Microsoft: Internet Perlu Lebih Percaya untuk Berkembang

Dalam video yang diposkan ke laman web Microsoft di hadapan keynote Charney pada persidangan keselamatan RSA minggu depan, Naib Ketua Korporat Microsoft Presiden Pengkomputeran yang Dipercayai menggambarkan betapa tidak dikenali di Internet semakin dieksploitasi oleh penjenayah siber. "Kami perlu menolak nama yang tidak dikenali dan kekurangan ketepatannya," katanya. "

" "Oleh kerana Internet boleh menjadi tanpa nama dan tidak boleh dipercayai, penjenayah berduyun-duyun ke Internet," jelas Charney. "Hari ini terlalu banyak orang tidak tahu apa perisian berjalan pada mesin mereka dan sering mereka mempunyai malware. Mereka sering tidak tahu siapa yang mereka berkomunikasi, sama ada e-mel yang mereka terima adalah palsu atau dari pengirim yang tidak diketahui walaupun ia kelihatan datang dari seseorang yang mereka tahu Apabila mereka melawat laman web, mereka tidak tahu sama ada laman web itu boleh dipercayai atau tidak. "

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

"Atas semua sebab-sebab ini, kami memerlukan Trust End-to-End," kata Charney.

End-to-End Trust adalah inisiatif pemasaran keselamatan yang diperkenalkan oleh Pegawai Penyelidik dan Strategi Ketua Craig Mundie pada tahun lepas RSA persidangan. Keynoting pada Selasa depan, Charney dijangka akan memberi maklumat mengenai inisiatif itu, yang mana syarikat itu telah dibebankan sebagai usaha untuk melibatkan industri, pengguna dan pembuat dasar dalam perbincangan serius tentang masalah keselamatan dalam talian. Video beliau telah diposting minggu ini pada versi Web End-to-End Amanah Microsoft yang dirombak.

Sebagai pembekal perisian dominan di dunia, Microsoft sentiasa berada di penyerang penyerang. Walaupun syarikat telah mengambil langkah-langkah untuk mengunci sistem operasi Windows, penggodam telah mengeksploitasi kelemahan yang tidak terkira banyaknya dalam program-program yang dijalankan di atasnya, seperti Office dan Internet Explorer.

Microsoft ingin memberi penggunanya lebih baik idea sama ada lampiran laman web atau e-mel adalah boleh dipercayai. Tetapi bagaimana anda mengenal pasti orang di Internet tanpa membangkitkan kebimbangan privasi yang serius?

"Kami telah bercakap tentang ini sejak tahun lalu, menghabiskan banyak masa dengan pembuat dasar," kata Doug Leland, pengurus besar Microsoft Identity dan Kumpulan Perniagaan Keselamatan, dalam temu bual. "Ini adalah agenda yang kita cuba untuk maju dengan menetapkan semula industri dan pembuat dasar dan penggubal undang-undang serta penguatkuasaan undang-undang sebagai cadangan penyelesaian untuk menangani masalah yang sangat penting."

September lalu, sebagai contoh, Microsoft membuat penyerahan kepada Pasukan Petugas Teknikal Keselamatan Internet, sebuah kumpulan mencari cara untuk meningkatkan keselamatan dalam talian untuk kanak-kanak. Makalah Microsoft (pdf) menyokong penggantian nama dan kata laluan pengguna Web dengan sistem Kad Maklumat, seperti teknologi CardSpace sendiri Microsoft, dan menyeru kerjasama antara pakar kerajaan, industri dan anak-anak untuk menyelesaikan masalah.

Microsoft telah Bekerja dengan beberapa negara, termasuk Singapura, Belgium, UK dan Perancis untuk membangunkan kelayakan digital yang dikeluarkan kerajaan, kata Leland.

Dalam videonya, Charney meminta "model di mana orang mendapatkan bukti peribadi dan kemudian boleh lulus identiti digital di Internet Jadi, sebagai contoh, jika anda mendapat lesen pemandu atau pasport dan ia juga mempunyai sijil digital di atasnya, anda kemudiannya boleh lulus identiti anda ke laman web bersama-sama dengan nombor kad kredit anda contohnya dan mereka

Pada bulan Disember, Charney menghantar surat kepada Peguam Negara Richard Blumenthal dari Connecticut dan Roy C ooper North Carolina berhujah bahawa apa-apa langkah ke arah ID digital mandatori "bukan sahaja akan berkompromi privasi tetapi akan memberi kesan yang menyeramkan kepada nilai sosial penting lain seperti kebebasan bersuara."

Daripada ID digital berpusat, Microsoft mendorong konsep yang dikenali sebagai identiti persekutuan, di mana organisasi yang berbeza membangun cara untuk berkongsi dan mempercayai maklumat identiti tentang pengguna mereka. Dengan CardSpace, Microsoft berhati-hati untuk memberi pengguna keupayaan untuk memutuskan apa maklumat yang ingin mereka bagikan.

"Cara di mana Microsoft telah memikirkannya telah sangat membina," kata John Palfrey, pengarah bersama Pusat Berkman Harvard, yang menerbitkan laporan Pasukan Petugas Keselamatan Internet. "Mereka akan meninggalkan semua atau hampir semua pengambilan keputusan di tangan pengguna."

Keynote RSA Charney, yang bertajuk "End to End Trust: Sebuah Usaha Kerjasama" akan disampaikan pada hari Selasa pagi. RSA berjalan di Pusat Moscone San Francisco dari hari Isnin hingga Jumaat minggu depan.