Ученые Вашингтонского университета (США) создали технологию защиты цифровых сообщений, позволяющую исключить любую возможность их последующего восстановления из архивов.
Как сообщает сайт Compulenta.ru, новая система защиты называется Vanish и позволяет зафиксировать конкретный срок существования текстового документа, который передан через Сеть с помощью браузера. После истечения установленного времени текст полностью «самоуничтожается».
«Предсказать, что произойдет с письмом, которое отослано по почте, почти невозможно, – комментирует один из исследователей Роксана Гимбасу. – Получатель потенциально может потерять телефон или ноутбук, письмо может быть перехвачено киберпреступниками или раскрыто согласно судебному решению». Причем многие пользователи полностью уверены, что после нажатия копки delete файл будет уничтожен с сервера навсегда. «На самом деле большинство веб-сервисов архивируют информацию, сохраняя ее таким образом на неопределенный срок времени», – говорит Гимбасу. Шифрование информации не сможет решить всех проблем, так как суд может потребовать от компании или частного лица открыть ключ шифрования.
Работа прототипа Vanish базируется на применении возможностей одноранговых сетей. Все передаваемые сообщения шифруются, а ключ, который для этого используется, остается для отправителя неизвестным. После этого ключ делится на куски, а его исходный вариант удаляется. Эти куски распределяются между машинами, которые объединены в файлообменную сеть. Для этого используется хеш-таблица BitTorrent-клиента Vuze, содержащая свыше миллиона узлов. Эта сеть меняет свою конфигурацию после подключения и отключения компьютеров, что приводит к постепенному дроблению частей ключа. Вскоре количество частей достигает нижнего минимума и текст сообщения исчезает навсегда.
Минимальный временной промежуток, в течение которого гарантировано хранение зашифрованного текста, составляет 8 часов, а максимальный промежуток гипотетически не лимитирован.
Тестовая версия Vanish ориентирована на работу с интернет-браузером Firefox. Необходимое программное обеспечение должно быть инсталлировано и у получателя, и у отправителя. Vanish реализует шифрование любого текста, который передан в сеть с помощью браузера: сообщения в блогах и социальных сетях, документы Google Docs, электронные письма. Как говорят разработчики, в перспективе такая технология может быть модернизирована для других типов файлов, например, фотографий.
Более подробное описание системы и ее особенностей изложено в статье в сборнике Proceedings of the USENIX Security Symposium.
