211service.com
Duomenų rinkimas iš šiukšliadėžės
Pastaruosius aštuonerius savo profesinės veiklos metus didžiąją dalį praleidau dirbdamas su informacija, kurią ankstesni savininkai netyčia paliko diskuose. 1998 m. pradėjau pirkti naudotus kietuosius diskus, parduodamus eBay; maždaug trečdalyje šių diskų yra daug konfidencialios informacijos.
2003 m. išleidau savo pirmąjį reikšmingą leidinį tiriamasis darbas tema „Perduotų duomenų prisiminimas“, bendraautorius su dr. Abhi Shelat (nors tuo metu mes buvome tik du MIT magistrantai). Tame straipsnyje buvo aptartos mūsų išvados, gautos įsigijus 150 standžiųjų diskų. Nuo tada Abhi tęsė kitus projektus, bet aš to tęsiau. Neseniai nusipirkau ir nufotografavau diską #1236 (jis buvo užpildytas asmeniniu el. paštu).
Vienas iš mano tikslų viso to buvo padaryti kažkokius didelio masto socialinius pokyčius. Praėjus keliems mėnesiams po mūsų 2003 m. dokumento paskelbimo, JAV Kongresas priėmė 2003 m. Sąžiningų ir tikslių kredito operacijų įstatymą (FACT ACT). Iš dalies dėl mano tyrimų, FAKTŲ AKTAS buvo įtrauktas į kalbą, siekiant priversti organizacijas sunaikinti vartotojų ataskaitas. ant popieriaus ar magnetinės laikmenos prieš išmetant šią laikmeną.
Deja, priimti įstatymą nepakako. Pirma, jame yra didelė skylė: įgyvendinimo reglamentai konkrečiai atleidžia įmones, kurios surenka ir perparduoda naudotą įrangą. Nesuteikdamos šių įmonių tiesiogiai atsakingoms už jų daromą žalą, reguliavimo institucijos iš esmės išmetė tai, kas galėjo būti viena svarbiausių galimybių užtikrinti.
Antroji problema yra ta, kad šiuolaikiniuose kompiuteriuose nėra įmontuotų savaiminio naikinimo mygtukų, skirtų automatiškai ištrinti konfidencialius duomenis.
Nepaisant didelių mano ir kitų pastangų, mes vis dar matome, kad dideli kiekiai neskelbtinos informacijos iš įmonių ir vyriausybių nuteka į išmestas mašinas.
Neseniai Wade-Hahn Chan iš Federalinė kompiuterių savaitė rašė kad Lawrence'o Livermore'o nacionalinė laboratorija Kalifornijoje gali netinkamai ištrinti informaciją iš standžiųjų diskų prieš juos išmetant.
Tačiau savo darbe man vis labiau aiškėja, kad problema yra ta, kad programuotojai ir kompiuterių dizaineriai tiesiog nemano, kad duomenų ištrynimas yra pakankamai didelis prioritetas, kad jie turėtų skirti rimtų resursų duomenų nutekėjimo problemai spręsti.
Pavyzdžiui, „Associated Press“. straipsnis May Wong, kuris buvo paleistas praėjusią savaitę, sako, kad daugelis naujų skaitmeninių kopijavimo aparatų nenuvalo standžiųjų diskų po to, kai išspausdinamas nuskaitytas dokumentas.
Naudoju Macintosh kompiuterį ir esu labai patenkintas Mac funkcija, pavadinta Secure Empty Trash. Tačiau „Apple“ savo 10.5 versijos operacinę sistemą pridėjo nauja funkcija „Time Machine“. Naudodami „Time Machine“ galite grąžinti kompiuterį laiku, kol buvo ištrinti saugiai ištrinti failai, kad juos būtų galima atkurti. Ar tai prasminga? Tai problema, ir nemanau, kad „Apple“ tinkamai ją sprendžia. Apie tai galite perskaityti mano neseniai straipsnis , Complete Delete vs. Time Machine Computing, paskelbtas sausio mėnesio numeryje Operacinės sistemos apžvalga .