Blockchain riêng tư có thể được sử dụng để bảo mật dữ liệu nhạy cảm không?
Cuộc thảo luận về việc liệu các blockchain riêng tư có thể được sử dụng để bảo vệ dữ liệu nhạy cảm hay không là một vấn đề phức tạp và tôi hoàn toàn không phải là chuyên gia. Thuật ngữ “blockchain” đã trở thành một trong những từ thông dụng trong ngành, tuy nhiên, bất chấp mọi cường điệu xung quanh công nghệ này, hầu hết các doanh nghiệp vẫn không chắc chắn về cách sử dụng nó để tạo lợi thế cho mình. Tôi muốn bắt đầu bằng cách hỏi một vài câu hỏi đơn giản…
Thứ nhất, việc sử dụng blockchain có ngăn nhân viên gửi PII hoặc thông tin đăng nhập không được mã hóa trong email không? Liệu nó có ngăn nhân viên sao chép dữ liệu nhạy cảm vào ổ USB và sau đó làm mất nó trên xe buýt không? Nó có ngăn nhân viên cài đặt ransomware trên thiết bị của họ không? Tổ chức có thể chấm dứt tài khoản người dùng không hoạt động hoặc đặt lại mật khẩu của người dùng trên blockchain không? Hiện tại, câu trả lời cho những câu hỏi này là không! Đừng hiểu sai ý tôi, blockchain là một phần công nghệ ấn tượng, cung cấp cho chúng ta một phương tiện lưu trữ dữ liệu trao đổi rất an toàn, nhưng chúng ta phải cẩn thận để không coi nó như một loại thuốc chữa bách bệnh để bảo vệ tài sản kỹ thuật số của mình.
Mục đích của blockchain là đạt được sự đồng thuận phân tán và đó không phải là cách duy nhất. Các loại tiền điện tử như IOTA sử dụng một loại sổ cái phân tán mới được gọi là Đồ thị chu kỳ có hướng (DAG). Maidsafe, một công ty phần mềm có trụ sở tại Scotland, gần đây đã phát hành mã cho giao thức đồng thuận nguồn mở có tên PARSEC, giao thức mà nhiều chuyên gia trong ngành tin rằng vượt trội hơn nhiều so với blockchain. Khi tìm kiếm giải pháp để bảo vệ dữ liệu nhạy cảm của mình, chúng tôi không thực sự quan tâm đến sự đồng thuận phân tán, vì cơ chế đồng thuận phân tán chỉ được yêu cầu khi không có cơ quan tập trung để xác minh giao dịch. Ngoài sự đồng thuận phân tán, chuỗi khối còn cung cấp tính bất biến bằng cách liên kết các khối dữ liệu trong một chuỗi, trong đó mỗi khối chứa chữ ký số về nội dung của các khối trước đó. Do đó, nếu ai đó cố gắng thay đổi một trong các khối trước đó, nó sẽ phá vỡ chuỗi và do đó bị từ chối. Tuy nhiên, điều này vẫn có thể đạt được mà không cần blockchain. Ví dụ: Git - kho lưu trữ mã được các nhà phát triển phần mềm sử dụng - đã sử dụng chiến lược tương tự từ năm 2005.
Các chuỗi khối riêng tư có thể phải chịu cái gọi là “cuộc tấn công 51%”. Nếu tin tặc giành quyền kiểm soát 51% nút trên mạng, chúng có thể thay đổi nội dung của chuỗi. Điều này không phải là không thể. Ví dụ: có ý kiến cho rằng sẽ cần thiết bị khai thác trị giá khoảng 400 triệu USD để hack Bitcoin. Hiện tại, Bitcoin có khoảng từ 3 đến 6 triệu người dùng hoạt động và do đó sẽ an toàn hơn nhiều so với một blockchain riêng tư. Tất nhiên, hacker bình thường không có loại tiền đó, nhưng chính phủ thì có. Cuối cùng, có rất nhiều điều phức tạp và hạn chế khi sử dụng blockchain riêng tư để bảo mật dữ liệu nhạy cảm. Điều đó nói lên rằng, một blockchain ít nhất sẽ yêu cầu thông tin đăng nhập được bảo mật bằng mật mã.
Nhưng còn phần mềm tống tiền thì sao? Chắc chắn một sổ cái phân tán an toàn sẽ khiến những cuộc tấn công như vậy trở nên vô dụng vì sẽ luôn có một bản sao của dữ liệu nhạy cảm ở nơi khác trên mạng. Điều này đúng và blockchain chắc chắn sẽ giúp đảm bảo rằng tất cả các nút khác trên mạng đang lưu trữ cùng một bộ dữ liệu, điều này sẽ giúp khôi phục các tệp bị mất dễ dàng hơn. Nhưng chúng ta có thể làm điều này mà không cần sử dụng blockchain không? Chà, hầu hết các công ty lớn lưu trữ lượng lớn dữ liệu nhạy cảm sẽ có phương tiện để sao chép dữ liệu trên nhiều máy chủ. Bạn có nghĩ rằng Google lưu trữ tất cả dữ liệu của mình trên một máy chủ không? Dĩ nhiên là không. Ngày nay, hầu hết các ứng dụng cơ sở dữ liệu nguồn mở hiện đại đều sử dụng một số loại giao thức sao chép để đạt được sự đồng thuận an toàn và phân tán. Sự khác biệt chính là các cơ sở dữ liệu này được lưu trữ bởi một cơ quan tập trung, điều này hợp lý nếu bạn cần một cơ quan tập trung để quản lý việc xác thực và ủy quyền.
Tôi tin chắc rằng các công nghệ phi tập trung sẽ đóng một vai trò quan trọng trong tương lai của bảo mật dữ liệu; tuy nhiên, có lẽ sẽ hợp lý hơn nếu tập trung vào việc tận dụng các công nghệ hiện có và tập trung vào các mối đe dọa trước mắt. Do phần lớn các vi phạm dữ liệu là do những người trong nội bộ cẩu thả hoặc có ác ý gây ra, nên việc giáo dục nhân viên và kiểm tra dữ liệu nhạy cảm phải là ưu tiên hàng đầu của chúng tôi. Nếu bạn không có phương tiện nào để phát hiện, cảnh báo, báo cáo và phản hồi những thay đổi được thực hiện đối với các tài khoản đặc quyền và các tệp quan trọng thì việc vi phạm dữ liệu là không thể tránh khỏi, bất kể bạn có sử dụng blockchain hay không.