Нулевое разглашение — «единственный способ достичь настоящей безопасности»

Недавно в рамках исследования преступности в Англии и Уэльсе (CSEW) сообщал растущая обеспокоенность тем, что официальная статистика преступлений неточно отражает истинные масштабы мошенничества. Несмотря на снижение преступности — с 19 миллионов случаев в 1995 году до менее 7 миллионов в 2015 году — цифры резко меняются с учетом киберпреступности.

«Утверждается, что уровень преступности на самом деле не снизился, а изменился, перейдя к новым формам преступлений, не учитываемым в исследовании».
— – Обзор преступности в Англии и Уэльсе

Чтобы лучше информировать лиц, принимающих решения, о масштабах проблемы, CSEW обратил внимание на потребность в более полной статистике. В докладе особое внимание уделялось расширению сбора информации и использованию новых источников.

«Мы ведем работу по расширению основного модуля виктимизации в CSEW с целью охвата мошенничества и элементов киберпреступности, с которыми сталкивается население, проживающее в домохозяйствах».
— – Обзор преступности в Англии и Уэльсе

Результатом этого нового подхода стала оценка 5.1 млн зарегистрированных случаев онлайн-мошенничества и 2.5 млн киберпреступлений. Управление национальной статистики (ONS) включило эти цифры в свои оценки преступности в Англии и Уэльс, и в результате число правонарушений резко возросло до более чем 11.6 млн, хотя многие из зарегистрированных киберпреступлений были менее 20 фунтов стерлингов. Это первый опрос такого рода, включенный в статистику ONS, и в настоящее время разрабатываются дополнительные вопросы для последующего исследования в январе 2016 года.

В мае этого года также были высказаны опасения по поводу киберпреступности. Электронная преступность 2015Четырехдневное мероприятие Рабочей группы по борьбе с фишингом (APWG) призвано объединить усилия в сфере кибербезопасности, исследований и коммуникации с потребителями. Мероприятие было посвящено текущим исследовательским проектам и перспективным направлениям в области расследования киберпреступлений, криминалистических методов и защиты инфраструктуры.

В мероприятии приняли участие представители государственных учреждений, банков, университетов, частных компаний и консалтинговых фирм.

«Конференция eCrime 2015 в Барселоне обещает стать ярким событием, объединяющим лучшие умы в области борьбы с киберпреступностью из Европы и Америки. Мы планируем представить лучшие работы по исследованию киберпреступности и помочь лучшим умам в этой области разработать новые исследовательские инициативы».
— — Рабочая группа по борьбе с фишингом

На мероприятии CaixaForum группа экспертов предупредила, что исследования в сфере цифровых валют отстают от криминальной практики. Дэйв Джеванс, председатель APWG, заявил: «[Цифровые валюты] представляют собой особый мир преступности и мошенничества, который нам необходимо изучить и понять в ближайшие годы. Они также глубоко интегрированы в мошенничество, с которым мы сталкиваемся сегодня: фишинг, программы-вымогатели и отмывание денег».

Компании, работающие с цифровыми валютами, берут ситуацию в свои руки, внедряя концепцию «нулевого разглашения». Формат получил распространение в 2014 году после того, как осведомитель… Эдвард Сноудена заявил, что Dropbox «враждебно относится» к конфиденциальности. Сноуден использовал Spideroak, альтернативное решение, которое заявляет: «Большинство людей не заботятся о конфиденциальности. А мы заботимся. Сохраняйте контроль над своей жизнью с помощью наших облачных решений для резервного копирования с нулевым разглашением».

Благодаря одобрению Spideroak сразу же получил значительный рост спроса. До конца 2014 года компания привлекла более миллиона пользователей. С тех пор всё больше компаний приняли концепцию Zero Knowledge как будущее онлайн-безопасности.

Airbitz — это глобальная система информационной безопасности с открытым исходным кодом, основанная на технологии Zero Knowledge и блокчейн. Их платформа Zero Knowledge Edge Security была анонсирована всего несколько недель назад.

«После десятилетий попыток защитить персональные данные, деньги, финансовую информацию и конфиденциальные документы на централизованных серверах мы обнаружили, что это просто невозможно. Слишком велик соблазн взломать сокровищницы цифровых данных на глобально доступных интернет-серверах».
— – Эйрбитц

Zero Knowledge (нулевой уровень знаний) означает, что Airbitz ничего не знает о зашифрованных данных, с которыми взаимодействует её клиентское программное обеспечение, поэтому украсть нечего. Такая конструкция означает, что данные не покидают клиентское устройство до тех пор, пока они не будут зашифрованы, и ничего невозможно расшифровать, пока данные не будут разблокированы паролем пользователя на устройстве. «Это не просто сквозное шифрование», — заявляет компания. «Именно Zero Knowledge — единственный способ обеспечить настоящую безопасность».

нулевой кэш — ещё одна компания, использующая эту практику. Протокол разработан для обеспечения конфиденциальности Bitcoinи защищать личность и информацию пользователей посредством анонимности.

Компания предоставляет услугу микширования, которая позволяет обменивать биткоины на анонимные квитанции, которые также служат переводными монетами. Монеты/квитанции можно представить как пустые конверты, наполненные наличными. Однако их можно разделить или объединить и выплатить другим людям.

Мэтью Грин, соавтор книги «Zerocash: децентрализованные анонимные платежи на основе биткоина», добавляет, что «единственная информация, которая попадает в [публичный реестр], — это факт совершения транзакции. Если вы захотите совершить отслеживаемую покупку, вы всегда можете использовать чек и потратить эквивалентную сумму в базовой валюте».

Грин полагает, что протокол позволит «делать все, что вы когда-либо хотели, совершенно анонимно».

Zero Knowledge не ограничивается индустрией цифровых валют. Sync.com был запущен в качестве прототипа в июле 2013 года и лишь недавно объявил о приёме биткоинов в качестве оплаты.

Sync.com, полностью частная облачная платформа хранения и обмена файлами с более чем 100 100,000 пользователей, сегодня объявила о том, что теперь принимает биткоины в качестве способа оплаты через BitPay. Благодаря биткоинам наши клиенты могут наслаждаться абсолютной конфиденциальностью своих данных и платежей в облаке.
— – Синхронизация

Рост Sync за последние два года демонстрирует высокий уровень осведомлённости и спроса на защиту данных в облаке. «Защита данных клиентов — наш главный приоритет в Sync. Как и для любой компании, хранящей конфиденциальную информацию клиентов», — заявил генеральный директор Sync Томас Савундра.

Анонимность ни в коем случае не является общепринятой и противоречит многим законам. Регулирующие органы и финансовые учреждения связывают анонимность с содействием незаконной и преступной деятельности, в то время как законы «Знай своего клиента» и «О борьбе с отмыванием денег» требуют прямо противоположного. Zerocash предлагает альтернативную точку зрения: «Преступники уже могут анонимизировать свои действия через существующие финансовые системы (например, используя наличные) или биткоины (например, используя миксеры)».