Paranoidné zariadenie s názvom Betrusted, sľubuje, že zabezpečí, aby naše informácie zostali súkromné nad rámec tradičných hardvérových a softvérových riešení. Vyvíja ho Andrew „bunnie“ Huang, americký inžinier elektroniky, ktorý v súčasnosti žije v Singapure.
V posledných rokoch sme asistovali rozmach takzvaných „inteligentných zariadení“, čo je predpoklad, že musel byť uvedený do kontrastu s inteligenciou jeho používateľov pri ich používaní.
Tieto zariadenia sú vo svojej podstate nebezpečné. Môže dôjsť k úniku údajov. Stali sa už mnohými spôsobmi využívaním bezpečnostných chýb a zadných vrát v softvéri.
Väčšina z nás by namietala, že to napraví musíte používať zariadenia, ktoré obsahujú softvér s otvoreným zdrojom. Je to však iba teoretická výhoda. Je pravda, že tento kód je k dispozícii na kontrolu, pokiaľ niekto o to prejaví dostatočný záujem. Ale aj keď to niekto urobí a zistí všetky problémy so softvérom Môžete dôverovať hardvéru?
Ak ste uvažovali o vybudovaní svojej inteligentnej domácnosti pomocou otvoreného hardvéru, priateľ Huang má zlé správy:
Otvorený hardvér je rovnako spoľahlivý ako uzavretý hardvér. Čo znamená, že nemám nijaký inherentný dôvod dôverovať ani jednému z nich. Zatiaľ čo otvorený hardvér má výhodu v tom, že umožňuje používateľom inovovať, a predstavuje správnejší a transparentnejší dizajnový zámer ako uzavretý hardvér, na konci dňa je akýkoľvek hardvér dostatočne zložitý na overenie, či už je otvorený alebo uzavretý. Aj keď zverejníme kompletnú sadu dosiek pre moderný jeden miliardový tranzistorový procesor, tento „zdrojový kód“ nemá zmysel bez praktickej metódy overovania ekvivalencie medzi sadou dosiek a čipom, ktorý vlastníte, na takmer atómovú úroveň bez súčasného súčasného použitia. zničenie CPU.
Vyzerá to prehnane?
Open source program môže byť skontrolujte, ako píšete, a neskôr vygenerovať matematický podpis „hash“ navrhnuté tak, aby zabezpečili, že softvér stiahnutý do systému používateľa je totožný s originálom. Ale ako hovorí Huang, nie je možné rovnakým spôsobom overiť, či nedošlo k narušeniu hardvéru v továrni alebo počas procesu distribúcie. Existuje príliš veľa spôsobov, ako mohol byť hardvér upravený spôsobmi, ktoré je ťažké odhaliť. Y, ak nemôžeme dôverovať svojmu hardvéru, nemôžeme dôverovať ani softvéru s otvoreným zdrojom, pretože musíme použiť hardvér - prípadne napadnutý - na kontrolu správnosti hash softvéru.
Betrust, zariadenie pre paranoidy
Huang a jeho tím vidia svoj projekt ako hardvérové a softvérové riešenie, na ktorom sa dajú stavať ďalšie projekty.
V webové stránky projektu je opísaný ako:
Betrusted je chránené miesto pre vaše súkromné záležitosti. Je postavený od základu, aby ho mohol skontrolovať ktokoľvek, ale zapečatený iba vami. Betrusted je viac ako bezpečný CPU - je to kompletný systém s obrazovkou a klávesnicou, pretože súkromie začína a končí u používateľa.
Základná prevádzka zariadenia je nasledovná:
Predpokladajme, že chceme poslať súkromnú správu inému používateľovi zariadenia:
- Správu napíšeme a zašifrujeme v Betrusted.
- Posielame to pomocou nášho telefónu alebo WiFi pripojenia
- Užívateľ ho prijíma prostredníctvom svojho telefónu alebo WiFi pripojenia.
- Dešifrujte ho a prečítajte si ho na svojom prístroji Betrusted.
Obmedzená funkčnosť zariadenia umožňuje je možné zostaviť hardvér s jednoduchými prvkami. To umožňuje priemernému používateľovi skontrolovať, či s ním nebolo manipulované.
Pre hlavný procesor sa použije poľné programovateľné hradlové pole (FPGA). Je to druh prázdneho čipu procesora, ktorý je navrhnutý na konfiguráciu používateľom po výrobe.
Na strane klávesnice budete používať dizajn, ktorý umožňuje kontrolu jednoduchým držaním na svetle.V prípade obrazovky sklenené obvody LCD sú úplne postavené s dostatočne veľkými tranzistormi kontrolovať jasným svetlom a USB mikroskopom.
Čo môžem povedať. Medzi vládami a ich zbytočnosťou zaručiť životy obyvateľov bez zásahu do ich súkromia a spoločnosťami a ich zbytočnosťou vyrábať softvér v podmienkach (alebo zarábať peniaze predajom produktov a nie údajov ich zákazníkov) ničí užitočnosť a zábavu, ktoré mal. technológia.
Ak musím mať pri sebe ešte jedno zariadenie, aby som mal svoje súkromné údaje (a pred spustením ich skontrolovať), najpravdepodobnejšia vec je, že sa vrátim k papieru a peru a k tradičnej pošte.