საკმაოდ მარტივი კონფიდენციალურობა – ეფექტური ელ.ფოსტის საიდუმლოება, რომლის განლაგება მარტივია


ლეონ შუმახერი, საკმაოდ მარტივი კონფიდენციალურობის თანადამფუძნებელი და აღმასრულებელი დირექტორი, ძალიან ორიენტირებულია ერთ და მხოლოდ ერთ მიზანზე. მას სურს, რომ ელექტრონული ფოსტის კონფიდენციალურობა მარტივი იყოს, კომპანიებისა და პირების განლაგებისთვის. იგი დარწმუნებულია, რომ ამით ელექტრონული ფოსტის დაშიფვრის დღევანდელი მიღება მნიშვნელოვნად გაიზრდება მისი ამჟამინდელი (“სასაცილოდ დაბალი”) კურსით 0% -2%.

ლეონი ასევე იზიარებს, თუ როგორ ხედავს მას შემდეგ, რაც ელ.ფოსტის უსაფრთხოების / კონფიდენციალურობის ინდუსტრია ვითარდება მომდევნო რამდენიმე წლის განმავლობაში, მათ შორის რამდენიმე მისი პირადი ეჭვის შესახებ. ასევე გავეცნოთ რას გეგმავს მისი კომპანია შემდეგი ძირითადი გამოშვებისთვის და როგორ მნიშვნელოვნად გაზრდის ბარი ელ.ფოსტის დაშიფვრის პროგრამისთვის.

Contents

გთხოვთ, ცოტათი მომიყევით თქვენი და თქვენი ფონის შესახებ.

მე ვარ ელექტრო ინჟინერი ტრენინგის საშუალებით და ვცხოვრობდი მთელ ევროპასა და აშშ-ში. მე თავიდან კორპორატიულ სამყაროში ვიყავი, მაგრამ როგორც კი ინდუსტრიის სამეწარმეო მხარე აღმოვაჩინე, მე თვითონ გამოვედი. თავიდან უსაფრთხოების კონსულტაციას ვატარებდი, მაგრამ შემდეგ გავიცანი ჩემი თანადამფუძნებელი ვოლკერ ბირკი, რომელიც ტექნიკური გურუ არის საკმაოდ მარტივი კონფიდენციალურობის (pEp) მიღმა..

რომელია ყველაზე საინტერესო და გასაკვირი რამ, რაც თქვენ ისწავლეთ ამდენ სხვადასხვა ქვეყანაში ცხოვრებისა და მუშაობის დროს?

მე გავიგე, რომ უამრავი რამ არსებობს სხვადასხვაგვარად. კერძოდ, მე ვნახე რამდენიმე ძალიან კონკრეტული განსხვავება ბიზნესსა და ევროპაში და აშშ – ში.

კომპანიები აშშ-ში უფრო სერვისზე ორიენტირებულია, ვიდრე ევროპული კომპანიები. ზოგადად, ამერიკელები უფრო მიზანმიმართულები და უფრო სწორი არიან, ვიდრე ევროპელები. ევროპელები ბევრად უფრო მეტ ყურადღებას აქცევენ კონსენსუსის აშენებაზე – მიუხედავად იმისა, რომ ამის უპირატესობა ნამდვილად აქვს, ეს ხშირად ნიშნავს, რომ ევროპული კომპანიები უფრო ნელა მოძრაობენ..

როდესაც პირველად გავიგე თქვენი კომპანიის შესახებ, მე დავბნევე ის კომპანიაზე, რომელსაც დიდი ხანია ვიცნობდი – Pretty Good Privacy (PGP). რაიმე კავშირში ხართ თუ არა ამ კომპანიასთან?

არა, კომპანიებს არ აქვთ დაკავშირებული, მაგრამ მსგავსება დიზაინთან არის დაკავშირებული.

ის, რაც Phil Zimmermann- მა და PGP- მა 1990-იან წლებში სცადეს ამის გაკეთება, იყო დაშიფვრის ელექტრონული ფოსტით გაგზავნა. მიუხედავად იმისა, რომ ახლა უკვე დადგენილია სტანდარტები, მიღებისა და გამოყენების თვალსაზრისით ჯერ კიდევ არ არსებობს რეალური წევა. დღესაც კი, 30 წელზე მეტი ხნის შემდეგ, კომპანიების მხოლოდ 2% -4% იყენებს დაშიფრულ ელ.წერილს.

სწორედ ამიტომ ხაზს ვუსვამთ ლამაზად მარტივი კონფიდენციალურობა – ჩვენ გვინდა, რომ ეს ისე გავაფორმოთ, რომ ყველას შეუძლია გადაწყვიტოს მისი ინსტალაცია და სწრაფად დაუშავება.

თქვენს კომპანიას აქვს ერთი პროდუქტი – დაშიფვრა ელ.ფოსტით. გთხოვთ მითხრათ ამის შესახებ.

დიახ, ჩვენ აქცენტს ვაკეთებთ მხოლოდ ერთ რამეზე – ელ.ფოსტის ადვილი დაშიფვრა. ჩვენი მიზანია, ყველაფერი გადავტრიალოთ იმაზე, თუ როგორ ხდება ამჟამად. ჩვენ გვინდა, რომ ჩვენი პროდუქტი / პროგრამა დააკმაყოფილოს ამ დიზაინის მიზნებს:

  1. დაშიფვრა ნაგულისხმევი – გაგზავნისთვის საჭიროა დამატებითი ნაბიჯები უნდაშიფრული ელ.
  2. უნდა იმუშაოს ყველა პლატფორმაზე – ვერ აიძულებს მომხმარებლებს კონკრეტულ პლატფორმაზე გადაყვანა.
  3. ყველა კოდი უნდა იყოს ღია – თან ახლავს მესამე მხარის კოდის მიმოხილვას.

წიწაკის კონფიდენციალურობა

რა ელ.ფოსტის სერვისებს უჭერთ მხარს ამჟამად? როგორ არის განლაგებული?

პროგრამა შექმნილია ბოლომდე დასასრულებლად და თანატოლებთან მიმართებით, ყოველგვარი ცენტრალური სერვისის მოთხოვნის გარეშე. ჩვენ გვაქვს გადმოტვირთვის პროგრამები ტაბლეტებისა და მობილური მოწყობილობებისთვის, ხოლო გადმოტვირთვის მოდული არის Outlook დესკტოპის / ლეპტოპისთვის.

პროგრამა ასევე მიზნად ისახავს მულტი-კრიპტო და მრავალ ტრანსპორტს, ასე რომ, მომავალში ჩვენ შევძლებთ მარტივად დავეხმაროთ დამატებით კრიპტოლოგიურ ტექნიკას / სტანდარტებს, ასევე დამატებით ტრანსპორტის მეთოდებს, როგორიცაა SMS და სხვა შეტყობინებების ტიპები..

როგორ განსაზღვრავთ თქვენს მიზნობრივ ბაზარს?

ჩვენ ჩვენს ბაზარს ვყოფთ 2 სეგმენტად: B2B (ბიზნესი ბიზნესზე) და B2C (ბიზნესი მომხმარებელზე)

B2C – ჩვენ ვემსახურებით ამ ბაზარს რამდენიმე უფასო ხელსაწყოთი, როგორიცაა ბრაუზერის მოდული და Outlook მკითხველი. მობილური ვერსიები B2C მოყვება.

B2B – ეს არის ჩვენი პირველადი ბაზარი. დღეს კომპანიებმა ნათლად იცოდნენ და გაიგეს პრობლემა. ამასთან, ისინი იმედგაცრუებულნი არიან იმით, რომ მათ ბევრი ფული და დრო დახარჯეს, მაგრამ არცერთ სარგებელს არ იღებენ, რადგან ინდუსტრიაში, როგორც მთლიანობაში, ჯერ კიდევ არ არის საკმარისი წევა და დაშიფვრის მიღება. საკმაოდ მარტივი კონფიდენციალურობა შლის იმ დაბრკოლებებს შვილად აყვანისკენ.

ამჟამად ჩვენ ფოკუსირება გვაქვს იმ ინდუსტრიებზე, სადაც ელექტრონული ფოსტის უსაფრთხოების უკვე აშკარად აღიარებული (ან მანდატირებული) საჭიროებაა საჭირო:

  • Ფინანსური მომსახურება
  • Ჯანმრთელობის დაცვა
  • ფარმაცევტული საშუალებები
  • მთავრობა

როგორია თქვენი ფასების მოდელი??

ჩვენ გთავაზობთ კომერციულ პროდუქტებს Outlook (desktop), iOS და Android. ჩვენ ასევე გთავაზობთ წლიური საწარმოს ლიცენზიებს, შეუზღუდავი მოწყობილობებით თითო ლიცენზირებული მომხმარებელი.

ჩვენ ასევე გთავაზობთ უფასო ლიცენზირებას, რომელიც ეფუძნება GPL v3.0 მომხმარებლებს და პროგრამული უზრუნველყოფის შემქმნელებს, რომ ჩადონ ჩვენი დაშიფვრის ძრავა თავიანთ პროდუქტებში GPL v3.0 ქვეშ..

ინტეგრირება პეპში

დღეს რამდენი აქტიური მომხმარებელი გყავს?

ჩვენ გვყავს რამდენიმე ათასი მომხმარებელი დაახლოებით 20 სხვადასხვა საპილოტე პროგრამაში მსხვილ კორპორაციებში. ისინი ძირითადად დასავლეთ ევროპასა და აშშ-ში მდებარეობს.

როგორ აღწერს თქვენს ამჟამინდელ ტიპურ მომხმარებელს?

ჩვენი ამჟამინდელი მომხმარებლები ყველა ძალიან განსხვავებულები არიან. იდეის გასაგებად, აქ არის რამდენიმე მათგანი:

  • მცირე და საშუალო ზომის (~ 1,500 ადამიანი) ელექტრონული კომპანიები
  • ევროპის ერთ-ერთი უდიდესი ავტოპარკი
  • ღრუბლოვანი პროგრამული უზრუნველყოფის ერთ-ერთი უდიდესი პროვაიდერი
  • რამდენიმე ბანკი აშშ-სა და დიდ ბრიტანეთში

ვის ხედავთ, როგორც თქვენს მთავარ კონკურენტებად?

ჩვენ სინამდვილეში ბევრი კონკურენტი გვყავს, მათ შორის ყველა იმ გადაწყვეტილების ჩათვლით, რომელიც ელექტრონული ფოსტის დაცვის გაყიდვას ცდილობს. ეს მოიცავს ბევრ OpenPGP და S / MIME პროდუქტს. მიუხედავად ამისა, ჩვენ თავსებადია S / MIME და OpenPGP, თუნდაც იმ თვალსაზრისით, რომ ნებისმიერ OpenPGP კლიენტს შეუძლია გააფორმოს pEp შეტყობინებები, რაც იმას ნიშნავს, რომ თქვენ არ გჭირდებათ pEp ორივე მხრიდან.

შემდეგი მახასიათებლები არის ის, რაც საკმაოდ მარტივია კონფიდენციალურობას, ბევრ უპირატესობას ანიჭებს სხვა პროდუქტებს:

  • კონფიდენციალურობის დაცვა / ავტომატური
  • მრავალ კლიპტო / სხვადასხვა კლიენტის მხარდაჭერა
  • ღია პროგრამული უზრუნველყოფა
  • მარტივი განლაგება და გამოყენება
  • ძალიან ხელმისაწვდომი ფასები

როგორ ხედავთ, რომ კონფიდენციალურობის და უსაფრთხოების პროგრამული უზრუნველყოფის ბაზარი ვითარდება მომდევნო რამდენიმე წლის განმავლობაში?

მე ვფიქრობ, რომ თემა და საკითხები ელ.ფოსტის უსაფრთხოებისა და კონფიდენციალურობის საკითხები უფრო დიდი და ცნობილი ხდება, მაგრამ ჩვენ მაინც გვჭირდება გადაწყვეტილებები, რაც ხალხსა და ორგანიზაციებს გაუადვილებს მათ მიღებას. B2B სცენარებისთვის, მოთხოვნილება აშკარად არსებობს და გასაგებია. B2C სცენარებისთვის ინტერესი გაიზრდება, მაგრამ ჯერ არ ვარ დარწმუნებული, როდის / როდის სურს გენერალური მომხმარებელი გადაიხადოს უფრო მეტი კონფიდენციალურობის გადახდა.

რა არის თქვენი სამომავლო გეგმები საკმაოდ მარტივი კონფიდენციალურობისთვის?

ჩვენ ვმუშაობთ ISOC / IETF– ით დაშიფრული კომუნიკაციისთვის ახალი მარტივი კონფიდენციალურობის შექმნაზე. ჩვენ ვგეგმავთ ბარის მნიშვნელოვნად ამაღლებას ჩვენი შემდეგი ვერსიებით, რომელიც გამოვა შემდეგ წელს. ეს ვერსიები დასრულდება, როგორც SMS და შეტყობინებების მხარდაჭერისთვის, ასევე Facebook Messenger- ისა და WhatsApp- ის ჩათვლით. ამის გარდა, მეტა – მონაცემთა ანონიმიზაციას დავუმატებთ ციფრულ შეტყობინებებს – მსგავსია TOR– ის გასაკეთებლად.

დღეს რამდენი თანამშრომელი გყავს? სად მდებარეობს ისინი?

ამჟამად ჩვენ დაახლოებით 30 თანამშრომელი გვყავს, რომლებიც ჩვენს სამ ოფისში მდებარეობს – ლუქსემბურგი, ბარსელონა და ციურიხი.

ჩვეულებრივ, ლუქსემბურგში არ განიხილება, როგორც მთავარი ტექნოლოგიის კერა. როგორია ტექნოლოგიის სცენა ლუქსემბურგში? როგორია აქ შტაბის განთავსება? გრძნობთ, რომ ეს ზღუდავს თქვენ ან თქვენს ზრდას?

ლუქსემბურგი (შვეიცარიის მსგავსად) არის ნეიტრალური ქვეყანა, რომელიც დიდ ყურადღებას აქცევს კონფიდენციალურობას. ლუქსემბურგი ძალიან არის დაინტერესებული ტექნოლოგიის დამწყებთათვის ხელს შეუწყობს და იქ უკვე არის Fintech და ICT (ინფორმაციისა და კომუნიკაციის ტექნოლოგია) მრავალი საქმიანობა. ქვეყანა გთავაზობთ ძალიან საინტერესო პროგრამებს ადგილობრივი სტარტაპების დასახმარებლად. მე მხოლოდ მეწარმეებს გირჩევთ, შეამოწმონ ის, სანამ არ გადაწყვეტენ მათი დამწყებ ადგილს.

დღეში რამდენ საათს მუშაობს ნორმალურად? რა მოგწონთ, როდესაც არ მუშაობთ?

დღეში სამუშაო საათები და სამუშაო კვირის განმავლობაში დღეების რაოდენობა განსხვავდება. როგორც დამწყებ მეწარმეს, ნამდვილად არ ვთვლი საათები და ძალიან მიყვარს ბავშვებთან და ოჯახთან ერთად გაატაროთ ბევრი მეტი. მე ასევე ძალიან ბევრს ვმოგზაურობ და ვაკეთებ ყველაფერს, რაც უნდა გავაკეთო იმისთვის, რომ კომპანია წარმატებული გავხადო. ეს ნამდვილად არ არის 9-5 სამუშაო. საბედნიეროდ, ნამუშევარი ძალზე მოტივაციურია და ჩვენ ვცდილობთ პოზიტიური განსხვავება შევიტანოთ კონფიდენციალურობის სამყაროში.

როდესაც მე არ ვმუშაობ, ვარჯიშს ვთამაშობ squash– ით. ასევე ძალიან მაინტერესებს ავტორბოლა და ზოგადად მანქანები.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map