数据库|破碎的互联网下,加密技术正在恢复数据主权( 二 )


有太多公司难以跟上网络安全最佳实践的步伐 , 未能保护个人的在线隐私 。 这些公司——人们委托其管理个人和财务数据的公司——已经积累了大量高度敏感的用户信息的在线数据库 。 如果这些数据库被攻破 , 后果可能是灾难性的 。
例如 , 备受瞩目的2019年的Capital One和2017年的Equifax黑客攻击事件影响了近2.5亿美国人 。 在这两个例子中 , 恶意攻击者能够利用相对简单的漏洞 , 渗透每家公司的服务器 , 并获得窃取的登录凭证 , 有效地获得对客户数据库的绝对访问权 。
多亏了加密技术 , 有了更好的方法来确保消费者的隐私 。 零知识证明是一种安全协议 , 是区块链工程师开发的 , 其明确目的是协调公共责任(保持每个人都可以看到的平衡分类账)与个人隐私(隐藏在分类账上交易的各方的身份) 。
用外行的话说 , 零知识证明使甲方可以向乙方证明他们知道一个秘密 , 而不向乙方透露这个秘密是什么 。 这允许双方在不公开实际数据的情况下验证数据 。
在企业和消费者软件环境中 , 零知识证明可以使个人或组织向应用程序证明其身份 , 而这些应用程序不必在其服务器上存储诸如用户名和密码之类的弱身份验证设备 。 这样 , 即使一家公司的服务器被攻破 , 客户数据仍然是安全的 。
简而言之 , 零知识证明有可能彻底改变我们在线认证用户身份和保护个人数据的方式 。
数据库|破碎的互联网下,加密技术正在恢复数据主权
本文插图

加密技术正在恢复数据主权
第三 , 也是最后一点 , 除了保护数据之外 , 区块链的去中心化架构可能是实现真正数据主权的关键 。
现在比以往任何时候都更重要的是 , 我们许多人都在网上度过了生活的很大一部分时间 。 我们将照片和视频发送给朋友和家人 。 我们存储和共享重要文件 。 我们通过视频聊天进行敏感的商务对话 。 与同事和亲人的整个对话历史都以集中协议进行备份 。 这里的问题是 , 当集中式提供商失败时 , 所有这些信息(属于我们的信息)会发生什么 。
想想去年的Facebook宕机事件吧 。 它不仅阻止了数以亿计的人使用Facebook的服务和应用程序(包括Instagram和WhatsApp) , 而且还使他们无法访问自己的数据 。
尽管Facebook是一家强大的公司 , 很快就恢复了运营 , 允许用户重新获得他们的数据 , 但情况并非总是如此 。 雅虎谷歌决定关闭其Groups平台 , 导致互联网上的用户数据被永久删除 , 包括文件、信息历史和照片 。
当然 , 数据主权的问题并不是雅虎或Facebook独有的 。 这是任何集中式协议的潜在问题 , 对于当今互联网上的大多数大型技术平台来说 , 这是一个架构现实 。
实际上 , 这意味着个人、组织甚至政府都将数据控制权交给了他们付费使用的平台和应用程序 。
【数据库|破碎的互联网下,加密技术正在恢复数据主权】数据主权问题具有深远的社会和哲学意义 , 需要采取全面的对策 。 尽管欧洲的GDPR和加利福尼亚的隐私法是政策级别的重要步骤 , 但数据主权的真正问题存在于协议层面 。 因此 , 他们要求更广泛的技术革新 。 区块链的去中心化架构提供了一个解决方案 。
比特币 , 最初的区块链用例是为应对2008年金融危机而提出的 , 它是消除金融系统过度集中化和单点故障的一种手段 。
其价值主张的一部分是使普通人无需中央中介机构也能积累和保护自己的财富 。
通过使用唯一的私钥-(绑定在每个钱包上的随机字母和数字序列) , 比特币(和其他数字资产)的持有者保留了其加密资产的完全所有权 , 以及在对等交易中进行交易的能力 。
私钥和区块链网络可以帮助互联网平台和在线应用程序恢复其客户和客户的数据主权 。
虽然在面向消费者的应用程序转移到区块链网络之前 , 必须建立重要的技术基础设施 , 但是 现有用例表明 , 区块链网络主流化的到来可能比您想象的要近 。


推荐阅读