A segurança nas nuvens!(){
i++
Por: Tassyo Tchesco
Vimos que as nuvens são o futuro da era da informática, que se desapega mais do hardware e se envolve mais com o acesso a internet e sua rede extensa de computadores. Mas uma coisa ainda preocupa alguns especialistas na área de "cloud computing": A segurança.
Segurança na Computação nas Nuvens
502, That's an error
Mensagem de erro do site Google
Quantas vezes você já se deparou com um site que estava fora do ar? Pode não ser muito comum, mas parece que estes problemas aparecem quando a gente mais precisa deles. O fato é que quando utilizamos um serviços nas nuvens, estamos sujeitos a este tipo de problema, no qual o usuário fica de mãos atadas sem ter o que fazer. Alguns serviços podem ser essenciais para nossa vida, como por exemplo um serviço de e-mail. O que aconteceria com uma empresa se o serviço de e-mails que eles utilizam ficasse fora do ar um dia todo? Melhor nem imaginar!
Privacidade nas nuvens?
Outro fator importante é a questão da privacidade de nossos dados nas nuvens. Conforme explicado na matéria capa da Seção I++, podemos deixar todos os nosso dados somente nas nuvens, como no Google Drive e Dropbox, mas quem garante que eles não serão visualizados por pessoas não autorizadas? Para resolver este problema muitos serviços contam com uma extensa Política de Privacidade, no qual a maioria dos usuários apenas passam o olho e aceitam os termos.
Como garantir que Eu sou Eu?
Talvez a maior questão de segurança nas nuvens seja a garantia de que o usuário que está acessando aquela conta é realmente aquele usuário. Por mais que os algoritmos de criptografia estejam avançados e os controles de acesso sejam bem robustos, nada adiantará se um hacker conseguir a senha do usuário.
Uma das apostas da empresas é de ter mais de uma forma de identificação do usuário, como por exemplo, ao entrar em um sistema nas nuvens o usuário recebe em seu celular um número de acesso por SMS, garantindo assim que ele além de saber a senha, tenha que estar com o seu celular em mãos para entrar no sistema. Nas contas do Google é possível fazer esse tipo de identificação, mas o que atrapalha pode ser a demora com o que esta mensagem chegue ao celular. Um usuário com pressa jamais usará um sistema como este.
A principal aposta no setor de identificação de usuários está na identificação biométrica. Não há outra forma de alguém entrar na sua conta sem a sua digital. Segundo dados do Banco Bradesco, 93% dos mais de 35 mil terminais que o banco possui, já possuem o identificador. A ideia é que para o cliente fazer saque ou outras operações mais seguras ele deva fazer a identificação para poder completar a operação. Bem mais seguro não?
Uma outra ideia difundida no mundo das nuvens é a portabilidade entre nuvens públicas. Criar uma conta para cada serviço na web pode ser cansativo e inseguro. Voltamos ao exemplo da Google, que com apenas uma conta você pode usar quase todos os serviços da empresa, como e-mail no Gmail, canal no Youtube, publicidade no AdWords e uso do App Engine. Essa portabilidade se torna importante à medida que serviços mais complexos forem fornecidos por mais de uma infraestrutura de nuvem.
Computação Quântica Cega, a solução!
Nuvens totalmente seguras? Bom é o que afirma alguns cientistas da computação que combinaram o poder da computação quântica com a segurança da criptografia quântica. A solução é a seguinte: O protocolo manipula bits quânticos individuais baseados em aleatoriedade das medições quânticas e entrelaçamento quântico, assim o computador irá processar os dados sem saber o que está processando, e envia de volta ao usuário, o único que sabe como interpretar os dados, por isso o nome de computação quântica cega. Claro que ainda está em fase de testes, mas é uma boa apostas para as empresas no setor.
Enfim, podemos confiar?
Por mais que listamos problemas ainda existentes na segurança de se usar as nuvens, ainda sim a maioria das pessoas confiam em deixar seus e-mails, arquivos e atividades salvas nas nuvens. Bom, pelo ao menos é o que diz a pesquisa realizada pela empresa Harris Interactive, em que 68% dos entrevistados que pertencem a área de TI confiam nas nuvens. Ainda há muitos estudos sobre o assunto, então vamos esperar para ver o que aparece de novidade por aí.
Referências:
webinsider.uol.com.br
geekaco.com
inovacaotecnologica.com.br
rsa.com
zerohora.clicrbs.com.br
}