問：你對像Vanish 之類的自動銷毀技術有何看法？在特定時間之后銷毀所有的數(shù)據拷貝、對特定的數(shù)據進行加密并在點對點網絡上將其粉碎的做法是否現(xiàn)實？

Michael Cobb答：自動銷毀數(shù)據是種很好的想法，但我們與這種可靠的文檔控制技術還有一定的距離。

　　對于那些還不知道自動銷毀數(shù)字數(shù)據項目的讀者來說，其目的是讓用戶掌控他們放在網上的數(shù)據壽命、保護歸檔信息或ISP（因特網服務提供商）和email提供商存儲的email緩存副本。這些數(shù)據將會在用戶指定的時間之后自動轉化為不可讀數(shù)據。

　　這一舉措無疑是具有重大意義的。但很少有人真正注意到數(shù)據的蹤跡和我們散布在網上的信件，以及諸如Facebook上的內容、緩存于郵件服務器上的email或Google緩存頁面中的其他數(shù)據。事實上，我們是無法做到不留下一絲數(shù)據的。Vanish讓用戶可以寫電子郵件、Google文檔、博客評論等并能夠指定它們的訪問時限。在那一時限之前，任何人都能夠讀取這些數(shù)據；而一旦到期，由于加密密匙的消失，數(shù)據將永不可讀。

　　這種技術的缺憾是數(shù)據創(chuàng)建者需要讓接受者也在特定的時間之后讓數(shù)據銷毀。數(shù)字版權管理（DRM）系統(tǒng)也面臨同樣的問題。在線電影租賃網站使用這一技術防止用戶在一定時間段之后觀看下載的電影。在預定接受者和對方是同一個人時，這一技術依賴于加密，這就是大型公司也未拿出一種可靠的解決方案的原因。

　　試圖讓數(shù)據不可讀并限定文字內容壽命所面臨的另一問題是無法阻止接受者復制和保留文本。即使有技術能限制打印或粘貼和復制功能，還是無法阻止接受者將屏幕展示的內容拍成照片。當你需要將之前給某用戶的文件徹底銷毀，而此時他們卻想要有所保留，這種情況下你是沒有多少勝算的可能性的。你仍然受制于接受者。

　　Vanish試圖實現(xiàn)不同的目標。它能在你的ISP或云提供商被黑或政府機構要求的情況下提供數(shù)據保護。然而，Vanish也能夠進行推諉。即使接受者保存了一份純文本電郵，也沒有辦法驗證這些純文本就是原始郵件中的文本。這暴露出那些因法律原因需要保留通信跟蹤和存儲的企業(yè)中的實際問題。以金融機構為例，它們需要將所有的通信保留三年時間。如果某客戶通過電郵發(fā)送了購買指令，并設置為24小時后自動銷毀，我們該如何應對呢？

　　拋開我的保留意見，我還是很有興趣目睹Vanish項目的進展。電子數(shù)據生命周期安全是信息安全有趣而關鍵的一部分。許多信息安全解決方案能夠保護閑置或傳輸中的電子文檔，但無法保護傳到企業(yè)外部的數(shù)據。這就是為什么Adobe Document Services如此流行的原因，因為它們涵蓋了文檔訪問權限，并能跟蹤該文檔所經過的處理。我希望看到這種DRM技術能隨著企業(yè)的需求而不斷改進和發(fā)展，但自動銷毀數(shù)據的工具是否會流行開來還需拭目以待。

注：Michael Cobb是認證信息系統(tǒng)安全架構專家（CISSP-ISSAP），知名的安全作家，具有十多年豐富的IT行業(yè)經驗，并且還從事過十六年的金融行業(yè)。他是 Cobweb Applications公司的創(chuàng)始人兼常務董事，該公司主要提供IT培訓，以及數(shù)據安全和分析的支持。