Ученые из России и Китая разработали метод для надежной защиты облачных данных
Российские и китайские ученые совместно разработали новый способ защиты данных в облачных сервисах, который предотвращает утечки и несанкционированный доступ. Технология основана на блокчейне, где информация разделяется на блоки, защищенные криптографическим шифрованием.
Такая технология позволяет пользователю мгновенно обнаруживать попытки несанкционированного доступа к его данным, хранящимся на сторонних платформах. Новый алгоритм значительно ускоряет криптографические вычисления и снижает затраты на хранение и защиту информации.
Специалисты кафедры систем автоматизированного проектирования (САПР) СПбГЭТУ "ЛЭТИ" совместно с коллегами из Аграрного университета провинции Цзянси (Китай) разработали уникальный механизм для управления и хранения данных в облачных хранилищах. Этот подход обеспечивает высокий уровень защиты от утечек, увеличивает скорость криптографических операций на 83% по сравнению с существующими аналогами и снижает расходы на хранение данных на 5%.
Разработанная технология использует блокчейн как "цифрового посредника" между пользователем и сервером, что позволяет владельцу данных получать уведомления о любых действиях с его информацией.
Хранение личных и корпоративных данных в облаке связано с множеством рисков, включая политику самих сервисов. Например, при удалении файла пользователь не может быть уверен, что данные полностью стираются, а не переносятся в скрытое хранилище. Кроме того, существует угроза утечки информации из-за хакерских атак.
Блокчейн на сегодняшний день считается наиболее безопасным способом хранения данных. Вся информация хранится в виде блоков, связанных криптографическим шифрованием. Чтобы изменить или похитить данные, злоумышленнику необходимо расшифровать всю цепочку блоков. Теоретически это под силу только квантовым компьютерам, которые пока находятся в стадии разработки. Если же изменить один блок, криптографические ключи перестанут совпадать, что приведет к разрушению цепочки и моментальному оповещению владельца данных о попытке вмешательства.
Фото: wikimedia.commons.org/B_A (Creative Commons CC0 1.0 Universal Public Domain Dedication)