Betrusted adlı paranoyak bir cihaz, bilgilerimizin gizli kalmasını sağlamaya söz verir geleneksel donanım ve yazılım çözümlerinin ötesinde. Şu anda Singapur'da ikamet eden Amerikalı bir elektronik mühendisi olan Andrew "bunnie" Huang tarafından geliştirilmektedir.
Son yıllarda yardım ettik sözde "akıllı cihazların" yükselişi, sanırım kullanıcılarının zekasıyla çelişen bir terim.
Bu cihazlar doğaları gereği güvensizdirler. Veri sızıntıları olabilir. Yazılımdaki güvenlik açıklarından ve arka kapılarından yararlanarak halihazırda çeşitli şekillerde meydana geldiler.
Çoğumuz bunu düzeltmek için tartışırdık açık kaynaklı yazılım içeren cihazlar kullanmalısınız. Ancak bu sadece teorik bir avantaj. Birisi yeterince ilgi gösterdiği sürece kodun incelenmeye açık olduğu doğrudur. Ancak, birisi yapsa ve tüm yazılım sorunlarını tespit etse bile Donanıma güvenebilir misin?
Akıllı evinizi açık donanım kullanarak inşa etmeyi düşünüyorsanız, arkadaş Huang'ın kötü haberi var:
Açık donanım, kapalı donanım kadar güvenilirdir. Bu, ikisine de güvenmek için doğal bir nedenim olmadığı anlamına geliyor. Açık donanım, kullanıcıların yenilik yapmasına izin verme avantajına sahipken ve kapalı donanımdan daha doğru ve şeffaf bir tasarım amacı oluştururken, günün sonunda yeterli karmaşıklığa sahip herhangi bir donanımın açık veya kapalı olup olmadığını doğrulamak pratik değildir. Modern bir milyar transistörlü CPU için tüm pano setini yayınlasak bile, bu "kaynak kodu", sahip olduğunuz kart seti ile çip arasındaki eşdeğerliği neredeyse atom düzeyinde doğrulamak için pratik bir yöntem olmadan anlamsızdır. aynı anda CPU'yu yok etmeden.
Abartılı görünüyor mu?
Açık kaynaklı bir program olabilir yazarken kontrol et, ve sonra matematiksel bir "karma" oluştur Bir kullanıcının sistemine indirilen yazılımın orijinali ile aynı olmasını sağlamak için tasarlanmıştır. Ancak Huang'ın dediği gibi, Donanımın fabrikada veya dağıtım sürecinde tehlikeye atılmadığını aynı şekilde doğrulamak mümkün değildir. Donanımın algılanması zor şekillerde değiştirilmiş olabileceği pek çok yol vardır. Y, donanımımıza güvenemezsek, açık kaynaklı yazılıma bile güvenemeyiz, çünkü yazılım karmalarının doğru olup olmadığını kontrol etmek için donanımı kullanmamız gerektiğinden - muhtemelen tehlikede -.
Betrust, paranoidler için bir cihaz
Huang ve ekibi projelerini, üzerine başka projeler inşa edebileceğiniz bir donanım ve yazılım çözümü.
In web sitesi proje şu şekilde tanımlanmaktadır:
Betrusted, özel işleriniz için korumalı bir yerdir. Baştan sona herkes tarafından incelenmek üzere oluşturulmuştur, ancak yalnızca sizin tarafınızdan mühürlenmiştir. Betrusted, güvenli bir CPU'dan daha fazlasıdır - ekran ve klavyeye sahip eksiksiz bir sistemdir, çünkü gizlilik kullanıcıyla başlar ve biter.
Cihazın temel çalışması şu şekildedir:
Cihazın başka bir kullanıcısına özel bir mesaj göndermek istediğimizi varsayalım:
- Mesajı Betrusted'de yazıyor ve şifreliyoruz.
- Telefonumuzu veya WiFi bağlantımızı kullanarak gönderiyoruz
- Kullanıcı bunu telefonu veya WiFi bağlantısı aracılığıyla alır.
- Onu deşifre edin ve Betrusted'ınızda okuyun.
Cihazın sınırlı işlevselliği, basit unsurlarla bir donanım oluşturmak mümkündür. Bu, ortalama bir kullanıcının kendileriyle oynanıp oynanmadığını kontrol etmesini sağlar.
Ana işlemci için bir sahada programlanabilir geçit dizisi (FPGA) kullanılacaktır. Üretim sonrasında kullanıcı tarafından konfigüre edilmek üzere tasarlanmış bir çeşit boş işlemci çipidir.
Klavye tarafında kullanacaksınız basitçe ışığa tutarak incelemeye izin veren bir tasarım.Ekran durumunda, LCD'nin cam devresi tamamen yeterince büyük transistörlerle inşa edilmiştir parlak bir ışık ve bir USB mikroskobu ile incelenecek.
Ne söyleyebilirim. Hükümetler ve onların mahremiyetlerini ihlal etmeden nüfusun hayatlarını garanti altına almanın yararsızlığı ve şirketlerin şartlarda yazılım üretme (ya da müşterilerinin verilerini değil, ürün satarak para kazanma) yararsızlığı, sahip olduğu yararlılığı ve eğlenceyi mahvediyor. Teknoloji.
Özel verilerime sahip olmak (ve başlatmadan önce gözden geçirmek) için bir cihaz daha taşımam gerekirse, büyük olasılıkla kağıda, kaleme ve geleneksel postaya döneceğim.