傲空间为什么与传统网盘、NAS 产品不同

最新推荐文章于 2024-10-18 13:46:20 发布

AO.space

最新推荐文章于 2024-10-18 13:46:20 发布

阅读量221

点赞数

文章标签： p2p 分布式去中心化安全网络

本文链接：https://blog.csdn.net/AOspace/article/details/131963437

版权

我们是否拥有自己的数据？

我们先举一个小例子，用来描述当下生活中的一些小规则是如何侵犯我们的个人权益的。

2021 年 3 月 31 日，河南鹤壁，一位外卖小哥送完外卖后深夜回家时，被自家小区保安拒之于大门外而崩溃大哭。

这里我们暂不讨论小区是否应该允许外卖员入内等系列社会话题，我们来看事件的本质：在很多人看来，回家就是用钥匙打开门这样一件比较私人的事，是什么原因导致外卖小哥被阻止回家呢？答案是服务提供方具有了过高的权限。

拒绝非本小区人员入内，本质上是物业公司向小区住户提供的一项服务。但因为执行标准中过于简单的判断逻辑，以及大门保安高于住户本人的处理权限，导致了小区住户无法回家。整件事情，我们可以对比理解为：存储个人数据，是用户使用网盘和 NAS 一个基本目的；避免他人获取数据而设置注册登录机制，则是产品向用户提供的一项服务。当用户激活或购买了产品，将自己的数据存入以后，用户和存储产品则是彼此生成了一个最紧密的联系。用户访问自己的数据、管理自己的数据都是比较私人的行为。

傲空间认为，拥有自己的数据，涉及到三个基本问题：

账号是否属于个人：个人账号应当由个人拥有，而不是属于互联网平台。

数据是否属于个人：个人数据应该由个人拥有，而不是属于互联网平台或第三方机构。

数据使用是否依赖平台：个人数据应该由个人主导使用，而不是需要依赖互联网平台或第三方机构。

本文将从这三个问题来阐释傲空间是如何实现让用户完全掌控自己的数据，从而说明傲空间与传统网盘、NAS 产品从设计理念到实现方式都是不同的。

账号属于个人

傲空间为了让账号属于个人，采用了更像钥匙和门锁的这种方式，我们称之为分布式数字身份技术。在激活绑定时，傲空间设备和客户端（傲空间 App）进行公私钥交换。用户的绑定和登录验证过程都只是傲空间设备和客户端双方之间的通信，平台不存储用户账号，也没有能力授权或阻止访问傲空间设备。这从根本上避免了商家平台拥有比用户本人更高的授权登录权限。

事实上，个人网盘及国内多家 NAS 产品，首次使用时均需要向商家平台注册账号。相比之下，傲空间无需向商家平台注册账号，您可以完全掌控自己的账号。

在这里插入图片描述

数据属于个人

回到开头的事例，讨论完根本原因，再来分析外卖小哥被拒绝回家的一个直接原因：大门保安在鉴别来人是否为业主的同时，参考了对方的职业，从而得出了错误的结论。根据基本的规则，只要来人是小区业主，就应当直接放行，业主的职业对于大门保安来说属于不宜知晓的信息，而根据业主的职业做出的任何后续判断都是无意义且不会被接受的。而本例中保安根据业主的职业是外卖员这一原因拒绝放行，显然是不会被接受的。

根据这个角度，我们也可以继续对比理解，用户在个人存储产品中存储的数据被服务平台可见的后果是：服务方有能力识别用户的私密数据，用来支撑服务方的判断，进而对用户的数据采取措施。请问您被服务方删除过网盘的数据吗……

为了解决这个问题，傲空间在数据传输过程中采用了端到端加密技术，并且在个人数据存储到傲空间设备的时候采用了全磁盘加密和可信加密空间（硬件加密），只有与傲空间设备绑定的和被用户授权客户端才能解析数据，任何平台和第三方都无法解析和获取。

传统网盘、NAS 产品采用 HTTPS 加密，平台有能力解析个人数据。相比之下，傲空间可以让您完全掌控自己的数据。