Dark Mail Alliance wil nieuw e-mailprotocol ontwikkelen
Gisteren is in de Verenigde Staten de Dark Mail Alliance aangekondigd, die een nieuw e-mailprotocol wil ontwikkelen om het huidige onveilige e-mailprotocol te vervangen. Het "end-to-end" versleutelde protocol wordt als de "volgende generatie" van privé en veilige e-mail omschreven.
Het Amerikaanse beveiligingsbedrijf Silent Circle en Lavabit, de inmiddels opgeheven e-mailprovider van klokkenluider Edward Snowden, zijn de oprichters van de Dark Mail Alliance en zullen andere leden voor de alliantie gaan werven en helpen met de implementatie van het nieuwe e-mailprotocol.
Protocol
De huidige e-mailprotocollen, zowel voor standaard onversleutelde e-mail als versleutelde e-mailberichten bieden namelijk niet genoeg bescherming. Zelfs in het geval van versleutelde berichten wordt er nog steeds metadata gelekt. "E-mail 3.0", zoals het nieuwe protocol wordt genoemd, moet uiteindelijk onder ontwikkelaars van e-mailsoftware en serviceproviders worden verspreid.
"Ons doel is om het protocol en architectuur open source te maken en anderen te helpen met het implementeren van deze nieuwe technologie, om zo de privacyzorgen over surveillance en backdoordreigingen weg te nemen", aldus de aankondiging.
Je gaat om compatibiliteitsredenen moeten kunnen terugvallen op de huidige mail infra.
Maar het is een lovenswaardig initiatief, ik hoop dat het lukt.
De veiligheid van open source is lastig in gevaar te brengen, helemaal met iets als dit. Vele ogen maken verlicht werk zal ik maar zeggen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
