Yahoo gaat e-mail gebruikers met PGP versleutelen
Yahoo zal later dit jaar een PGP-plug-in aan gebruikers van Yahoo Mail gaan aanbieden waarmee ze hun e-mail volledig kunnen versleutelen, zo heeft de internetgigant tijdens de Black Hat conferentie in Las Vegas laten weten. De plug-in is gebaseerd op de PGP-plug-in van Google, die in juni werd onthuld.
Door het gebruik van end-to-end encryptie is de inhoud van een e-mailbericht versleuteld totdat de ontvanger die ontsleutelt. Alleen het onderwerp zal niet versleuteld zijn. Daardoor kan ook Yahoo niet meer de inhoud van berichten voor advertentiedoeleinden scannen. zo meldt Forbes. Volgens Yahoo-beveiligingsonderzoeker Alex Stamos zal dit geen probleem zijn. "We voorspellen geen impact op de omzet door end-to-end ecryptie", zo liet hij weten.
"Het vliegticket naar Las Vegas dat United je mailt, en dat we gebruiken om advertenties over Vegas aan je te laten zien, zal nooit versleuteld zijn", ging Stamos verder. De e-mails die wel worden versleuteld, zoals privéberichten of e-mails van een activist, zouden toch weinig commerciële waarde hebben. Of de nieuwe maatregel voor nieuwe gebruikers zal zorgen valt te bezien. "Privacy is een veel beter verkoopargument geworden. Het is nog steeds geen fantastisch verkoopargument, maar het wordt beter", aldus Stamos. De plug-in zou in de herfst van dit jaar moeten verschijnen.
Mocht je PGP moeten gebruiken, dan zet ik mijn centen in op http://www.mailpile.is...nog even geduld dus...
Security en Privacy issues zijn onderdeel van de bron ( meer achtergrond informatie is bijvoorbeeld te vinden op https://wuala.com/FreemoveQuantumExchange/Aspects/Security/Programs )
Een publieke voorbeeldgroep waarin onafhankelijke bron- en kanaalcodering wordt toegepast is te vinden op wuala.com/pgpstore
Het is niet de verwachting dat bijvoorbeeld Google en Amazon dit concept ook gaan toepassen. Wanneer dit zo blijkt te zijn, dan zijn deze clouddiensten inherent onveilig.
De commerciele PGP-versie is niet open-source, dus hier kan een backdoor inzitten.
Echter zijn er ook open-source PGP implementaties, waarvan je kunt controleren of er back-doors inzitten.
Het grootste gevaar bij het gebruik van open-source PGP is dat de private-key gekopieerd of geraden wordt.
Dat is bij de Google en Amazon PGP implementaties het geval.
Bijvoorbeeld kan het password gekopieerd worden uit het buffer geheugen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
