Betrustedと呼ばれるパラノイドデバイス、 私たちの情報が非公開のままであることを保証することを約束します 従来のハードウェアおよびソフトウェアソリューションを超えています。 これは、現在シンガポールに住んでいるアメリカの電子技術者であるAndrew "bunnie" Huangによって開発されています。
近年、私たちは支援してきました いわゆる「スマートデバイス」の台頭、私が思うに、それらを使用するときのユーザーの知性と対比するために置かれたに違いないという用語。
これらのデバイス それらは本質的に安全ではありません。 データ漏洩が発生する可能性があります。 これらは、ソフトウェアのセキュリティ上の欠陥やバックドアを利用することで、すでにさまざまな形で発生しています。
私たちのほとんどはそれを修正するためにそれを主張するでしょう オープンソースソフトウェアを含むデバイスを使用する必要があります。 しかし、それは理論上の利点にすぎません。 誰かがそうするのに十分な関心を示している限り、コードが検査に利用できるのは事実です。 しかし、誰かがそれを行い、すべてのソフトウェアの問題を検出したとしても ハードウェアを信頼できますか？
オープンハードウェアを使用してスマートホームを構築することを考えていた場合、友人のHuangは悪いニュースを持っています。
オープンハードウェアは、クローズドハードウェアと同じくらい信頼性があります。 つまり、どちらかを信頼する固有の理由はありません。 オープンハードウェアには、ユーザーが革新を可能にし、クローズドハードウェアよりも正確で透過的な設計意図を構成できるという利点がありますが、結局のところ、オープンかクローズかにかかわらず、十分に複雑なハードウェアを検証することは現実的ではありません。 最新のXNUMX億トランジスタCPU用のボードの完全なセットを公開したとしても、この「ソースコード」は、ボードのセットと所有しているチップとの間の同等性を、同時になしでほぼ原子レベルまで検証する実用的な方法がなければ意味がありません。 CPUを破壊します。
誇張されているように見えますか？
オープンソースプログラムは 入力時に確認してください、 以降 数学的署名「ハッシュ」を生成する ユーザーのシステムにダウンロードされたソフトウェアがオリジナルと同一であることを保証するように設計されています。 しかし、黄が言うように、 工場または配布プロセス中にハードウェアが危険にさらされていないことを同じ方法で確認することはできません。 検出が難しい方法でハードウェアを変更する方法は多すぎます。 Y、 ハードウェアを信頼できなければ、オープンソースソフトウェアも信頼できません、ソフトウェアハッシュが正しいかどうかを確認するために、ハードウェア（おそらく侵害されている）を使用する必要があるためです。
パラノイドのための装置、Betrust
黄と彼のチームは彼らのプロジェクトを次のように見ています 他のプロジェクトを構築するためのハードウェアおよびソフトウェアソリューション。
で ウェブサイト プロジェクトの説明は次のとおりです。
Betrustedはあなたの私事のための保護された場所です。 それは誰でもレビューできるようにゼロから構築されていますが、あなただけが封印しています。 Betrustedは、安全なCPU以上のものです。プライバシーはユーザーによって開始および終了するため、画面とキーボードを備えた完全なシステムです。
デバイスの基本的な操作は次のとおりです。
デバイスの別のユーザーにプライベートメッセージを送信するとします。
- Betrustedでメッセージを作成して暗号化します。
- 電話またはWiFi接続を使用して送信します
- ユーザーは自分の電話またはWiFi接続を介してそれを受け取ります。
- それを解読し、あなたのBetrustedで読んでください。
デバイスの機能が制限されているため シンプルな要素でハードウェアを構築することが可能です。 これにより、平均的なユーザーは、改ざんされていないことを確認できます。
メインプロセッサには、フィールドプログラマブルゲートアレイ（FPGA）が使用されます。 これは、製造後にユーザーが構成するように設計された一種のブランクプロセッサチップです。
キーボード側では、 ライトにかざすだけで検査できるデザイン画面の場合、LCDのガラス回路 十分な大きさのトランジスタで完全に構築されています 明るい光とUSB顕微鏡で検査します。
何と言えばいい。 政府とプライバシーを侵害することなく国民の生活を保証する彼らの無用さ、そして企業とその条件でソフトウェアを生産する（または顧客のデータではなく製品を売ってお金を稼ぐ）彼らの無用さの間で彼が持っていた有用性と楽しさを台無しにしている技術。
個人データを保持するためにもうXNUMX台のデバイスを携帯する必要がある場合（および開始する前に確認する必要がある場合）、最も可能性の高いことは、紙とペン、および従来のメールに戻ることです。