约翰霍普金斯大学的研究人员质疑“零知识”政策
一些希望在云安全获得领先优势的云存储供应商采用了“零知识”政策，这些供应商称，在这种政策中，客户数据不可能会被窥探。但约翰·霍普金斯大学的计算机科学家质疑这种零知识策略的安全性。
零知识云服务的工作原理是，以加密方式存储客户数据，只给客户解密密钥，供应商则不能获取这些密钥。但研究人员发现，如果数据在云服务中共享，这些密钥可能会受到攻击，让攻击者可以窥探客户数据。该研究对零知识云计算[注]产生了质疑，并建议最终用户应充分了解供应商是如何处理其数据的。
约翰·霍普金斯大学的研究人员对Spider Oak、Wuala和Tresorit等零知识供应商进行了检查，这些供应商采用的方法是，当数据存储到云中时就会被加密，而只有当用户从云端下载这些数据时才会被解密。这种模式是安全的，但是，研究人员警告说，如果数据在云中共享，这意味着数据是通过云服务被发送，而不是用户下载到其系统，那么，供应商将有机会查看这些数据。约翰·霍普金斯大学计算机科学系信息安全研究所博士生Duane Wilson表示：“当数据通过云存储服务与另一个接收者共享时，供应商能够访问其客户的文件和其他数据。”
这些供应商通常会依赖于中间人服务，在将密钥解密数据之前会验证用户。这些研究人员发现，供应商有时候会提供自己的验证。这给供应商提供了一个机会来发出假证书，解密数据，从而查看客户数据。这类似于传统的中间人攻击。
研究人员表示他们没有发现任何证据表明客户数据被泄露，他们也没有发现任何供应商的可疑行为，但研究人员称这可能是一个漏洞。“虽然我们没有发现任何证据证明任何安全云存储供应商在访问其客户的隐私信息，但我们认为这种情况可能会发生，”该大学副教授Giuseppe Ateniese表示，“这就像是发现你的邻居家门没锁，可能还没有人从里面偷东西，但你不觉得这让盗贼很容易进去?”
其中一家供应商Spider Oak的代表人员表示，他们同意该研究的某些方面的结果。Spider Oak鼓励用户使用桌面应用程序来传输文件，而不是通过该公司的门户网站，利用Spider Oak的桌面应用程序将确保最终用户经过验证来解密这些数据，消除了供应商窥探这些数据的可能性。部署Spider Oak服务的用户被要求在合同中勾选这一项，即他们了解实现真正的零知识需要使用一个桌面应用程序。
Spider Oak表示希望围绕其云平台实现协作服务，意味着数据将在其云中传输。为了实现这个功能，Spider Oak表示他们计划结合RSA安全标识和密钥及加密平台。他们还希望为用户提供一种方式来验证谁正在浏览文件。一些供应商(例如加密通信提供商Silent Circle)使用语音识别工具来提供此项功能，而Spider Oak表示他们正在评估类似的方法来确保数据只在拥有者批准的人之间共享。
u盘好还是网盘好？
各有利弊：U盘的数据可以随着U盘带走；网盘的数据如果不能上网就不能取到；U盘容易丢或损坏，网盘不容易坏；U盘的数据在自己手里拿着，网盘数据在网上，安全性有差异读取速度上，U盘取决于电脑读USB口的速度；网盘与网速和网盘所在服务器有关
客车为什么越来越高?
车身高有几大优点，现简单做下解释。 1、车身高，但车辆底盘不高，在增加的车身重量的同时，提高了车身的稳定，至于说车辆难控制，这不完全，我我们客车控制主要是在底盘部分，高度只是上装部分，这部分并不会对我们的驾驶存在障碍。 2、目前全国都在用专业的客车底盘，推广全承载类客车底盘，加大了车身内空间比例，一旦出现事故，压缩、变形而使人受伤的比例就会大大减小，提高了乘客安全系数。 3、还是美观的问题，最早是欧洲开始加高车身，中国人自然就跟上去了，同老车型对比不难发现，现在的车型的确漂亮很多，大势所趋。
请问朋友们用过吗？
其实就我个人觉得他还是一个不错的网。 只是有些人觉得不安全不适合自己摆啦。 因为他也有很多技术是可以用的。 他可以提供拥有灵活性和按需功能的新一代存储服务，从而防止了成本失控，并能满足不断变化的业务重心及法规要求所形成的多样化需求。 数据保管箱项目已经在国内开展了一定时间，取得用户的认可，为解决非结构化数据不断增长带来的挑战，旨在通过网络平台,展示目前开放整合式存储技术如何与云计算一同演化。 为进一步推出云存储产品，提升下载速度和服务容量，需要引进SAN技术，同时结合国际部分技术，完成基于数据保管箱产品的云存储服务。 你可以体验一下拉。 如果自己爱好的话。 别人的话都只是建议。 谢谢，希望可以帮助到你。
发表评论