گوگل ڈرائیو کیلئے گوگل ٹیسٹنگ ڈرائیونگ این ایس اے پروف انکرپشن

سی این ای ٹی کی ایک رپورٹ کے مطابق ، امریکی حکومت اور دوسرے حکام کو صارف کے ڈیٹا تک رسائی کا مطالبہ کرنے سے روکنے کے لئے گوگل گوگل ڈرائیو میں محفوظ فائلوں کو خفیہ کرنے کے طریقے تلاش کررہا ہے۔

CNET نے بدھ کے روز اطلاع دی ، کمپنی مبینہ طور پر گوگل ڈرائیو پر "بکتر بند فائلوں کے لئے خفیہ کاری کے فعال طور پر جانچ کررہی ہے"۔ اگر سچ ہے تو ، رازداری کے تحفظ کے اس اقدام کا مطلب یہ ہوگا کہ یہاں تک کہ اگر نیشنل سیکیورٹی ایجنسی نے غیر ملکی انٹلیجنس سرویلنس ایکٹ کے تحت کوئی قانونی آرڈر حاصل کرلیا ، یا پولیس نے سرچ وارنٹ پیش کیا تو ، گوگل میں ایسا کرنے کے قابل کچھ بھی نہیں ہے۔ اعداد و شمار کو خفیہ کیا جائے گا ، اور صارف صرف ایک ہی کلید کے ساتھ ہوگا۔

بہت سی کمپنیاں ایچ ٹی ٹی پی ایس کے ذریعہ ویب پر منتقل ہونے والی چیزوں کے مندرجات کی حفاظت کرتی ہیں ، چاہے یہ ای کامرس اور بینکاری سائٹوں کا مالی اعداد و شمار ہو ، یا جب ہم سائٹس پر دستخط کرتے ہیں تو چند ناموں کا اندراج کرتے ہیں۔ تاہم ، کمپنیاں عام طور پر اپنے سرورز پر محفوظ فائلوں کو تحفظ کے یکساں درجے میں توسیع نہیں کرتی ہیں۔ سیکیورٹی کے محافظ صارفین فائلوں کو سرور پر اپ لوڈ کرنے سے پہلے مقامی طور پر انکرپٹ کرکے اس کی دیکھ بھال خود کر سکتے ہیں۔

گوگل نے ماضی میں کہا ہے کہ جب اس نے اصل اپلوڈ کے عمل کو خفیہ کردیا ، فائلیں خود گوگل ڈرائیو پر بغیر خفیہ رکھی گئیں۔ CNET کی رپورٹ کے مطابق ، گوگل فائلوں کو محفوظ کرتے وقت انکرپٹ کرنے کے طریقوں کے ساتھ بھی تجربہ کررہا ہے۔

سان فرانسسکو میں الیکٹرانک فرنٹیئر فاؤنڈیشن کے سینئر اسٹاف ٹیکنولوجسٹ سیٹھ شوین نے سی این ای ٹی کو بتایا ، "اس طرح کے طریقہ کار لوگوں کو زیادہ اعتماد دلا سکتے ہیں اور انھیں اپنے پورے آلے کو ممکنہ طور پر سپورٹ کرنے کی اجازت دے سکتے ہیں۔"

صارفین خفیہ کاری چاہتے ہیں

اگرچہ یہاں متعدد کاروباری مرکوز خدمات ہیں جو خفیہ کاری کی پیش کش کرتی ہیں ، بہت کم صارفین پر مرکوز فائل شیئرنگ اور فائل اسٹوریج خدمات فی الحال یہ خصوصیت پیش کرتی ہیں۔ یہاں مٹھی بھر خدمات ہیں ، جیسے نورٹن زون ، جو اپنے سرور پر محفوظ کرنے سے پہلے صارف کی جانب سے فائل کو فوری طور پر خفیہ کرنے کا دعویٰ کرتے ہیں۔ نورٹن زون کے معاملے میں ، سیمانٹیک کے پاس خفیہ کاری کی کلید تھی ، جس کا مطلب ہے کہ جب حکومتی اقسام عدالتی حکم سے دستک دیتے ہیں تو ، کمپنی کو اعداد و شمار اور کلید دونوں کے حوالے کرنے کا امکان ہے۔

میں نے پچھلے سال کے دوران متعدد اسٹوریج فراہم کنندگان سے سنا ہے کہ جب خفیہ کاری میں کافی کاروباری دلچسپی ہے ، زیادہ تر حص forوں میں ، صارفین خود اس میں دلچسپی نہیں لیتے تھے۔ اس کے بعد PRISM بمشکل آیا ، اور اب ہر کوئی یہ جاننا چاہتا ہے کہ اپنی فائلوں کو حکومت کے چکنے پنوں سے کیسے بچایا جائے۔

ایک انٹرپرائز کی کلید انتظامی کمپنی وینفی کے سی ای او جیف ہڈسن نے سیکیورٹی واچ کو بتایا ، "بہت سارے دلچسپ مضامین موجود ہیں جن کو این ایس اے کی صورتحال نے منظر عام پر لایا ہے ، ان میں سرکاری اور نجی کلاؤڈ ماحول میں خفیہ کاری اور کلیدی انتظام کی کمی شامل ہے۔"

CNET کے پاس گوگل کے ان منصوبوں کے بارے میں تفصیلات نہیں تھیں جو صارفین کے لئے گوگل ڈرائیو پر اپنے ڈیٹا کو خفیہ کردہ ذخیرہ کرنا آسان بنائیں ، لیکن اشارہ کیا کہ کمپنی اپنے سرورز پر انکوڈنگ اور ضابطہ کشائی انجام دینے کی منصوبہ بندی کر رہی ہے۔ جب تک کہ خفیہ کاری کی کلید گوگل سرورز سے دور رہتی ہے اور صارف کے کنٹرول میں ہے ، گوگل صارف کے تعاون کے بغیر غیر خفیہ کردہ ڈیٹا حاصل نہیں کر سکے گا۔

ہڈسن نے کہا ، "ہم بادل میں بہتر سیکیورٹی کی ضرورت کی حوصلہ افزائی اور ڈرائیو کرنے کے لئے اقدامات کرنے پر گوگل کی تعریف کرتے ہیں۔"

خفیہ کردہ اسٹوریج کیلئے موجودہ اختیارات

جب تک گوگل اس کو ڈرائیو کے ل for نہیں لے جاتا ، نجی نوعیت کے حساس صارفین کچھ موجودہ خدمات پر نگاہ ڈال سکتے ہیں جو صارفین کو اپنے ڈیٹا پر کنٹرول فراہم کرتی ہیں۔ اس سال کے شروع میں اسپائیڈر اوک نے اپنی فائل شیئرنگ سروس میں خفیہ کاری کا اضافہ کیا۔ چونکہ صارف کلید کو کنٹرول کرتا ہے ، اگر صارف پاس ورڈ بھول جاتا ہے تو ، ڈیٹا ختم ہوجاتا ہے۔ اسپائڈر اوک اس ڈیٹا کو بازیافت کرنے میں بالکل بھی مدد نہیں کرسکتا ہے۔ لاکی اپنی فائل شیئرنگ سروس ووالا کے لئے اسی طرح کی ایک خصوصیت پیش کرتا ہے۔ موزی اپنی موزی ریموٹ بیک اپ سروس میں خفیہ کاری پیش کرتا ہے۔

استعمال میں آسانی سے خدمات ہیں جو آپ کو اپنی فائلوں کو اپنی پسند کی اسٹوریج سروس ، جیسے ڈیجیٹل کوک اور باکسکریپٹر پر اپ لوڈ کرنے سے پہلے انکرپٹ کرنے میں مدد کرتی ہیں۔