谷歌現在將允許雲合作伙伴持有自己的加密金鑰
谷歌正在為其雲端計算客戶增加另一層保護。從今天開始，谷歌將允許使用者為谷歌雲處理平臺googlecomputeengine持有自己的加密金鑰。谷歌已經對平臺上的資料進行了加密，但它自己管理金鑰，這讓一些人擔心，谷歌可能會被迫在未經使用者許可的情況下解密資料。在新系統下，計算引擎使用者將能夠管理自己的金鑰，防止谷歌或任何其他方在沒有獲得異地金鑰的情況下解密資料。
該計劃類似於2月份推出的金鑰管理系統Box，不過Google計劃的重點是計算功能而不是儲存。它還具有Box系統的許多弱點，Box系統因集中管理加密和金鑰生成而受到批評。谷歌承諾，一旦私鑰傳遞給使用者，就會立即刪除這些私鑰，但仍然存在這樣的威脅：對手可能會在生成金鑰後攔截這些金鑰，或者在未加密的資料傳遞給谷歌時攔截這些資料。如果涉及到執法部門，谷歌也可能會被法律強制收集並傳遞金鑰。
不過，企業使用者的主要收穫還是在敏感資料和雲之間增加了一層隔離層。如果計算引擎出現漏洞，即使攻擊者能夠訪問谷歌自己的金鑰庫，資料也將無法恢復。同時，採用這一新功能的公司將有一項新的任務，那就是確保鑰匙的安全。”請記住，“谷歌產品經理Leonard Law在一篇博文中說，”如果你丟失了加密金鑰，我們將無法幫助你恢復金鑰或資料。偉大的力量帶來偉大的責任！”
- 發表於 2021-04-30 21:31
- 閱讀 ( 29 )
- 分類：網際網路
你可能感興趣的文章
谷歌現在將在搜尋和地圖中幫助繪製野火地圖
谷歌正在尋求幫助人們應對野火。該公司在關鍵字上宣佈，將在搜尋中新增野火邊界地圖，並在美國發布SOS警報。 ...
谷歌現在將向手機制造商支付更多安裝chrome的費用
作為對反壟斷裁決的迴應，谷歌將開始對歐洲的Play商店收費，當然，投機者也在誇耀這將意味著什麼。實際上會發生這樣的事情：什麼都沒有。 什麼？什麼？反壟斷法？ 所以，對於那些沒有時間關注這些事情的人來說，這就...
如何用veracrypt加密windows系統驅動器
...rypt將不需要覆蓋任何加密資料來防止資料恢復。 VeraCrypt現在將在加密你的驅動器之前驗證一切正常工作。點選“測試”，VeraCrypt將在你的電腦上安裝VeraCrypt引導載入程式並重新啟動。啟動時，您必須輸入加密密碼。 VeraCrypt將...
u2f解釋說：谷歌和其他公司是如何建立通用安全令牌的
...ook、Dropbox和GitHub帳戶。 該標準得到FIDO聯盟的支援，包括谷歌、微軟、貝寶、美國運通、萬事達卡、VISA、英特爾、ARM、三星、高通、美國銀行和許多其他大型公司。希望U2F安全令牌很快就會到處都是。 隨著Web認證API的出現，類...
如何從microsoft伺服器中刪除windows磁碟加密金鑰
...，也是一大進步。但是，如果您想更進一步，上面的技巧將允許您控制恢復金鑰，而無需支付專業版Windows的費用。 圖片來源：Moyan Brenn在Flickr上
這就是為什麼windows8.1的加密似乎沒有嚇到fbi
...不滿意。聯邦調查局局長詹姆斯·科米一直在抨擊蘋果和谷歌。微軟從未被提及，但Windows8.1預設也使用加密。 FBI似乎並不擔心Windows8.1預設的“裝置加密”功能。微軟的加密工作方式有點不同——微軟持有金鑰，可以把它們交給...
安卓4.1果凍豆最佳8項新功能
...”是所有使Android更快、更流暢、更靈敏的工作的代號。谷歌宣佈了一場“對滯後的戰爭”，它顯示了這一點。如果你在舊版本的Android上使用過動力不足的裝置，你就會知道它有時會口吃，而且通常不像iphone上的iOS那樣流暢。這...
twitter很快將允許您使用安全金鑰作為唯一的2fa方法
Twitter週一表示，Twitter正在計劃未來的更新，將允許啟用雙因素身份驗證的帳戶使用安全金鑰作為唯一的身份驗證方法。目前，您可以使用安全金鑰登入到您的Twitter帳戶，但您需要啟用另一個2FA方法（如驗證器應用程式或簡訊程...
貝寶現在將允許美國所有使用者買賣加密貨幣
PayPal現在將允許美國的所有使用者從他們的PayPal帳戶購買、**和持有加密貨幣。上個月釋出的新聞稿更新了這一訊息，宣佈新功能即將推出（透過TechCrunch）。 我在貝寶應用程式中看到了可用的功能。對我來說，在主...
谷歌現在將自動刪除新使用者的位置和預設搜尋歷史
週三，谷歌宣佈對新使用者的預設資料做法進行廣泛調整，包括大幅提高自動刪除資料的意願。 執行長桑達爾•皮查伊（sundarpichai）在一篇部落格文章中宣佈了這些變化，強調了公司對隱私、安全和使用者選擇的承...
