropbox Can Sync Malware ). Bittorrent Sync è configurato in modo leggermente diverso, dice, e quindi probabilmente non apre automaticamente un canale aperto su Internet. Tuttavia, Bittorrent Sync richiederà probabilmente modifiche al firewall in qualsiasi rete moderatamente sicura, osserva.

nascondere