Least Authority

Sobre a Least Authority:

A Least Authority é uma empresa focada em segurança da informação e privacidade, especialmente no campo de blockchain e sistemas distribuídos. A empresa é conhecida por seus serviços de auditoria de segurança de alta qualidade, especialmente em Web3, blockchain e tecnologia financeira (FinTech). Os serviços prestados pela Least Authority incluem consultoria e auditoria de segurança para ajudar as equipes a melhorar a segurança de seus projetos desde a fase de design até a produção, lançamento e além. História:

A Least Authority foi fundada nos Estados Unidos em 2011 com o objetivo de criar tecnologias compatíveis com a liberdade. Em 2016, a empresa se mudou para Berlim com Liz Steininger como CEO / Diretora Administrativa. A Least Authority é uma pequena equipe que acredita que a privacidade é importante na tecnologia da Internet.

Manter Missão:

- Realizar auditorias de segurança e fornecer serviços de consultoria para projetos de desenvolvimento de software, especialmente dentro da comunidade de Software Livre e de Código Aberto (FOSS).

- Construa produtos com foco especial na melhoria da segurança dos dados e do sistema e no aprimoramento e proteção da privacidade.

- Desenvolver e participar de projetos FOSS.

- Colabora com organizações de direitos humanos e organizações sem fins lucrativos para fornecer ferramentas de segurança e tecnologias de aumento de privacidade para defensores de direitos humanos.

- Apoia outros projetos, programas e empresas que se concentram em aumentar a conscientização sobre a importância da segurança digital e da privacidade na tecnologia.

Desenvolvimento de produto:

Armazenamento seguro em nuvem

O PrivateStorage será lançado em 2022. Como uma forte crença na proteção da privacidade do cliente, produtos de armazenamento seguro de criptografia ponta a ponta são oferecidos, projetados para minimizar a coleta de dados relacionados ao usuário. PrivateStorage implementa privacidade e segurança por design, não por política. Quando seus dados são armazenados, PrivateStorage não pode vê-los.

Recursos: criptografia do lado do cliente, sem autenticação de conta

Preocupações com a privacidade dos dados comerciais

Zero Access Knowledge Pass tenta resolver o problema dos pagamentos protegidos por privacidade. Este protocolo de autorização anônimo baseado em token baseado no Privacy Pass é usado pelo PrivateStorage para ajudar a facilitar a troca de valor online enquanto desconecta os dados de pagamento e serviço coletados dos clientes. Leia o white paper da ZKAP aqui.

Características: Capacidade de separar dados pessoais de pagamento de dados pessoais de uso de serviços pessoais, transferência de arquivos segura, rápida e fácil usando provas de conhecimento zero

O Winden é uma maneira privada e segura de enviar arquivos grandes rapidamente. Representa um novo paradigma para transferência de dados, combinando design de privacidade e segurança com facilidade de uso.

O Winden é livre de identidade, o que significa que o remetente e o receptor não precisam saber a identidade um do outro para usá-lo. Todos os arquivos passam por criptografia ponta a ponta, garantindo que apenas o remetente e o receptor possam ver o conteúdo. Como os arquivos são enviados brevemente do remetente para o receptor, eles nunca são armazenados nos servidores do PrivateStorage.

Winden é baseado no Magic Wormhole, um protocolo que permite que dois dispositivos se conectem usando um código curto e legível por humanos (por exemplo, "check-up 7-fonético").

Recursos: criptografia ponta a ponta, suporte a arquivos grandes, sem identidade, arquivos não são armazenados em servidores de terceiros

Least Authority está envolvida em auditorias de segurança de vários projetos de blockchain. Aqui estão alguns dos projetos detalhados:

1. Data Lake consente contrato inteligente: data lake consente contrato inteligente.

2. Holochain Lair Keystore: Auditado Holochain 's Lair Keystore.

3. Core DAO Layer 1 + Smart Contracts: Auditado Core DAO Layer 1 e Smart Contracts.

4. Saddle Finance: Participou da auditoria de segurança da Saddle Finance.

5. Rabby Wallet: Conduziu uma auditoria de segurança para a Rabby Wallet do DeBank, uma carteira Web3 que fornece uma experiência DeFi de várias cadeias.

6. Cosmos Blockchain SDK: Conduziu uma auditoria de segurança do Cosmos Blockchain SDK, uma estrutura para a construção de máquinas de estado finito à prova de aposta.

7.tBTC v2: Analisou as dependências do projeto tBTC v2, incluindo vulnerabilidades potenciais, pacotes desatualizados e dependências redundantes ou desnecessárias.