Джо Съливан: Разкритията на Сноудън са причина за засилване на защитата в Интернет

Такова мнение изрази един от главните инженери на Facebook. Джо Съливан, главен отговорник по сигурността в компанията допълни, че всъщност промени в защитните механизми, които ползва сайтът на социалната мрежа вече са били в ход, когато са се появили разкритията на Едуард Сноудън през юни.

Според него разкритята на бившия контрактор на АНС са подпомогнали дискусиите относно засилването на защитата в Интернет, които са се водили между специалистите по информационна защита „зад кулисите“ да бъдат изнесени в публичното пространство. Това заяви Съливан пред IDG от Куала Лумпур, където участва на конференцията Hack in the Box.

Тази седмица Washington Post изнесе данни, според които АНС е събирала информацията от адресните книги от имейлите и програмите за мигновена обмяна на съобщения от платформите на Facebook, Yahoo, Microsoft и Google.

От Facebook заявиха, че не са наясно с подобно нещо и не са съдействали, по какъвто и да е начин на службите в това отношение. Съливан сподели, че към настоящия момент адресните списъци са криптирани, което всъщност скрива тези данни. Вариантът да бъдат разгледани е ако външна страна достигне до тях и ги декриптира. Въпросната възможност за криптиране на списъците беше включена по подразбиране за всички потребители на Facebook през юли.

Всъщност плановете на социалната мрежа за засилване на защитните механизми на сайта и системите не свършват дотук, като Зукърбърг и компания се очаква да заменят 1024-битовото шифроване на данните с 2048-битово RSA криптиране, а също така имплементирането на Perfect Forward Secrecy – метод, който защитава данните от декриптиране за в бъдеще в случай, че отсрещната страна се сдобие с публичния ключ.

Съливан заяви за пореден път, че всяко искане за даване на информация за потребител на социалната мрежа от страна на властите се подлага на специално разглеждане. Компанията се бори с властите да им дадат възможност да разкрият повече данни около исканията на различните разузнавателни агенции за исканите от тях данни. Той сподели, че често правораздавателните организации просто не знаят как правилно да изискат информацията, която ги интересува, а също така понякога просто не става ясно за кой потребител искат да им бъдат разкрити данни, а в случаите, в които искането няма достатъчна правна обосновка, то просто бива отхвърляно.