|
ZeroDB, софтуер за управление на бази данни с криптиране от крайна точка до крайна точка, чиято поява беше анонсирана по-рано тази година, вече е с открит код, достъпна за всички, които имат знанията и уменията да я подобрят. Разработчиците на технологията Михаил Егоров и Маклейн Уилкинсън решиха да променят лиценза, под който се предлага софтуерът към AGPLv3 с призива: "Опитайте го, изградете страхотни неща с негова помощ, счупете го, а след това ни кажете мнението си за него".ZeroDB е изграден на основата на едноименния протокол, който позволява пълно криптиране на заявките, което от своя страна позволява съхранението на данни на незащитени сървърни масиви (например в публичен облак). Информацията, която се намира на сървъра винаги е в криптирано състояние, независимо, дали се използва в момента, бива трансферирана или се намира в неактивно състояние. "При ZeroDB, клиентът е отговорен за логиката на базата данни. Криптирането, декриптирането и компресирането на информацията се случва от страна на клиента. Следователно, сървърът няма никакво знание за данните, структурата или нейният ред", се обяснява в документацията, намираща се на сайта на разработчиците на ZeroDB."Тъй като сървърът няма знание за естеството на данните, рискът за кражба на данните, вследствие на пробив в сървъра е елиминиран. Дори и атакуващата страна да успее да се вмъкне в сървъра, те няма да получат достъп до данните във вид на обикновен текст", четем още в документацията. Криптираната информация може да бъде търсена, сортирана и достъпвана без да трябва да се декриптира и може да се споделя с трети страни. Освен това, авторите на софтуера, публикуваха наскоро Python имплементация на ZeroDB, като обещаха да се появи и JavaScript имплементация в скоро време. |
|
