Pretty Easy Privacy如何保護(hù)網(wǎng)上通信隱私?

責(zé)任編輯:editor006

作者:Michael Cobb

2015-04-20 14:31:52

摘自:TechTarget中國

導(dǎo)讀:開源Pretty Easy Privacy項(xiàng)目是一個(gè)用戶界面,可幫助用戶保護(hù)通信渠道的隱私。pEp的目標(biāo)是讓安全工具更簡單,所以對(duì)于那些想讓員工進(jìn)行安全通信的企業(yè)來說,應(yīng)該很值得研究。

導(dǎo)讀:開源Pretty Easy Privacy項(xiàng)目是一個(gè)用戶界面,可幫助用戶保護(hù)通信渠道的隱私。專家Michael Cobb在這篇文章中概述了其工作原理。

一個(gè)可用于在線通信的新開源加密工具“Pretty Easy Privacy”(簡稱“pEp”)推出了。大家會(huì)提出疑問:它是如何工作的?企業(yè)都可以使用這個(gè)嗎?它和其它同類加密工具比較有什么區(qū)別呢?

為了響應(yīng)群眾監(jiān)督的關(guān)注,業(yè)內(nèi)已經(jīng)推出了一些開源項(xiàng)目來幫助更好地保護(hù)網(wǎng)上通信的隱私。然而,安全工具最大的問題就是其易用性弱,強(qiáng)大的安全協(xié)議和技術(shù)使其實(shí)用性較差。例如,一般用戶并不想了解為發(fā)送加密電子郵件而使用的密鑰管理方法。同樣,人們想要繼續(xù)使用他們喜歡的應(yīng)用程序,但并不想讓所有的朋友和同事來安裝一個(gè)插件甚至另一個(gè)應(yīng)用程序來進(jìn)行安全通信。

Pretty Easy Privacy(pEp)是一個(gè)開源項(xiàng)目,希望能夠更簡單地讓人們知道他們的文本通信渠道是如何保護(hù)的,以及讓他們擁有更安全的通信而只需具備極少相關(guān)知識(shí)。pEp不是一個(gè)標(biāo)準(zhǔn),而是一個(gè)用戶界面,是微軟Outlook電子郵件客戶端的插件,目前幾個(gè)大公司正在試用中。

在安裝時(shí),pEp為用戶自動(dòng)生成加密密鑰,或者從一個(gè)本地加密軟體(PGP)客戶端導(dǎo)入密鑰。即使收件人不使用pEp插件,但是安裝了另一個(gè)加密軟體(PGP)或郵件安全協(xié)議(S/MIME)客戶端,pEp也可以加密通信。對(duì)于電子郵件聯(lián)系人,該插件使用顏色編碼信任指標(biāo)。有趣的是,“黃色級(jí)別”表示加密在技術(shù)上是安全的,需要至少2048比特的RSA密鑰,不依賴于一個(gè)公共證書授權(quán);這是因?yàn)镃A證書可能被黑客入侵。事實(shí)上,pEp希望避免任意形式上繼承集中式基礎(chǔ)設(shè)施的脆弱性,比如服務(wù)器和程序目錄,并使用對(duì)等網(wǎng)絡(luò)技術(shù)進(jìn)行匿名傳輸。最高級(jí)別的安全顏色是綠色,需要雙方用戶通過電話交換pEp生成的安全詞,以確認(rèn)沒有人執(zhí)行了中間人攻擊來窺視會(huì)話。

成功的眾籌活動(dòng)表明很多人認(rèn)為Pretty Easy Privacy是一個(gè)不錯(cuò)的主意。該計(jì)劃是為電子郵件平臺(tái)創(chuàng)建插件,來提供一個(gè)應(yīng)用程序接口(API),如此用戶仍然可以使用自己喜歡的應(yīng)用程序,只是具備了更高安全性。對(duì)于像iOS和Android這樣的移動(dòng)平臺(tái)來說,插件是不可行的。所以pEp正計(jì)劃為這些移動(dòng)平臺(tái)建立app,從移動(dòng)設(shè)備上的其他通信app(如WhatsApp, Facebook, Twitter)中獲取并集中信息。

Pretty Easy Privacy利用了已建立的開放式標(biāo)準(zhǔn),包括GnuPG和NetPGP,來提供終端到終端、元數(shù)據(jù)級(jí)別的對(duì)等式網(wǎng)絡(luò)通信。每次項(xiàng)目發(fā)布前,聘請(qǐng)的分析師會(huì)將代碼審查的結(jié)果公布。因?yàn)樵擁?xiàng)目是開源的,所以任何人都可以查看代碼。雖然大多數(shù)pEp軟件將是免費(fèi)的,而且基于GNU General Public License版本3發(fā)布,但是團(tuán)隊(duì)也會(huì)基于商業(yè)基礎(chǔ)開發(fā)售賣的商業(yè)產(chǎn)品。pEp的目標(biāo)是讓安全工具更簡單,所以對(duì)于那些想讓員工進(jìn)行安全通信的企業(yè)來說,應(yīng)該很值得研究。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)