Комментарии 22
Не очень понял, что они имеют в виду под "трафиком". Я начал смотреть видеоролик в интернете. Они сохранят только ссылку то что я открыл ссылку с видеороликом, или сам просмотренный видеоролик тоже? Какой же объём будет?
А что с зашифрованной информацией? Просто сохранят каждый бит?
переезжаем в %названиестраны
Можно и полнодисковое шифрование приволочь на vps. Для этого в рамдиск вшивают ssh-сервер, и при включении подключаются и вводят пароль. Можно ещё внедрить какой-нибудь tailscale или аналог, чтобы не светить ssh-сервером в открытую. Но при ОЧЕНЬ большом желании, это все ещё уязвимо по доступу к оперативной памяти, что там с внедрением шифрования оперативки - я не знаю
Ключи дешефровки в любом случае хранятся в оперативной памяти, к которой у хостера есть доступ, так что шифрование тут вообще ничего не гарантирует.
RAM тоже можно шифровать, ну, по крайней мере, такую фичу разрабатывали как раз для этого
Естественно это ещё зависит и от хост-системы и активных режимах, т.е. фича может быть отключена
зашибись...... то боролись что бы виртуальные машины не получили доступ к основной, а теперь задача выворачивается и теперь как на дать доступ от основной системы к виртуальным....
RAM тоже можно шифровать
Ключ для расшифровки RAM, так или иначе должен где-то храниться, поскольку перед обработкой их как правило нужно расшифровать. В случае виртуальной машины хозяин физического сервера в любом случае сможет извлечь этот ключ, так как имеет доступ в том числе к состоянию регистров процессора виртуальной машины.
Когда то давно и чисто умозрительно рассуждал на тему, как можно жить в облаках в условиях полного недоверия к ним. И пришел к выводу, что нужно что-то наподобие распределенной сети TOR, где каждый пакет разбивается и шифруется с таким расчетом, чтобы на отдельно взятом облаке не было никаких шансов его расшифровать. В облаках хранится только шифрованая нарезка, а сборка и расшифровка идет на компьютере клиента.
Проект так и остался чисто умозрительным, поскольку я явно понимаю, что он выше моих навыков. НО, как мне кажется, сама идея хорошая. Хоть и не в продакшен.
В облаках хранится только шифрованая нарезка, а сборка и расшифровка идет на компьютере клиента.
В таком случае сервер вырождается в простое хранилище зашифрованного контента, а все задачи по обработке данных ложатся на клиентское устройство, проблема в том, что во многих случаях мы как раз хотим обрабатывать данные на сервере. А просто шифровать их перед отправкой на сервер как раз не сложно.
обязали подключиться к СОРМ
И сколько это удовольствие стоит например на 100Gb канал?
Из моих предположений можно вынести следующие минусы:
- Вероятное падение скоростей
- Повышение цен (хостер тратит на железки = повышение тарифов)
- Новые дыры безопасности
Из плюсов:
- Пока не обнаружено (борьба с террористами, которые ночью перед школой решили посмотреть как горит термит?)
Хостинг-провайдеров России обязали подключиться к СОРМ до июня 2024 года