Параноидальное устройство под названием Betrusted, обещает обеспечить конфиденциальность нашей информации за пределами традиционных аппаратных и программных решений. Его разрабатывает Эндрю «bunnie» Хуанг, американский инженер-электронщик, в настоящее время проживающий в Сингапуре.
За последние годы мы помогли рост так называемых "умных устройств", термин, который, как я полагаю, должен был противопоставить разуму пользователей при их использовании.
Эти устройства они по своей сути небезопасны. Возможна утечка данных. Они уже произошли разными способами, воспользовавшись недостатками безопасности и лазейками в программном обеспечении.
Большинство из нас утверждают, что для исправления этого вы должны использовать устройства, которые включают программное обеспечение с открытым исходным кодом. Но это всего лишь теоретическое преимущество. Это правда, что код доступен для проверки, если кто-то проявляет для этого достаточный интерес. Но, даже если кто-то это сделает и обнаружит все программные проблемы Можете ли вы доверять оборудованию?
Если вы подумывали построить свой умный дом с использованием открытого оборудования, у друга Хуана плохие новости:
Открытое оборудование так же надежно, как и закрытое. Это означает, что у меня нет никаких причин доверять кому-либо из них. Хотя открытое оборудование имеет то преимущество, что позволяет пользователям вводить новшества и представляет собой более правильную и прозрачную конструкцию, чем закрытое оборудование, в конечном итоге любое оборудование достаточной сложности непрактично для проверки, независимо от того, открыто оно или закрыто. Даже если мы опубликуем полный набор плат для современного ЦП с миллиардом транзисторов, этот «исходный код» будет бессмысленным без практического метода проверки эквивалентности между набором плат и микросхемой, находящейся в вашем распоряжении, вплоть до почти атомарного уровня. без одновременного разрушения ЦП.
Это кажется преувеличенным?
Программа с открытым исходным кодом может быть проверяйте, как вы печатаетеи затем генерировать математическую подпись "хэш" разработан, чтобы гарантировать, что программное обеспечение, загруженное в систему пользователя, идентично оригиналу. Но, как говорит Хуанг, Невозможно точно так же проверить, что оборудование не было взломано на заводе или в процессе распространения. Существует слишком много способов модификации оборудования, которые трудно обнаружить. Y, если мы не можем доверять нашему оборудованию, мы не можем доверять даже программному обеспечению с открытым исходным кодом, поскольку мы должны использовать оборудование - возможно, взломанное - для проверки правильности программных хэшей.
Betrust, устройство для параноиков
Хуанг и его команда рассматривают свой проект как аппаратное и программное решение, на котором можно строить другие проекты.
En la
веб-страница проекта описывается как:
Betrusted - это защищенное место для ваших личных дел. Он построен с нуля, чтобы его мог проверить кто угодно, но запечатан только вами. Betrusted - это больше, чем безопасный ЦП - это полноценная система с экраном и клавиатурой, потому что конфиденциальность начинается и заканчивается пользователем.
Основная работа устройства заключается в следующем:
Предположим, мы хотим отправить личное сообщение другому пользователю устройства:
- Пишем и шифруем сообщение в Betrusted.
- Отправляем по телефону или через Wi-Fi
- Пользователь получает его через свой телефон или WiFi-соединение.
- Расшифруйте его и прочтите на своем Betrusted.
Ограниченная функциональность устройства делает возможно построить фурнитуру из простых элементов. Это позволяет обычному пользователю убедиться, что он не был взломан.
В качестве основного процессора будет использоваться программируемая вентильная матрица (FPGA). Это своего рода пустая микросхема процессора, которая предназначена для настройки пользователем после изготовления.
Со стороны клавиатуры вы будете использовать конструкция, позволяющая осмотреть его, просто поднеся к свету.В случае экрана стеклянная схема ЖК-дисплея построены полностью на достаточно больших транзисторах для осмотра при ярком свете и с помощью USB-микроскопа.
Что я могу сказать. Между правительствами и их бесполезностью гарантировать жизнь населения, не вторгаясь в их частную жизнь, и компаниями и их бесполезностью производить программное обеспечение в определенных условиях (или зарабатывать деньги, продавая продукты, а не данные своих клиентов), разрушающие полезность и удовольствие, которые он имел технология.
Если мне придется носить с собой еще одно устройство для хранения личных данных (и просмотреть его перед запуском), скорее всего, я вернусь к бумаге, ручке и традиционной почте.