Sincroniza tus archivos sin confiar en la nube

El debate sobre cuánto deberíamos confiar en las empresas de la nube con nuestros datos (consulte El espionaje de la NSA nos está haciendo menos seguros) se reavivó el año pasado después de las revelaciones de que la Agencia de Seguridad Nacional recopila datos de forma rutinaria de empresas de Internet como Google, Microsoft, Yahoo y Facebook.





Almacenamiento en la nube Bittorrent

Volcado de datos : El nuevo software de Bittorrent puede sincronizar archivos entre computadoras y dispositivos móviles sin tener que almacenarlos en un centro de datos como este.

Bittorrent , la compañía detrás del protocolo de intercambio de archivos a veces controvertido del mismo nombre, espera que este debate impulse la adopción de su nueva tecnología de sincronización de archivos este año. Llamado Sincronización Bittorrent , sincroniza carpetas y archivos en diferentes computadoras y dispositivos móviles de una manera similar a lo que ofrecen los servicios como Dropbox, pero sin copiar datos a un servidor central en la nube.

Los servicios de sincronización de archivos basados ​​en la nube como Dropbox y SkyDrive de Microsoft enrutan todos los datos a través de sus propios servidores y guardan una copia allí. En cambio, el software Bittorrent hace que los dispositivos se contacten entre sí directamente a través de Internet para actualizar los archivos a medida que se agregan o cambian.



Esa diferencia en el diseño significa que las personas que usan Bittorrent Sync no tienen que preocuparse por si la empresa en la nube que aloja sus datos los está protegiendo adecuadamente contra empleados deshonestos u otras amenazas.

Renunciar a la nube también significa que los datos compartidos mediante Bittorrent Sync pueden ser recolectados por la NSA u otra agencia solo yendo directamente a la persona o compañía que controla los dispositivos sincronizados. Los datos sincronizados viajan a través de la Internet pública, donde pueden ser interceptados por una agencia de vigilancia como la NSA, que se sabe que recopila datos directamente de la red troncal de Internet, pero viajan en una forma fuertemente encriptada. Un inconveniente del diseño de Bittorrent Sync es que dos dispositivos deben estar en línea al mismo tiempo para que se sincronicen, ya que no hay un servidor intermediario que actúe como una fuente siempre activa.

Bittorrent Sync ya está disponible como descarga gratuita para PC y dispositivos móviles, pero en una versión beta que carece del pulido y la facilidad de uso de muchas aplicaciones de consumo. El CEO de Bittorrent, Eric Klinker, dice que la próxima versión, que se lanzará esta primavera, contará con importantes actualizaciones en la interfaz que harán que el software sea más fácil de usar y en línea con sus competidores establecidos basados ​​en la nube.



Klinker dice que Bittorrent Sync muestra cómo las aplicaciones populares de Internet pueden diseñarse de manera que las personas controlen sus propios datos, a pesar de las tendencias predominantes. Elija cualquier aplicación en la Web hoy en día, podría ser Twitter, correo electrónico, búsqueda, y se ha desarrollado de una manera muy centralizada; esos negocios se basan en centralizar la información en sus servidores, dice. Estoy tratando de poner más poder en manos del usuario final y menos en manos de estas empresas y otras autoridades centralizadoras.

Los datos anónimos enviados a Bittorrent por su software indican que más de dos millones de personas ya lo están usando cada mes. Algunas de esas personas han encontrado usos que van más allá de la simple administración de archivos. Por ejemplo, la compañía dice que un autor en Beijing usa Bittorrent Sync para distribuir publicaciones de blogs sobre temas sensibles con las autoridades chinas. Y un programador de EE. UU. sistema de mensajería seguro y descentralizado encima del software.

Klinker dice que las empresas también están comenzando a usar Bittorrent Sync para mantener los datos dentro de sus propios sistemas o para evitar los costos de las soluciones basadas en la nube. Él planea eventualmente hacer que Bittorrent Sync se pague por sí mismo al encontrar una manera de vender servicios adicionales a los usuarios corporativos del software.



Dado su énfasis en la transparencia y la propiedad de los datos, Bittorrent ha sido criticado por algunos por no publicar el código fuente para su aplicación. Algunos de los conocedores de la tecnología y la privacidad, atraídos por el diseño descentralizado de Bittorrent Sync, dicen que este paso es necesario para que la gente esté segura de que no hay errores o puertas traseras que comprometan la privacidad en el software.

Klinker dice que comprende esas preocupaciones y aún puede decidir publicar el código fuente del software. Es un punto justo y entendemos que la transparencia es buena, pero también abre vulnerabilidades, dice. Por ahora, la empresa prefiere mantener el código en privado y realizar auditorías de seguridad a puerta cerrada, dice Klinker.

Jacob Williams, científico forense digital con Grupo RSE , dice que la postura es defendible, aunque generalmente considera que los programas de código abierto son más seguros que los que no lo son. El código abierto es un arma de doble filo, dice Williams, porque encontrar vulnerabilidades colocadas sutilmente es muy desafiante, y porque los proyectos de código abierto se pueden dividir en diferentes versiones, lo que diluye la cantidad de personas que buscan una sola versión.



La propia investigación de Williams ha demostrado cómo Dropbox y servicios similares podrían usarse para deslizar software malicioso a través de firewalls corporativos porque están configurados para usar la misma ruta que el tráfico web, que generalmente obtiene un pase gratuito (consulte Dropbox Can Sync Malware). Bittorrent Sync está configurado de manera ligeramente diferente, dice, por lo que es probable que no abra automáticamente un canal abierto a Internet. Sin embargo, Bittorrent Sync probablemente requerirá cambios en el firewall en cualquier red moderadamente segura, señala.

esconder