Yahoo gaat e-mail gebruikers met PGP versleutelen
Yahoo zal later dit jaar een PGP-plug-in aan gebruikers van Yahoo Mail gaan aanbieden waarmee ze hun e-mail volledig kunnen versleutelen, zo heeft de internetgigant tijdens de Black Hat conferentie in Las Vegas laten weten. De plug-in is gebaseerd op de PGP-plug-in van Google, die in juni werd onthuld.
Door het gebruik van end-to-end encryptie is de inhoud van een e-mailbericht versleuteld totdat de ontvanger die ontsleutelt. Alleen het onderwerp zal niet versleuteld zijn. Daardoor kan ook Yahoo niet meer de inhoud van berichten voor advertentiedoeleinden scannen. zo meldt Forbes. Volgens Yahoo-beveiligingsonderzoeker Alex Stamos zal dit geen probleem zijn. "We voorspellen geen impact op de omzet door end-to-end ecryptie", zo liet hij weten.
"Het vliegticket naar Las Vegas dat United je mailt, en dat we gebruiken om advertenties over Vegas aan je te laten zien, zal nooit versleuteld zijn", ging Stamos verder. De e-mails die wel worden versleuteld, zoals privéberichten of e-mails van een activist, zouden toch weinig commerciële waarde hebben. Of de nieuwe maatregel voor nieuwe gebruikers zal zorgen valt te bezien. "Privacy is een veel beter verkoopargument geworden. Het is nog steeds geen fantastisch verkoopargument, maar het wordt beter", aldus Stamos. De plug-in zou in de herfst van dit jaar moeten verschijnen.
Mocht je PGP moeten gebruiken, dan zet ik mijn centen in op http://www.mailpile.is...nog even geduld dus...
Security en Privacy issues zijn onderdeel van de bron ( meer achtergrond informatie is bijvoorbeeld te vinden op https://wuala.com/FreemoveQuantumExchange/Aspects/Security/Programs )
Een publieke voorbeeldgroep waarin onafhankelijke bron- en kanaalcodering wordt toegepast is te vinden op wuala.com/pgpstore
Het is niet de verwachting dat bijvoorbeeld Google en Amazon dit concept ook gaan toepassen. Wanneer dit zo blijkt te zijn, dan zijn deze clouddiensten inherent onveilig.
De commerciele PGP-versie is niet open-source, dus hier kan een backdoor inzitten.
Echter zijn er ook open-source PGP implementaties, waarvan je kunt controleren of er back-doors inzitten.
Het grootste gevaar bij het gebruik van open-source PGP is dat de private-key gekopieerd of geraden wordt.
Dat is bij de Google en Amazon PGP implementaties het geval.
Bijvoorbeeld kan het password gekopieerd worden uit het buffer geheugen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
