Microsoft: Internet cần thêm sự tin tưởng để phát triển

Internet cần phải đáng tin cậy hơn nếu muốn phát triển, theo giám đốc bảo mật cấp cao của Microsoft, Scott Charney.

Trong một video được đăng lên trang web của Microsoft trước bài phát biểu của Charney tại hội nghị an ninh RSA tuần tới Chủ tịch Tin cậy đáng tin cậy đã mô tả cách ẩn danh trên Internet ngày càng bị khai thác bởi bọn tội phạm mạng. "Chúng tôi cần phải đẩy lùi tính ẩn danh và thiếu truy xuất nguồn gốc," ông nói.

"Bởi vì Internet có thể ẩn danh và không thể truy cập, bọn tội phạm đổ xô vào Internet," Charney giải thích. "Ngày nay có quá nhiều người không biết phần mềm nào đang chạy trên máy của họ và thường có phần mềm độc hại. Họ thường không biết họ đang liên lạc với ai, cho dù email họ nhận được có phải là giả mạo hay từ một người gửi không xác định nào đó ngay cả khi nó xuất hiện từ một người mà họ biết. Khi họ truy cập vào các trang Web, họ không biết liệu trang web đó có đáng tin hay không. "

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]

"Vì tất cả những lý do này, chúng tôi cần có sự tin tưởng từ đầu đến cuối", Charney nói.

Tin cậy từ đầu đến cuối là một sáng kiến ​​tiếp thị bảo mật được giới thiệu bởi Giám đốc chiến lược và nghiên cứu của Microsoft Craig Mundie tại RSA năm ngoái hội nghị. Thứ ba tuần tới, Charney dự kiến ​​sẽ cập nhật sáng kiến, do đó công ty đã quảng cáo như một nỗ lực để thu hút sự tham gia của ngành công nghiệp, người tiêu dùng và các nhà hoạch định chính sách trong một cuộc thảo luận nghiêm túc về các vấn đề an ninh trực tuyến. Video của anh đã được đăng trong tuần này trên một phiên bản cải tiến của trang web tin cậy End-to-End của Microsoft.

Là nhà cung cấp phần mềm thống trị trên thế giới, Microsoft liên tục bị xuyên tạc bởi những kẻ tấn công. Ngay cả khi công ty đã thực hiện các bước để khóa hệ điều hành Windows hàng đầu, tin tặc đã khai thác vô số lỗ hổng trong các chương trình chạy trên nó, như Office và Internet Explorer.

Microsoft muốn cung cấp cho người dùng ý tưởng cho dù một trang web hoặc tập tin đính kèm e-mail là đáng tin cậy. Nhưng làm cách nào bạn xác định mọi người trên Internet mà không làm tăng mối quan tâm về quyền riêng tư nghiêm trọng? Đó là một vấn đề mà Microsoft hy vọng sẽ giải quyết trước bằng cách tham gia thảo luận.

"Chúng tôi đã nói về vấn đề này từ năm ngoái, dành nhiều thời gian cho các nhà hoạch định chính sách", Doug Leland, tổng giám đốc Microsoft Identity nói. Security Business Group, trong một cuộc phỏng vấn. "Đây là chương trình nghị sự mà chúng tôi đang cố gắng tiến hành với việc thiết lập lại ngành và với các nhà hoạch định chính sách và nhà lập pháp và thực thi pháp luật như một đề xuất giải pháp để giải quyết một vấn đề rất quan trọng."

Cuối tháng 9, ví dụ: Microsoft đã gửi cho Nhóm Công tác Kỹ thuật An toàn Internet, một nhóm tìm cách cải thiện sự an toàn trực tuyến cho trẻ em. Giấy của Microsoft (pdf) ủng hộ việc thay thế tên người dùng và mật khẩu Web bằng các hệ thống Thẻ thông tin, chẳng hạn như công nghệ CardSpace của Microsoft, và kêu gọi sự hợp tác giữa các chuyên gia chính phủ, ngành công nghiệp và trẻ em để giải quyết vấn đề. Leland cho biết, làm việc với một số quốc gia, bao gồm Singapore, Bỉ, Anh và Pháp để phát triển các thông tin kỹ thuật số do chính phủ cấp.

Trong video của mình, Charney kêu gọi một "mô hình nơi mọi người có được bằng chứng trực tiếp và sau đó có thể Ví dụ: nếu bạn có bằng lái xe hoặc hộ chiếu và giấy chứng nhận kỹ thuật số trên đó, sau đó bạn có thể chuyển thông tin nhận dạng của bạn đến một trang web cùng với số thẻ tín dụng của bạn và Bạn sẽ biết bạn là người mà bạn yêu cầu. ”

Nhưng Microsoft không nghĩ rằng những ID số này là bắt buộc.

Vào tháng 12, Charney đã gửi một lá thư đến Tổng chưởng lý Richard Blumenthal của Connecticut và Roy C ooper của Bắc Carolina cho rằng bất kỳ hành động nào đối với ID kỹ thuật số bắt buộc "sẽ không chỉ xâm phạm quyền riêng tư nhưng sẽ có tác động lạnh trên các giá trị xã hội quan trọng khác như tự do ngôn luận."

Thay vì các ID kỹ thuật số tập trung, Microsoft đang đẩy một khái niệm được gọi là nhận dạng liên kết, nơi các tổ chức khác nhau phát triển các cách chia sẻ và tin tưởng thông tin nhận dạng về người dùng của họ. Với CardSpace, Microsoft đã cẩn thận để cung cấp cho người dùng khả năng quyết định thông tin nào họ muốn chia sẻ.

"Cách mà Microsoft đang nghĩ về nó đã rất mang tính xây dựng", John Palfrey, đồng giám đốc Trung tâm Berkman của Harvard, công bố báo cáo về Lực lượng Đặc nhiệm An toàn Internet. "Họ sẽ để lại tất cả hoặc hầu như tất cả các quyết định đưa ra trong tay của người dùng."

Bài phát biểu của RSA của Charney, mang tên "End to End Trust: Một nỗ lực hợp tác" được thiết lập để được giao vào sáng thứ Ba. RSA chạy tại Trung tâm Moscone của San Francisco từ thứ Hai đến thứ Sáu tuần sau.