Synchronisez vos fichiers sans faire confiance au cloud

Le débat sur la confiance que nous devons accorder aux entreprises du cloud avec nos données (voir L'espionnage de la NSA nous rend moins sûrs) a été relancé l'année dernière après des révélations selon lesquelles la National Security Agency collecte régulièrement des données auprès de sociétés Internet telles que Google, Microsoft, Yahoo et Facebook.

Vidage des données : Le nouveau logiciel de Bittorrent peut synchroniser les fichiers entre les ordinateurs et les appareils mobiles sans jamais les stocker dans un centre de données comme celui-ci.

Bittorrent , la société à l'origine du protocole de partage de fichiers du même nom, parfois controversé, espère que ce débat entraînera l'adoption de sa nouvelle technologie de synchronisation de fichiers cette année. Appelé Synchronisation Bittorrent , il synchronise les dossiers et les fichiers sur différents ordinateurs et appareils mobiles d'une manière similaire à ce que proposent des services tels que Dropbox, mais sans jamais copier les données sur un serveur cloud central.

Les services de synchronisation de fichiers basés sur le cloud comme Dropbox et SkyDrive de Microsoft acheminent toutes les données via leurs propres serveurs et en conservent une copie. Au lieu de cela, le logiciel Bittorrent permet aux appareils de se contacter directement via Internet pour mettre à jour les fichiers au fur et à mesure qu'ils sont ajoutés ou modifiés.

Cette différence de conception signifie que les personnes utilisant Bittorrent Sync n'ont pas à se soucier de savoir si la société de cloud hébergeant leurs données les protège correctement contre les employés malveillants ou d'autres menaces.

Renoncer au cloud signifie également que les données partagées à l'aide de Bittorrent Sync pourraient être collectées par la NSA ou une autre agence uniquement en allant directement à la personne ou à l'entreprise contrôlant les appareils synchronisés. Les données synchronisées voyagent sur l'Internet public, où elles peuvent être interceptées par une agence de surveillance telle que la NSA, connue pour collecter des données directement à partir de la dorsale Internet, mais elles voyagent sous une forme fortement cryptée. Un inconvénient de la conception de Bittorrent Sync est que deux appareils doivent être en ligne en même temps pour qu'ils se synchronisent, car il n'y a pas de serveur intermédiaire pour agir comme une source toujours active.

Bittorrent Sync est disponible dès maintenant en téléchargement gratuit pour les PC et les appareils mobiles, mais dans une version bêta qui n'a pas le raffinement et la facilité d'utilisation de nombreuses applications grand public. Le PDG de Bittorrent, Eric Klinker, a déclaré que la prochaine version, prévue pour ce printemps, comportera des mises à niveau majeures de l'interface qui rendront le logiciel plus convivial et conforme à ses concurrents établis basés sur le cloud.

Klinker dit que Bittorrent Sync montre comment les applications populaires d'Internet peuvent être conçues de manière à donner aux gens le contrôle de leurs propres données, malgré les tendances dominantes. Choisissez n'importe quelle application sur le Web aujourd'hui, cela peut être Twitter, e-mail, recherche, et elle a été développée de manière très centralisée - ces entreprises sont construites autour de la centralisation des informations sur leurs serveurs, dit-il. J'essaie de mettre plus de pouvoir entre les mains de l'utilisateur final et moins entre les mains de ces entreprises et autres autorités centralisatrices.

Des données anonymes renvoyées à Bittorrent par son logiciel indiquent que plus de deux millions de personnes l'utilisent déjà chaque mois. Certaines de ces personnes ont trouvé des utilisations qui vont au-delà de la simple gestion de fichiers. Par exemple, la société affirme qu'un auteur à Pékin utilise Bittorrent Sync pour diffuser des articles de blog sur des sujets sensibles avec les autorités chinoises. Et un programmeur américain a construit un système de messagerie sécurisé et décentralisé au dessus du logiciel.

Klinker dit que les entreprises commencent également à utiliser Bittorrent Sync pour conserver les données dans leurs propres systèmes ou pour éviter les coûts des solutions basées sur le cloud. Il prévoit à terme de rentabiliser Bittorrent Sync en trouvant un moyen de vendre des services supplémentaires aux utilisateurs professionnels du logiciel.

Compte tenu de l'accent mis sur la transparence et la propriété des données, Bittorrent a été critiqué par certains pour ne pas avoir publié le code source de son application. Certains dans la foule féru de technologie et de confidentialité attirés par la conception décentralisée de Bittorrent Sync disent que cette étape est nécessaire si les gens veulent être sûrs qu'aucun bogue ou porte dérobée compromettant la confidentialité ne se cache dans le logiciel.

Klinker dit qu'il comprend ces préoccupations et peut encore décider de publier le code source du logiciel. C'est un point juste, et nous comprenons que la transparence est bonne, mais elle ouvre aussi des vulnérabilités, dit-il. Pour l'instant, l'entreprise préfère garder le code privé et effectuer des audits de sécurité à huis clos, explique Klinker.

Jacob Williams, un scientifique médico-légal numérique avec Groupe RSE , dit que cette position est défendable, bien qu'il considère généralement que les programmes open source sont plus sûrs que ceux qui ne le sont pas. L'open source est une arme à double tranchant, dit Williams, car trouver des vulnérabilités subtilement placées est très difficile, et parce que les projets open source peuvent être divisés en différentes versions, ce qui dilue le nombre de personnes qui consultent une version.

Les propres recherches de Williams ont montré comment Dropbox et des services similaires pouvaient être utilisés pour faire passer des logiciels malveillants à travers les pare-feu d'entreprise, car ils sont configurés pour utiliser le même itinéraire que le trafic Web, qui obtient généralement un laissez-passer gratuit (voir Dropbox Can Sync Malware ). Bittorrent Sync est configuré légèrement différemment, dit-il, et n'ouvre donc probablement pas automatiquement un canal ouvert sur Internet. Cependant, Bittorrent Sync nécessitera probablement des modifications du pare-feu dans tout réseau modérément sécurisé, note-t-il.

cacher