Olùtọpinpin Àkókò Oṣù tó Fi Àṣírí Ṣáájú Lẹ́yìn Roe

Ṣáájú 2022, ọ̀pọ̀ àwọn olùmúlò ní US kò ka àwọn ìlànà àṣírí ti àwọn olùtọpinpin àkókò oṣù. Lẹ́yìn ìpinnu Dobbs, ọ̀pọ̀ kà á, lọ́pọ̀ ìgbà fún ìgbà àkọ́kọ́. Ìbéèrè náà kò sì jẹ́ àìfojúrí mọ́: kí ni app yìí ń tọ́jú gan-an, kí ni ó sì lè ṣẹlẹ̀ sí dátà yẹn?

Ìtọ́sọ́nà ọjà ni èyí, kì í ṣe ìmọ̀ràn òfin. Ó tò àwọn ohun tí o gbọ́dọ̀ wá nígbà tí o bá ṣàyẹ̀wò olùtọpinpin àkókò oṣù èyíkéyìí. Kò ṣàpèjúwe ohun tí a dáàbò bò tàbí tí a kò dáàbò bò kúrò lọ́wọ́ ìlànà òfin pàtó kankan. Tí o bá ní àníyàn nípa òfin, bá agbẹjọ́rò tí ó ní ìwé-àṣẹ ní ibi tí o ń gbé sọ̀rọ̀.

Pẹ̀lú ìlànà yẹn nílẹ̀, èyí ni ohun tí o gbọ́dọ̀ ṣàyẹ̀wò.

Ní Ṣókí

• Lẹ́yìn ìdájọ́ Dobbs ti ọdún 2022, àwọn olùmúlò ní US bẹ̀rẹ̀ sí í ka àwọn ìlànà àṣírí ti ohun-èlò ìtọpinpin àyíká fún ìgbà àkọ́kọ́.
• Ìtọ́ni yìí ṣàkójọ àwọn àpẹẹrẹ ọjà méje fún ìgbéléwọ̀n ohun-èlò ìtọpinpin nǹkan-oṣù èyíkéyìí: ìpamọ́ àpòòwé AES-256-GCM pẹ̀lú àwọn kọ́kọ́rọ́ àdáni-fún-olùmúlò, ẹ̀tọ́-sí-ìparẹ́ tó ń pa kọ́kọ́rọ́ ìpamọ́ run láàrín wákàtí 24, láìsí àwọn ìfọ̀rọ̀sọ ìṣègùn tàbí ètò-ìdílé, láìsí àkóónú nǹkan-oṣù nínú àwọn ìfìtọ́nilétí, ọ̀rọ̀ tó mọ àgbègbè-òfin (àwọn olùmúlò US rí "ọjọ́ ara" dípò "nǹkan-oṣù"), àṣàyàn ìpò-aláìlórúkọ, àti ìfọwọ́sí kedere GDPR Abala 9.
• Àpilẹ̀kọ náà sọ kedere pé àwọn àpẹẹrẹ ọjà ni, kì í ṣe ìmọ̀ràn òfin - kò ṣàpèjúwe ohun tí a dáàbò bò tàbí tí a kò dáàbò bò kúrò nínú ìlànà òfin pàtó kankan.

Ohun tó yí padà nínú àpèjúwe, kì í ṣe nínú ìṣirò

Àwọn iṣẹ́ ìmọ̀-ìpamọ́-òrò àti ti software tó wà nísàlẹ̀ ti wà fún ọ̀pọ̀ ọdún. Ohun tó yí padà lẹ́yìn Dobbs ni ìfojúrí. Àwọn iṣẹ́ tó máa ń jẹ́ àwọn kúlẹ̀kúlẹ̀ tó wà lẹ́yìn-spec tẹ́lẹ̀ ti di ìfaramọ́ tó wà níwájú-app báyìí. Àwọn app tó mú ọ̀rọ̀ ìpamọ́ní lọ́kàn ní pàtàkì máa ń sọ̀rọ̀ rẹ̀ ní gbangba; àwọn app tí kò ṣe bẹ́ẹ̀, ní ọ̀pọ̀ ìgbà, kò ní í ṣe bẹ́ẹ̀.

Àwọn àbáwọlé méje nínú ìtọ́sọ́nà yìí ni ohun tí tracker tó ń gbé ìpamọ́ní lárugẹ yẹ kó múra tán láti sọ ní èdè Gẹ̀ẹ́sì tó ṣe kedere.

Àwọn ìbéèrè méje tó yẹ kí o ṣàyẹ̀wò

Àkójọ àyẹ̀wò tó wúlò kí o tó fi ohunèlò ìṣàmójútó àkókò-ara èyíkéyìí sílẹ̀. Àwọn app tó le jùlọ ní ìmúṣẹ gbogbo àwọn méjèèje.

• Ìfaramọ́-àṣírí AES-256-GCM ti àpòòwé. Olùmúlò kọ̀ọ̀kan ní bọ́tìnì ìfaramọ́-àṣírí dátà aláìlẹ́gbẹ́ (DEK) tí bọ́tìnì àkóso fipá yí ká nínú iṣẹ́ ìṣàkóso-bọ́tìnì. Dátà tó wà lórí disk jẹ́ ọ̀rọ̀-àṣírí; ìfọ́nrú olùpín máa ṣí ọ̀rọ̀-àṣírí payá, kì í ṣe dátà àkókò-ara tó ṣe é kà.
• Ẹ̀tọ́-sí-ìparẹ́ máa pa bọ́tìnì run. Nígbà tí o bá pa àkàǹtì rẹ rẹ́, olùtà náà máa pa DEK run, kì í ṣe ìlà data-base nìkan. Tí bọ́tìnì bá ti lọ, ọ̀rọ̀-àṣírí abẹ́lẹ̀ náà kò ní ṣe é kà mọ́ títí láé, pẹ̀lú nínú ìpamọ́-fún-ìmújáde èyíkéyìí tó ní in nínú.
• Àkókò ìparẹ́ wákàtí 24. Olùtà fọwọ́sí ní kíkọ pé yóò parí ìparẹ́ láàárín wákàtí 24 ti ìbéèrè, pẹ̀lú àwọn ìfìdísí fẹ́kítọ̀ tí àwọn ẹ̀ya AI ń lò.
• Kò sí àfẹnusọ ìṣègùn. Kò sí àsọtẹ́lẹ̀ ìgbéètò-ìdílé, kò sí àfẹnusọ ìwòsàn ti irú èyíkéyìí, kò sí ọ̀rọ̀ "ọjọ́ PUPA." Olùṣàmójútó alábòòlùmúlò tó dúró sẹ́yìn ìṣètò ìṣègùn ní orí-ìṣàkóso àti ìṣípayá tó tóóró púpọ̀.
• Kò sí àkóónú nǹkanoṣù nínú àwọn ìfitónilétí push. Àkòrí àti ara push kì í ní àkóónú àkókò-ara, nǹkanoṣù, tàbí ìgbéètò-ìdílé. Àwòkọ́ṣe ojú-ìbòju ní ààbò.
• Ọ̀rọ̀ tó mọ àdúgbò-ìṣàkóso. Àwọn olùmúlò US máa rí àwọn ọ̀rọ̀ tó dọ́gba ("ọjọ́ ara," "ṣàkọsílẹ̀ èyí") gẹ́gẹ́ bí ìpilẹ̀ṣẹ̀; app náà kò rò pé olùmúlò fẹ́ kí a fi ọ̀rọ̀ "nǹkanoṣù" hàn.
• Ìfọwọ́sí tó ṣe kedere, tí a gbà lọ́tọ̀ọ̀tọ̀. Abala 9 GDPR ti ń ṣe èyí fún ọ̀pọ̀lọpọ̀ ọdún; lẹ́yìn Dobbs, àwọn olùmúlò US bẹ̀rẹ̀ sí béèrè fún irú kan náà. Ìfọwọ́sí tó kóra jọ tàbí tí kò ṣe kedere kò tó.

Ìdí tí àwọn àlàyé ìpamọ́-àṣírí (encryption) fi ṣe pàtàkì ní tòótọ́

Díẹ̀ lára àwọn ìlànà tó wà lókè máa ń dún bí ohun ìmọ̀-ẹ̀rọ. Wọ́n ṣe pàtàkì nítorí pé wọ́n ń yí ohun tó ṣeé gbà padà padà.

Tí olùtajà bá fi data ìgbà-àkókò pamọ́ ní àkọsílẹ̀ tó hàn gbangba (plaintext), gbogbo ìpamọ́ ẹ̀dà (backup), gbogbo àdàkọ, àti gbogbo ọ̀nà ìtúpalẹ̀ data lè kà á. Ìbéèrè láti pa á rẹ́ lè pa ìlà náà rẹ́, ṣùgbọ́n data náà lè máa wà láàyè nínú àwọn backup fún ọ̀pọ̀ oṣù tàbí ọdún.

Tí olùtajà bá lo ìpamọ́-àṣírí envelope pẹ̀lú àwọn kọ́kọ́rọ́ (key) tó yàtọ̀ fún olùmúlò kọ̀ọ̀kan, data tó wà lórí disk kò ṣeé kà láìsí DEK ti olùmúlò. Nígbà tí a bá pa DEK run nígbà ìpa-rẹ́, ọ̀rọ̀ àfọ̀rọ̀-pamọ́ (ciphertext) tó ṣẹ́kù nínú àwọn backup pẹ̀lú kò ṣeé kà, kódà tí a bá mú backup padà bọ̀ sípò. Ìpa-rẹ́ náà jẹ́ òtítọ́ ní ọ̀nà ìṣirò, kì í ṣe ohun tí ó kàn hàn nínú UI nìkan.

Èyí kì í ṣe ohun tí "kò ṣeé fọ́ wọ inú rẹ̀." Ìmọ̀ àfọ̀rọ̀-pamọ́ (cryptography) ní àwọn ààlà rẹ̀, àti pé olùtajà yòówù tó bá sọ pé ààbò pípé wà jẹ́ aláìní ìmọ̀ tàbí ó ń purọ́. Ohun tí ìpamọ́-àṣírí líle pẹ̀lú ìṣàkóso kọ́kọ́rọ́ tó tọ́ ń ṣe ni pé ó ń ṣe àpẹẹrẹ ìkùnà tó hàn gbangba: data náà kò ṣeé kà níwọ̀n ìgbà tí a bá ń dáàbò bo àwọn kọ́kọ́rọ́, ó sì di ohun tí kò ṣeé kà títí láé kété tí a bá pa àwọn kọ́kọ́rọ́ run.

Kí ni "kò sí àkóónú nǹkan-oṣù nínú push" túmọ̀ sí ní gidi

Àwòkíri ojú-iṣẹ́ tí ó ti pa (lock-screen) jẹ́ ojú-òpó tí ó ń ṣí ìsọfúnni jáde ní ìdákẹ́jẹ́. Àwọn app tí ń fi "Nǹkan-oṣù rẹ yóò bẹ̀rẹ̀ lọ́la" ránṣẹ́ gẹ́gẹ́ bí ara push ti ṣí ìsọfúnni nípa àyíká-ìgbà sílẹ̀ fún ẹnikẹ́ni tí ó bá wo fóònù náà.

Olùtọpinpin tí ó ṣe pàtàkì ń fipá mú àìsí àkóónú nǹkan-oṣù nínú àwọn ìfitọ́nilétí push nínú CI. Ọ̀nà-ìkọ́ (build pipeline) ti Soulwise ń wo àkọlé àti àwọn ọ̀rọ̀ ara push lòdì sí àtòjọ àwọn ọ̀rọ̀ tí a kọ̀ sílẹ̀; build kankan tí ó bá ní àkóónú nǹkan-oṣù tàbí ètò-ìdílé nínú push yóò kùnà kí ó tó jáde. Olùmúlò ń rí àwọn ìṣírí ààtò ojoojúmọ́ tí ó ń sọ nǹkan bíi "Ìbẹ̀rẹ̀ pẹ̀lẹ́. Kí ló wà lórí àwo rẹ lónìí?" - kò sí ìpele àyíká-ìgbà, kò sí ìtọ́kasí nǹkan-oṣù, kò sí àgbékalẹ̀ ìṣègùn.

Agbègbè-nìkan vs cloud tó ní ìpamọ́: yan èyí tó yẹ ọ́

Àwọn ìṣàgbékalẹ̀ méjì tó tọ́nà, àwòṣe ewu tó yàtọ̀.

Àwọn olùtọpa agbègbè-nìkan (Drip, Euki). Dátà wà lórí ẹ̀rọ rẹ. Kò sí ẹ̀dà cloud kankan tí wọ́n lè fipá béèrè, ṣùgbọ́n kò sí ìmúdọ́gba láàrín àwọn ẹ̀rọ àti àwọn ẹ̀yà AI tó láàlà. Ìfàsẹ́yìn jẹ́ ìṣòro rẹ; bẹ́ẹ̀ náà ni jíjí ẹ̀rọ àti àwọn ìfàsẹ́yìn ètò-ẹ̀rọ (èyí tí ó lè ní ìpamọ́ tàbí kò ní rí ní ìpele OS).

Àwọn olùtọpa cloud tó ní ìpamọ́ (Soulwise, Clue, àwọn mìíràn). Dátà ń múdọ́gba láàrín àwọn ẹ̀rọ ó sì ń mú àwọn ẹ̀yà AI ṣiṣẹ́. Ìpamọ́ àdáni dá lórí ìpamọ́ àti àwọn ìṣe ìparẹ́ ti olùpèsè. Àwòṣe ewu náà gbà pé olùpèsè kan mọ̀ọ́ṣe wà àti pé ìṣàkóso kọ́kọ́rọ́ lágbára.

Kò sí èyíkéyìí tó "ní ààbò jù" fún gbogbo ènìyàn. Ìdáhùn tó tọ́nà dá lórí ohun tí ń dà ọ́ láàmú. Agbègbè-nìkan ni àṣàyàn tó le jù lórí ìrírí olùmúlò àti àṣàyàn tó rọrùn jù lórí ààyè dátà. Cloud tó ní ìpamọ́ jẹ́ ìdàkejì rẹ̀.

Ohun tí a mọ̀ọ́mọ̀ kọ̀ láti ṣèlérí

Èyí ni àkọsílẹ̀ àwọn ohun tí o gbọ́dọ̀ máa fura sí nínú èyíkéyìí ìpolówó:

• "Aláìṣeégbámú." Kò sí ẹ̀rọ kankan tí kò ṣeé gbámú. Ẹnikẹ́ni tí ó bá ń sọ èyí ń ta nǹkan kan fún ọ.
• "Dátà rẹ wà láìséwu lọ́wọ́ àwọn agbófinró." Èyí jẹ́ ọ̀rọ̀ òfin, kì í ṣe ti ìmọ̀-ẹ̀rọ. Ọ̀rọ̀ ìmọ̀-ẹ̀rọ ni "dátà rẹ wà ní ìpamọ́ àfàmọ́ra (encrypted) nígbà ìsinmi, a sì ń pa kọ́kọ́rọ́ rẹ̀ run nígbà ìparẹ́." Àbájáde òfin ti èyíkéyìí ìlànà pàtó jẹ́ ohun tí agbẹjọ́rò nìkan ló lè ṣàlàyé.
• "Ààbò 100%." Wo ìṣàlàyé òkè. Ààbò jẹ́ ohun-ìní ti àwòṣe ewu, kì í ṣe ohun tí kò ní àfiwé.
• "Àṣírí tí a fi ìdánilójú lélẹ̀." Àṣírí jẹ́ àṣà, kì í ṣe ìdánilójú.

Àwọn ìfaramọ́ àṣírí ti Soulwise jẹ́ kókó tí ó sì ṣeé fi hàn pé ó jẹ́ àìṣòótọ́. AES-256-GCM nígbà ìsinmi. DEK fún olùmúlò kọ̀ọ̀kan tí ó wà nínú ìkàrí KMS master key. Ìparẹ́ ní wákàtí 24 pẹ̀lú àwọn vector embeddings. Kò sí àkóónú nípa nǹkan oṣù nínú àwọn ìfìtónilétí push. Ìfọwọ́sí gban̄gba GDPR Article 9. Ojú-ìwé àṣírí ti Soulwise ṣàkọsílẹ̀ ọ̀kọ̀ọ̀kan wọn pẹ̀lú ìtọ́kasí àfọwọ́kọ ìpilẹ̀.

Ìdí tí èyí fi ṣe pàtàkì rékọjá ipò búburú jù

Ọ̀nà ìtumọ̀ lẹ́yìn-Dobbs ń ti àwọn ènìyàn láti ronú nípa àṣírí ohun-ìtọpa-àkókò nínú àwọn ipò líle koko. Àwọn ìdíwọ̀n kan náà ṣe pàtàkì nínú àwọn tó wọ́pọ̀ jù: fóònù tí a ń lò pẹ̀lú alábàágbé, alábàáṣepọ̀ oníwà-ipá tó yá ẹ̀rọ náà, agbanisíṣẹ́ olùwádìí tó rí ìfitónилéti, àfẹ̀yìntì kan tó parí sí àkàǹtì iCloud ìdílé.

Àṣírí ìpilẹ̀ tó lágbára kì í ṣe fún ipò búburú jù nìkan. Ó jẹ́ fún ojoojúmọ́.

Ẹ̀dà tó kúrú: ohun-ìtọpa tó tọ́ ni èyí tí àdéhùn àṣírí rẹ̀ ṣe pàtó, tó ṣeé jẹ́rìí-èké, tí a sì sọ ní èdè Gẹ̀ẹ́sì tó hàn kedere. Béèrè lọ́wọ́ app èyíkéyìí fún àwọn ìdíwọ̀n méje tó wà lókè. Bí olùtajà kò bá lè dáhùn kedere, ìyẹn ni ìdáhùn. Fún ìfiwéra ẹ̀gbẹ́-sí-ẹ̀gbẹ́ pẹ̀lú agbawì tó gbajúmọ̀ jù, wo ìtọsọná àṣírí-ní-àkọ́kọ́ àfidípò Flo; fún àwọn ìpilẹ̀ akóni-papọ̀ tí ó tẹ̀lé àwọn ìlànà kan náà, wo Ohun-ìtọpa àkókò fún àwọn olùmúlò tí kì í ṣe binary.

Àwọn Ìbéèrè Tí A Sábà Ń Béèrè

Ǹjẹ́ àpilẹ̀kọ yìí jẹ́ ìmọ̀ràn nípa òfin?

Bẹ́ẹ̀kọ́. Èyí jẹ́ àwọn ìlànà ọjà fún ṣíṣe àyẹ̀wò àwọn app oníbárà. Bí o bá ní àwọn àníyàn pàtó nípa òfin lórí dátà sákã́nì, kàn sí agbẹjọ́rò tí ó ní ìwé-àṣẹ ní agbègbè rẹ. Kò sí ohunkóhun nínú àpilẹ̀kọ yìí tí ó ṣàpèjúwe ohun tí ó dáàbò bò tàbí tí kò dáàbò bò lọ́wọ́ ìgbésẹ̀ òfin pàtó kankan.

Kí ló dé tí ọ̀nà ìṣàpẹẹrẹ àṣírí fi yí padà lẹ́yìn Dobbs?

Ìdájọ́ Dobbs ti 2022 ti gbé ìṣàkóso ìṣẹ́yún padà sí àwọn ìpínlẹ̀ kọ̀ọ̀kan ní US, ọ̀pọ̀ nínú wọn ti ń dí ìṣẹ́yún lọ́wọ́ tàbí tí ń sọ ọ́ di ìwà ọ̀daràn ní àwọn ipò kan báyìí. Èyí yí bí àwọn ènìyàn ṣe ń ronú nípa àtẹ́lẹwọ́ oníṣirọ̀ọ̀wù kankan ti dátà nǹkan oṣù tàbí oyún padà, ó sì sọ àṣírí olùtọ́pa sákã́nì di ìlànà rírà tí ọ̀pọ̀ olùmúlò ń mọ̀ọ́mọ̀ ronú nípa rẹ̀ fún ìgbà àkọ́kọ́.

Kí ni "envelope encryption" àti kí ló dé tí ó fi ṣe pàtàkì?

Envelope encryption ń yí kọ́kọ́rọ́ ìṣàmúlò dátà (DEK) olùmúlò kọ̀ọ̀kan sínú kọ́kọ́rọ́ ọ̀gá tí iṣẹ́ ìṣàkóso-kọ́kọ́rọ́ kan ń tọ́jú. Dátà olùmúlò lórí dísíkì ni wọ́n fi DEK wọn ṣe ìṣàmúlò; àbùkù sáfà kan yóò ṣàfihàn àkọ́tọ́ ọ̀rọ̀-àṣírí, kì í ṣe dátà sákã́nì tí a lè kà. Pípa DEK run nígbà ìparẹ́ yóò sọ àkọ́tọ́ ọ̀rọ̀-àṣírí náà di èyí tí a kò lè kà títí láé.

Ǹjẹ́ àwọn olùtọ́pa-ẹ̀rọ-nìkan ní ààbò ju àwọn olùtọ́pa kúlawùdù tí a ti ṣe ìṣàmúlò lọ?

Àwọn ìpamọ́ra ọ̀tọ̀ọ̀tọ̀ ni. Àwọn olùtọ́pa-ẹ̀rọ-nìkan (Drip, Euki) ń pa dátà mọ́ sórí ẹ̀rọ rẹ, èyí tí ó ń dín àfihàn kúlawùdù kù ṣùgbọ́n tí kò dáàbò bo ẹ̀rọ náà fúnra rẹ̀. Àwọn olùtọ́pa kúlawùdù tí a ti ṣe ìṣàmúlò (Soulwise) ń jẹ́ kí ìbáramu àti àwọn àkíyèsí AI ṣeé ṣe ní iye owó gbígbẹ́kẹ̀lé ìṣàmúlò àti àwọn àṣà ìparẹ́ ti olùtà náà. Kò sí ọ̀kan tí ó ní "ààbò" jù lọ́nà gbogbo - ìbéèrè náà ni ewu wo ni ó dà ọ́ lójú jùlọ.