Dosya barındırma hizmeti - File hosting service

Bir dosya barındırma hizmeti, bulut depolama hizmeti, çevrimiçi dosya depolama sağlayıcısıveya siber engelleyici özellikle kullanıcı dosyalarını barındırmak için tasarlanmış bir internet barındırma hizmetidir. Kullanıcıların, bir kullanıcı adı ve şifresi veya başka bir şekilde internet üzerinden erişilebilen dosyaları yüklemelerine olanak tanır. kimlik doğrulama sağlanır. Tipik olarak hizmetler izin verir HTTP erişim ve bazen FTP Giriş. İlgili hizmetler içerik gösteren barındırma hizmetleridir (ör. video ve görüntü ), sanal depolama, ve uzaktan yedekleme.

Kullanımlar

Kişisel dosya depolama

Kişisel dosya depolama hizmetleri, kişisel yedekleme, dosya erişimi veya dosya dağıtımı için bir tür "ağ depolaması" sunan özel kişilere yöneliktir. Kullanıcılar dosyalarını yükleyebilir ve herkese açık olarak paylaşabilir veya parola korumalı tutabilir.[1]

Belge paylaşım hizmetleri, kullanıcıların belge dosyalarını paylaşmasına ve üzerinde işbirliği yapmasına olanak tanır. Bu hizmetler başlangıçta aşağıdaki gibi dosyaları hedefledi: PDF'ler, kelime işlemci belgeleri ve elektronik tablolar.[2] Ancak artık birçok uzak dosya depolama hizmeti, kullanıcıların kullandıkları tüm cihazlarda tüm dosya türlerini paylaşmalarına ve senkronize etmelerine izin vermeyi amaçlamaktadır.

Dosya senkronizasyonu ve paylaşım hizmetleri

Dosya eşitleme ve paylaşma hizmetleri, kullanıcıların her bir bilgisayarında veya mobil cihazında özel klasörler oluşturmasına olanak tanıyan dosya barındırma hizmetleridir; bu hizmetler, daha sonra hizmetin, hangi bilgisayar kullanılırsa kullanılsın aynı klasör gibi görünmesi için senkronize eder. Bu klasöre yerleştirilen dosyalara da genellikle bir web sitesi ve mobil uygulamalar aracılığıyla erişilebilir ve görüntüleme veya işbirliği için diğer kullanıcılarla kolayca paylaşılabilir.[3]

Bu tür hizmetler, aşağıdakiler gibi tüketici ürünleri aracılığıyla popüler hale gelmiştir: Dropbox ve Google sürücü.[4]

İçerik önbelleğe alma

Bant genişliği sıkışıklığı sorunlarıyla potansiyel olarak karşılaşan içerik sağlayıcılar, önbelleğe alınmış veya statik içeriği dağıtmada uzmanlaşmış hizmetler kullanabilir. Bu, büyük bir İnternet varlığına sahip şirketler için geçerlidir.[5]

Depolama ücretleri

Bazı çevrimiçi dosya depolama hizmetleri, tek başına birgigabayt temeli ve bazen de bir bant genişliği maliyet bileşeni içerir. Genellikle bunlar aylık veya yıllık olarak ücretlendirilir. Bazı şirketler, hizmeti reklam gelirlerine dayanarak ücretsiz olarak sunar.[kaynak belirtilmeli ] Bazı barındırma hizmetleri, kullanıcı hesabının ne kadar alan tüketebileceği konusunda herhangi bir sınırlama getirmez. Bazı hizmetler, dosyaları yalnızca bu yazılımın yüklü olduğu bilgisayarlarda kullanılabilir hale getiren bir yazılım yüklemesini gerektirirken, diğerleri kullanıcıların dosyaları herhangi bir web tarayıcısı aracılığıyla almasına izin verir. Tarafından sunulan artan gelen kutusu alanı ile web posta hizmetleri, birçok kullanıcı web posta hizmetlerini çevrimiçi bir sürücü olarak kullanmaya başladı. Bazı siteler ücretsiz ve sınırsız dosya depolama alanı sunar ancak dosya boyutu sınırlıdır. Bazı siteler, yeni müşteri yönlendirmeleri karşılığında ek çevrimiçi depolama kapasitesi sunar.

Tek tıkla barındırma

Tek tıkla barındırma, bazen siber engelleyici olarak anılır,[6] genel olarak açıklar Ağ hizmetleri izin veren internet kullanıcıların bir veya daha fazla dosyayı kendi sabit sürücüler (veya uzak bir konumdan) tek tıklamayla ana bilgisayarın üzerine sunucu ücretsiz.

Bu tür hizmetlerin çoğu basitçe bir URL başka kişilere verilebilir, daha sonra dosyayı daha sonra getirebilir. Çoğu durumda, bu URL'ler öngörülebilirdir ve hizmetin olası kötüye kullanımına izin verir.[7] 2005 itibariyle bu sitelerin popülaritesi büyük ölçüde arttı ve daha sonra, daha küçük, daha az verimli sitelerin çoğu başarısız oldu. Tek tıklamayla barındırma birçok amaç için kullanılabilse de, bu tür dosya paylaşımı bir dereceye kadar rekabet etmeye geldi P2P dosya paylaşımı Hizmetler.[8]

Siteler, artan indirme kapasitesi, sitenin sahip olabileceği herhangi bir bekleme kısıtlamasının kaldırılması veya yüklenen dosyaların sitede kalma süresinin uzatılması gibi premium hizmetler için reklam veya ücretlendirme yoluyla para kazanır. Premium hizmetler arasında sınırsız indirme, beklemesiz, maksimum indirme hızı vb. Özellikler bulunur. Bu tür birçok site bir CAPTCHA otomatik indirmeyi önlemek için. Bu tek tıklamalı ana bilgisayarlardan çeşitli programlar dosya indirmeye yardımcı olur; örnekler JDownloader, FreeRapid, Mipony, Tucan Yöneticisi ve CryptLoad.

Telif hakkı ihlali için kullanın

Dosya barındırma hizmetleri bir araç olarak kullanılabilir: dosyaları dağıtın veya paylaşın telif hakkı sahibinin izni olmadan. Bu gibi durumlarda bir kişi yüklemeler bir dosya barındırma hizmetine giden bir dosya, daha sonra başkaları tarafından indir. Hukuki değerlendirmeler çok çeşitli olabilir.

Örneğin, durumunda İsviçre -Almanca dosya barındırma hizmeti RapidShare 2010'da ABD hükümetinin kongre uluslararası karşıtıkorsanlık parti Sitenin "yasadışı film, müzik ve diğer telif hakkı alınmış eserlerin dünya çapında değiş tokuşu için ezici bir çoğunlukla kullanıldığını" iddia ederek siteyi "kötü şöhretli yasadışı site" ilan etti.[9] Ama yasal durumda Atari Europe S.A.S.U. v. Rapidshare AG Almanyada,[10] Düsseldorf Yüksek bölge mahkemesi, iddia edilen ihlal faaliyetiyle ilgili iddiaları inceledi ve temyizde "çoğu kişinin yasal kullanım davalarında RapidShare'i kullandığı" sonucuna vardı.[11] ve aksini varsaymak, "paylaşılan barındırma hizmetleri ve kullanıcılarına karşı haklı olmayan genel bir şüpheye" davet etmekle eşdeğerdir.[12] Mahkeme ayrıca, sitenin istendiğinde telif hakkıyla korunan materyali kaldırdığını, yasadışı materyal için arama olanakları sağlamadığını, RapidShare ile ilgili önceki davaları kaydettiğini ve analizden sonra mahkeme, davacının telif hakkıyla korunan materyalin paylaşımını daha sıkı bir şekilde engelleme önerilerinin RapidShare'in benimseyebileceği korsanlıkla mücadele önlemlerinin örnekleri - "mantıksız veya anlamsız" bulundu.[10]

Ocak 2012'de ise Amerika Birleşik Devletleri Adalet Bakanlığı dosya barındırma sitesini ele geçirdi ve kapattı Megaupload.com ve sahipleri ve diğerlerine karşı ceza davaları başlattı. Onların iddianame Megaupload'un diğer çevrimiçi dosya depolama işletmelerinden farklı olduğu sonucuna vararak bir dizi tasarım özelliği onun işletim modeli suç kastı ve girişimi gösteren kanıt olarak.[13] Belirtilen örnekler arasında reklam gelirine güvenme ve işletmenin depolamadan değil indirmelerle finanse edildiğini (ve yoğun bir şekilde tanıtıldığını) gösteren diğer etkinlikler, hak ihlalinde bulunan materyal arayan kullanıcılara yardım eden davalıların iletişimleri ve sanıkların kendi kaçırma ve ihlal konularını tartışan iletişimleri yer alıyordu. 2014 itibariyle dava henüz duyulmadı.[kaynak belirtilmeli ][14]

Dosya barındırma sitesi Putlocker tarafından not edildi Amerika Sinema Filmleri Derneği büyük bir korsan tehdidi olduğu için,[15] ve Alfred Perry Paramount Resimleri Putlocker'ı Wupload ile birlikte "en iyi 5 hileli siber kilitleyici hizmetinden" biri olarak listeledi, FileServe, Depositfiles ve MediaFire.[16]

Güvenlik

Ortaya çıkması Bulut depolama hizmetler, güvenlik konusunda çok tartışmaya yol açtı.[17] Bulut depolamayla ilgili olduğu için güvenlik şu şekilde ayrılabilir:

Erişim ve bütünlük güvenliği

Sorusu ile ilgilenir gizlilik ve kullanılabilirlik : Kullanıcı verilerine erişmeye devam edebilecek mi? Başka kimler erişebilir? Kim değiştirebilir?

Kullanıcının verilerine erişmeye devam edip edemeyeceği, internet bağlantılarının konumu ve kalitesinden, sağlayıcının veri merkezinin fiziksel bütünlüğünden depolama sağlayıcısının mali istikrarına kadar çok sayıda faktöre bağlıdır.

Veri aralıklarına kimin erişebileceği ve potansiyel olarak değiştirebileceği sorusu, sağlayıcının veri merkezinde hangi fiziksel erişim kontrollerinin uygulandığından, erişim kontrolü gibi hangi teknik adımların atıldığına kadar değişir. şifreleme, vb.

Birçok bulut depolama hizmeti, verileri yüklenmeden önce veya depolanırken şifrelediklerini belirtir. Şifreleme genellikle bulut depolamada en iyi uygulama olarak kabul edilirken[18] şifrelemenin nasıl uygulandığı çok önemlidir.

Tüketici düzeyinde, genel dosya barındırma ve senkronizasyon hizmetleri popülerdir, ancak iş kullanımı için, kurumsal bilgilerin kuruluş tarafından kontrol edilmeyen cihazlara ve bulut hizmetlerine aktarıldığı endişesini yaratırlar.

Bazı bulut depolama sağlayıcıları, uygulama anahtarları için ayrıntılı ACL'ler sunar. Önemli bir izin yalnızca ek basit "okuma", "yazma" ve "okuma-yazma" izinlerinden farklı olan, tüm mevcut verilerin değişmez olmasıdır.[19][20] Yalnızca ek desteği özellikle aşağıdakilerin riskini azaltmak için önemlidir: veri kaybı için destek olmak yedeklenen bilgisayara virüs bulaşması durumunda politikalar fidye yazılımı kurbanın yedeklerini silebilir veya şifreleyebilir.[21][22]

Veri şifreleme

Gizli anahtar şifrelemesine bazen sıfır bilgi yani yalnızca kullanıcının verilerin şifresini çözmek için gereken şifreleme anahtarına sahip olduğu anlamına gelir. Veriler gizli anahtar kullanılarak şifrelendiğinden, farklı anahtarlarla şifrelenen aynı dosyalar farklı olacaktır. Gerçekten sıfır bilgi sahibi olmak için, dosya barındırma hizmeti, sunuculara fiziksel erişim olsa bile kullanıcının parolalarını saklayamamalı veya verilerini görememelidir. Bu nedenle, gizli anahtar şifrelemesi, bulut depolamada en yüksek erişim güvenliği seviyesi olarak kabul edilir.[23] Bu şifreleme biçimi, aşağıdakiler gibi şirketlerde hızla popülerlik kazanıyor: MEGA[24] (önceden Megaupload) ve Örümcek meşe tamamen sıfır bilgili dosya depolama ve paylaşma.[25]

Gizli anahtar şifrelemesi benzersiz dosyalar oluşturduğundan, veri tekilleştirme imkansızdır ve bu nedenle daha fazla depolama alanı kullanabilir.[26]

Yakınsak şifreleme anahtarı dosya içeriğinin kendisinden türetir ve farklı bilgisayarlarda şifrelenmiş özdeş bir dosyanın, aynı şifrelenmiş dosyalarla sonuçlandığı anlamına gelir.[26] Bu, bulut depolama sağlayıcısının tekilleştirmek Veri blokları, yani benzersiz bir dosyanın yalnızca bir örneği (bir belge, fotoğraf, müzik veya film dosyası gibi) aslında bulut sunucularında depolanır ancak tüm yükleyiciler için erişilebilir hale getirilir. Şifrelenmiş dosyalara erişim sağlayan bir üçüncü taraf, bir kullanıcının belirli bir dosyayı yükleyip yüklemediğini, sadece kendisini şifreleyerek ve çıktıları karşılaştırarak kolayca belirleyebilir.[26]

Bazıları, teorik bir olasılık olduğuna işaret ediyor. RIAA, MPAA veya bir hükümet, ABD kanun uygulayıcılarının bulut depolama sağlayıcısının sunucularına erişmesi ve bir kullanıcıya ait şifrelenmiş dosyalara erişim hakkı elde etmesi için bir garanti alabilir.[27] Bir mahkemeye, yakınsak şifreleme metodolojisinin şifrelenmemiş, telif hakkıyla korunan bir dosyaya uygulanmasının, kullanıcı tarafından sahip olunanla aynı şifrelenmiş dosyayı nasıl oluşturduğunu göstererek, kullanıcının söz konusu dosyaya sahip olmaktan suçlu olduğuna dair güçlü bir dava açmış gibi görünür ve böylece kanıt sağlar. Telif hakkı ihlali kullanıcı tarafından.

Bununla birlikte, bunun Mayıs 2013 itibariyle mahkemede yargılanmasına ilişkin kolayca erişilebilen kamuya açık bir kayıt yoktur ve Aaron | İTunes Match "Honeypot" tartışmasıyla ilgili olarak Sanders PLLC,[28] bulut depolama sağlayıcısının sunucularında arama yapma emrini, telif hakkı ihlalinin olası nedenini ortaya koyan başka, bağımsız, kanıtlar olmadan elde etmenin zor olacağı. Bu tür bir yasal kısıtlama, açıkça, gizli polis şifrelenmiş dosyalara çeşitli biçimlerde erişme potansiyeli olan baskıcı bir hükümetin hacklemek veya diğeri siber Suç.

Mülkiyet güvenliği

Şu sorularla ilgilenir: Kullanıcının yüklediği verilerin sahibi kimdir? Yükleme eylemi sahipliği değiştirecek mi?

Ayrıca bakınız

Referanslar

  1. ^ "Nasıl paylaşılır". Google. Alındı 5 Ağustos 2014.
  2. ^ Geel, Matthias. "Bulut Depolama: Dosya Barındırma ve Senkronizasyon 2.0" (PDF). Alındı 5 Ağustos 2014.
  3. ^ Metz, Rachel (9 Temmuz 2013). "Dropbox, Çok Platformlu Bir Dünyayı Nasıl Yönetebilir?". MIT Technology Review. Alındı 5 Ağustos 2014.
  4. ^ Dropbox'tan Google Drive'a nasıl dosya aktarılır. Alındı ​​24 Aralık 2014
  5. ^ "Macworld.com". Arşivlenen orijinal 13 Mart 2007. Alındı 7 Şubat 2007.
  6. ^ "Cyberlockers, BitTorrent Sitelerinden Dosya Paylaşım Liderini Devraldı". Alındı 12 Temmuz 2011.
  7. ^ Nikiforakis N., Balduzzi M. Van Acker S., Joosen W. ve Balzarotti D. "Dosya Barındırma Hizmetlerinde Gizlilik Eksikliğini Ortaya Çıkarma
  8. ^ Roettgers, Janko. "P2P'nin Ötesinde Korsanlık: Tek Tıkla Barındırıcılar", Erişim: 5 Ocak 2008.
  9. ^ "RIAA, kötü şöhretli yasadışı sitelerin ilk listesinin açıklanmasında kongre toplantısına katıldı". RIAA. 19 Mayıs 2010. Alındı 16 Ocak 2011.
  10. ^ a b Yasal dava: OLG Dusseldorf, 22.03.2010 tarihli Karar, Az I-20 U 166/09, 22 Mart 2010.
  11. ^ Roettgers, Janko (3 Mayıs 2010). "Mahkemede Hızlı Pay Kazandı". Gigaom.com. Arşivlenen orijinal 26 Şubat 2011 tarihinde. Alındı 16 Ocak 2011. Karardan alıntı: "Es ist davon auszugehen, dass die weit überwiegende Zahl von Nutzern die Speicherdienste zu legalen Zwecken einsetzen und die Zahl der missbräuchlichen Nutzer in der absoluten Minderheit ist." ("Kullanıcıların büyük çoğunluğunun depolama hizmetlerini yasal amaçlarla kullanması ve kötüye kullanan kullanıcıların sayısının mutlak azınlıkta olması beklenmektedir.").
  12. ^ İtibaren Atari / RapidShare karar: "entspricht einem Generalverdacht gegen Sharehoster-Dienste und ihre Nutzer, der so nicht zu rechtfertigen ist" ("paylaşılan barındırma hizmetlerine ve kullanıcılarına karşı genel bir şüpheye karşılık gelir, ki bu haklı göstermez").
  13. ^ Adalet Bakanlığı iddianamesi, Wall Street Journal'web sitesi - 7-14. Bölümlere bakın.
  14. ^ "Mağdur Bildirimi İçin İzin Verilmesi Amerika Birleşik Devletleri - Kim Dotcom, ve diğerleri, Crim. No. 1: 12CR3 (E.D. Va. O'Grady, J.) ". Amerika Birleşik Devletleri Adalet Bakanlığı. Alındı 10 Kasım 2014.
  15. ^ Prabhu, Vijay (17 Ekim 2016). "Yine Başka Bir Video Yayın Hizmeti Tozu Kırıyor, Putlocker Kapanıyor". TechWorm. Alındı 10 Kasım 2016.
  16. ^ Sandoval, Greg (31 Mart 2012). "MPAA, 'haydut' sitelere karşı daha fazla ceza davası açılmasını istiyor". CNET. Alındı 10 Kasım 2016.
  17. ^ Jonathan Strickland. "Bulut Depolama Nasıl Çalışır?". Şeyler Nasıl Çalışır?. Alındı 8 Mayıs 2013.
  18. ^ "Bulut Veri Depolama, Şifreleme ve Veri Koruma En İyi Uygulamaları". Techtarget.com. Alındı 8 Mayıs 2013.
  19. ^ https://www.borgbase.com/
  20. ^ https://wasabi.com/blog/use-immutable-storage/
  21. ^ https://eugenekolo.com/static/paybreak.pdf
  22. ^ https://www.cs.kent.ac.uk/people/staff/ba284/Papers/NordSec2019.pdf
  23. ^ "Dosyalarınızı Bulutta Güvenli Şekilde Şifrelemenin 5 Yolu". Makeuseof.com. Alındı 8 Mayıs 2013.
  24. ^ "MEGA, kullanıcı kontrollü uçtan-uca şifreleme etrafında tasarlanmıştır. MEGA'nın uçtan-uca şifreleme (E2EE) paradigması, yalnızca 'gizlilik sağlayan rakiplerinin çoğunun aksine' 'tasarım yoluyla gizlilik' sağlayarak genel güvenliği artırır. politika'". MEGA Gizlilik.
  25. ^ "SpiderOak - Şifreli Bulut Yedeklemesiyle Sıfır Bilgi Gizliliği". Alındı 29 Eylül 2014.
  26. ^ a b c Storer, Mark W .; Greenan, Kevin; Long, Darrell D. E .; Miller, Ethan L. "Güvenli Veri Tekilleştirme" (PDF). Ssrc.ucsc.edu.
  27. ^ Brad McCarty. "Bitcasa: Sonsuz depolama masaüstünüze geliyor, ancak büyük sorular da öyle". TheNextWeb.com. Alındı 8 Mayıs 2013.
  28. ^ Brad McCarty. "İTunes Match, müzik korsanları için bir bal çömleği mi? Bir telif hakkı avukatı ilgileniyor". TheNextWeb.com. Alındı 8 Mayıs 2013.