最新公告
  • 欢迎您光临悠哉网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • 企业端到端加密正在兴起

    端到端加密多年来一直是WhatsApp、Viber和Skype等客户消息应用程序不可或缺的一部分。在过去的六个月中,Zoom公司将安全功能添加到了视频会议平台上,微软公司不久也将端到端加密功能添加到了Teams中,这凸显出端到端加密作为一种强大的安全选项越来越受到客户欢迎,特别是对于那些将云计算作为标准商业模式的企业来说。

    但是,端到端加密也有其不利之处。创建端到端加密的目的是确保消息在通信双方之间不公开,它一直是执法机构和情报机构面临的棘手问题,情报机构试图获取人们的加密消息,而科技公司则希望对其客户的通信保密。

    什么是端到端加密?

    端到端加密是一种加密技术,它使用加密密钥在发送方和接收方之间对消息进行加密。发件人设备上的程序会生成两个密钥(公共密钥和私有密钥),采用这些密钥对邮件进行加密,然后将其发送给收件人。这种技术可经确保其消息在传输过程中,任何人(包括通信提供者)都无法阅读或访问,因为消息在窥探者或恶意行为者看来是无法理解的乱码。

    随着冠状病毒疫情仍在重塑劳动力模式,并且加快数字化转型的步伐,企业端到端加密的好处正在显现。

    企业端到端加密的好处

    尽管端到端加密在消费级设备中的应用已经存在了多年,但企业级应用最近才得到快速发展。随着疫情迫使各种规模的企业加快实施数字转型计划,对于关注云平台和内部部署环境的数据安全的企业来说,端到端加密成为一个更具吸引力的考虑因素。

    拥有云计算运营环境的企业通常依赖其云计算提供商提供的安全措施。尽管这种安全机制提供静态数据加密服务,但如果黑客访问和攻击存储加密密钥的云计算提供商服务器,其数据就会变得易受攻击。因为端到端加密将加密密钥存储在用户设备上而不是服务器上,所以在攻击和破坏期间不可能访问加密数据。

    瑞士端到端加密解决方案提供商Tresorit公司首席执行官Istan Lam说,“端到端加密可以确保数据本身受到保护,无论数据存储在哪里。除了提供最高的安全级别,端到端加密还将基于云计算的服务的便利性与企业的数据安全性和内部部署解决方案的可控性相结合:它实现了便捷性、灵活性、可访问性和可扩展性,以及最高级别的数据安全性、完整性和机密性。

    端到端加密确保对加密密钥和数据本身的控制权仍在所有者手中,从而为企业提供对其数据的最终控制。第三方不能访问端到端的加密数据,甚至连服务提供商也不能访问。因此,端到端加密可以帮助企业满足严格的数据保护合规性要求,并降低数据泄露和破坏的风险。”

    随着员工队伍的多样化,以协作和效率的名义允许远程工作者访问文件已经引起人们对网络钓鱼诈骗和潜在恶意软件威胁的担忧。这些潜在的漏洞也存在于企业的IT团队中,而缺乏经验和急于构建数字驱动的流程可能会导致配置问题,从而打开威胁的窗口或扩展攻击面。

    总部位于新西兰的E2EE解决方案提供商Mega公司首席技术官Mathias Ortmann说:“企业IT不再是所有部分都位于受管和完全受控的基础设施上的一个‘已知实体’。移动用户、远程工作人员和独立的第三方可能使企业网络安全变得脆弱。在这种情况下端到端加密可以添加重要的保护层,还允许企业将存储和通信服务进行外包,也不必从头开始构建成本高昂且性能较低的系统。”

    使用企业端到端加密面临的挑战

    Ortmann指出,如果实施得当,端到端加密提供者就不能解密驻留在其基础设施中或在其基础设施中移动的用户数据或通信。但是如果加密凭据丢失,对数据的访问权限也会丢失。

    Ortmann解释说:“简单地说,有了正确的端到端加密就不会重置密码。”密码丢失是企业面临的与端到端加密相关的最大风险。Mega公司意识到了这一点,并经常提醒其用户保护恢复密钥的重要性,这使他们能够在保留对数据的访问权的同时设置新密码。健壮和安全的密钥管理是企业级端到端加密使用的重要组成部分。”

    Lam还承认,云计算服务提供商提供的端到端加密提供程序存在一些功能上的差距,例如文件和内容搜索,这是端到端加密技术本身的缺点。

    Lam指出,“由于端到端加密确保数据不会以可读格式到达服务器,因此处理用户数据的功能(例如搜索文件内容)将为开发人员解决复杂的问题。但是,有一些很有前途的科学研究(例如在同态加密领域),应该可以帮助供应商在未来克服这些技术挑战。”

    企业级端到端加密使用量上升

    随着Zoom公司和微软等全球公司在其平台和产品中实施端到端加密,这种强大的安全措施正逐渐成为行业标准。人们越来越认识到端到端加密的好处,与此同时,一些国家的执法机构也在努力制定法规,要求端到端加密提供商创建允许他们访问客户数据的方法(例如主密钥),但这违背了端到端加密的创建目的(用户可以完全控制数据的访问和共享方式)。

    Ortmann预测:“MEGA公司认为,端到端加密将成为企业音频和视频通话及会议的规范。由于机密性和法规要求,端到端加密还将帮助保护那些根本无法让其数据暴露给任何未经授权的部门,更不用说将会损害其声誉。这些部门可能是律师事务所、医疗保健机构、保险公司和金融部门。”

    与Ortmann一样,Lam认为,端到端加密将成为一种行业流行的安全工具,其用例遍及消费者和企业数据保护领域。

    他说,“对数据安全性的需求随着数据量快速增长而增长,我预计会有更多的企业IT供应商将端到端加密集成到他们的产品中,并且在企业中的采用率将会提高。”

    【编辑推荐】

    1. 鸿蒙官方战略合作共建——HarmonyOS技术社区
    2. 全国程序员岗位5月平均工资,你过线了吗?
    3. Windows必备的5款软件!一旦试用欲罢不能,赶紧收藏
    4. 这几款良心软件,让你的 Windows 爽到爆
    5. 2021年,薪酬最高的5种编程语言
    6. 如何在Linux上安装密码管理器1Password?
    1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
    2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
    3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
    4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
    5. 如有链接无法下载、失效或广告,请联系管理员处理!
    6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
    7. 如遇到加密压缩包,默认解压密码为"www.yoozai.net",如遇到无法解压的请联系管理员!
    悠哉网 » 企业端到端加密正在兴起

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    悠哉网 WWW.YOOZAI.NET
    悠哉网,用户消费首选的网站,喜欢你就悠哉一下。

    发表评论

    • 1072会员总数(位)
    • 40643资源总数(个)
    • 0本周发布(个)
    • 0 今日发布(个)
    • 487稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情