Das Cybersicherheitsunternehmen Kudelski Security hat den Quellcode des neuen Dateisystems Oramfs veröffentlicht, das die ORAM-Technologie (Oblivious Random Ac.) nutztcess Maschine). Dies ist eine Art zusätzliche Schutzebene in jedem Unix-kompatiblen Dateisystem für einen höheren Datenschutz als bei herkömmlicher Verschlüsselung.
In mit Oramfs erstellten Datenspeichern sind nicht nur die Inhalte, sondern auch die Art des Zugriffs darauf vor neugierigen Blicken verborgen. Wenn Sie beispielsweise Oramfs in einer öffentlichen Cloud hosten, kann das Unternehmen, dem der Dienst gehört, nicht feststellen, auf welche Dateien ein Benutzer zu unterschiedlichen Zeiten Zugriff hat, oder sogar zwischen Lese- und Schreibvorgängen unterscheiden.
Das Ausblenden solcher Informationen trägt laut den Projektentwicklern dazu bei, das Datenschutzniveau der Nutzer zu erhöhen.
Oramfs ist in Rust geschrieben, was die Leistung der Software beeinträchtigt und dazu beigetragen hat, Speicherverwaltungsfehler zu vermeiden. Oramfs-Quellcode auf Github gehostet unter den Bedingungen der kostenlosen GPLv3-Lizenz und für jedermann verfügbar.
Auch interessant:
- Tausende von VPN-Benutzern sind Opfer von Hackern geworden
- Google Chrome schützt das anonyme Surfen mit Face ID
Mehr über Oramfs
Der Entwickler hat ein FUSE-Modul für Linux vorbereitet, das die Oramfs-Funktionalität implementiert. Auf der entsprechenden Github-Seite heißt es, das Produkt sei noch nicht einsatzbereit unter "Kampf"-Bedingungen. Softwareentwickler empfehlen Benutzern dringend, ihre Daten vor der Installation von Oramfs zu sichern.
Die Neuentwicklung kann zusammen mit jedem Dateisystem verwendet werden, das von modernen Unix-ähnlichen Systemen unterstützt wird. Der Standardwert ist ext4, das primäre Dateisystem für die meisten modernen Distributionen. Laut Projektdokumentation unterstützt Oramfs die kryptografischen Algorithmen ChaCha8, AES-CTR und AES-GCM.
Oramfs-Benutzer müssen sich weiterhin mit langsameren Speichergeschwindigkeiten abfinden. Laut den auf der Github-Seite des Projekts veröffentlichten Daten dauert das Lesen einer 10-MB-Datei mit Oramfs etwa eine Sekunde, und eine 25-MB-Datei dauert etwa drei Sekunden. Die Schreibgeschwindigkeit ist sogar noch langsamer: 15 Sekunden für eine 10-MB-Datei und 50 Sekunden für eine 25-MB-Datei.
Außerdem machen die Entwickler darauf aufmerksam, dass der Einsatz von Oramfs die Lebensdauer von Solid-State-Drives negativ beeinflussen kann. Der Grund dafür ist eine übermäßige Festplattenaktivität bei jedem Zugriff auf den Remotespeicher.
Lesen Sie auch: