Über Least Authority:

Least Authority ist ein Unternehmen, das sich auf Informationssicherheit und Datenschutz konzentriert, insbesondere im Bereich Blockchain und verteilte Systeme. Das Unternehmen ist bekannt für seine hochwertigen Sicherheitsaudits, insbesondere in den Bereichen Web3, Blockchain und Finanztechnologie (FinTech). Zu den von Least Authority angebotenen Dienstleistungen gehören Sicherheitsberatung und Audits, um Teams dabei zu helfen, die Sicherheit ihrer Projekte von der Entwurfsphase bis zur Produktion, Freigabe und darüber hinaus zu verbessern. Geschichte:

Least Authority wurde 2011 in den Vereinigten Staaten mit dem Ziel gegründet, freiheitskompatible Technologien zu entwickeln. 2016 zog das Unternehmen mit Liz Steininger als CEO / Managing Director nach Berlin um. Least Authority ist ein kleines Team, das glaubt, dass der Datenschutz in der Internettechnologie wichtig ist.

Maintain Mission:

- Durchführung von Sicherheitsaudits und Bereitstellung von Beratungsdiensten für Softwareentwicklungsprojekte, insbesondere innerhalb der Free and Open Source Software (FOSS) Community.

- Entwicklung von Produkten mit besonderem Schwerpunkt auf der Verbesserung der Daten- und Systemsicherheit und der Verbesserung und dem Schutz der Privatsphäre.

- Entwicklung und Beteiligung an FOSS-Projekten.

- Zusammenarbeit mit Menschenrechtsorganisationen und gemeinnützigen Organisationen zur Bereitstellung von Sicherheitstools und Technologien zur Verbesserung der Privatsphäre für Menschenrechtsverteidiger.

- Unterstützt andere Projekte, Programme und Unternehmen, die sich auf die Sensibilisierung für die Bedeutung der digitalen Sicherheit und Privatsphäre in der Technologie konzentrieren.

Product Development:

Secure Cloud Storage

PrivateStorage wird 2022 auf den Markt kommen. Als fester Glaube an den Schutz der Privatsphäre der Kunden werden sichere Speicherprodukte mit End-to-End-Verschlüsselung angeboten, die darauf ausgelegt sind, die Erfassung von Daten im Zusammenhang mit dem Benutzer zu minimieren. PrivateStorage implementiert Datenschutz und Sicherheit durch Design, nicht durch Richtlinien. Wenn Ihre Daten gespeichert sind, kann PrivateStorage sie nicht sehen.

Features: Client-seitige Verschlüsselung, keine Kontoauthentifizierung

Bedenken hinsichtlich des Datenschutzes in Unternehmen

Zero Access Knowledge Pass versucht, das Problem der datenschutzgeschützten Zahlungen anzugehen. Dieses anonymisierte, auf Token basierende Autorisierungsprotokoll, das auf Privacy Pass basiert, wird von PrivateStorage verwendet, um den Online-Werteaustausch zu erleichtern und gleichzeitig die von Kunden gesammelten Zahlungs- und Servicedaten zu trennen. Lesen Sie hier das ZKAP-Whitepaper.

Features: Möglichkeit, persönliche Zahlungsdaten von persönlichen Servicenutzungsdaten zu trennen, sichere, schnelle und einfache Dateiübertragung mit Zero-Knowledge-Proofs

Winden ist eine private, sichere Möglichkeit, große Dateien schnell zu versenden. Es stellt ein neues Paradigma für die Datenübertragung dar, das Datenschutz und Sicherheitsdesign mit Benutzerfreundlichkeit kombiniert.

Winden ist identitätsfrei, was bedeutet, dass Sender und Empfänger die Identität des jeweils anderen nicht kennen müssen, um es zu verwenden. Alle Dateien werden durchlaufen eine End-to-End-Verschlüsselung, um sicherzustellen, dass nur Sender und Empfänger den Inhalt sehen können. Da Dateien kurz vom Sender zum Empfänger gesendet werden, werden sie nie auf den Servern von PrivateStorage gespeichert.

Winden basiert auf Magic Wormhole, einem Protokoll, das es zwei Geräten ermöglicht, sich mit einem kurzen und von Menschen lesbaren Code zu verbinden (z. B. "7-phonetic-checkup").

Features: End-to-End-Verschlüsselung, Unterstützung großer Dateien, keine Identität, Dateien werden nicht auf Servern von Drittanbietern gespeichert

Least Authority ist an Sicherheitsaudits mehrerer Blockchain-Projekte beteiligt. Hier sind einige der detaillierten Projekte:

1. Data Lake stimmt Smart Contract zu: Geprüfter Data Lake stimmt Smart Contracts zu.

2. Holochain Lair Keystore: Geprüfter Lair Keystore der Holochain.

3. Core DAO Layer 1 + Smart Contracts: Geprüfte Core DAO Layer 1 und Smart Contracts.

4. Saddle Finance: Teilnahme an einem Sicherheitsaudit von Saddle Finance.

5. Rabby Wallet: Durchführung eines Sicherheitsaudits von DeBank 's Rabby Wallet, einer Web3-Wallet, die ein Multi-Chain-DeFi-Erlebnis bietet.

6. Cosmos Blockchain SDK: Durchführung eines Sicherheitsaudits des Cosmos Blockchain SDK, eines Frameworks für den Aufbau von Proof-of-Stake-Finite-State-Maschinen.

7.tBTC v2: Analysierte die Abhängigkeiten des tBTC v2-Projekts, einschließlich potenzieller Schwachstellen, veralteter Pakete und redundanter oder unnötiger Abhängigkeiten.