Google maakt encryptietool voor e-mail opensource
Google heeft een tool waarmee Chrome-gebruikers eenvoudig e-mails kunnen versleutelen opensource gemaakt. De tool heet "End-to-End" en versleutelt de inhoud van berichten totdat ze door de ontvanger worden ontsleuteld. Het is gebouwd op een nieuw ontwikkelde, op JavaScript-gebaseerde cryptobibliotheek. End-to-End implementeert daarbij de OpenPGP-standaard. De tool werd eerder dit jaar onthuld en moet uiteindelijk gebruikers van webmail, ongeacht welke aanbieder ze gebruiken, versleuteld laten e-mailen.
De tool is nog in ontwikkeling en niet voor het grote publiek geschikt. Wel is er nu een nieuwe versie verschenen die verschillende veranderingen bevat. Zo is het project naar GitHub verhuisd. "We hebben altijd gevonden dat End-to-End een opensourceproject moet zijn en we denken dat GitHub ons nog beter met de community laat samenwerken", zegt Google-manager Stephan Somogyi. GitHub is een populair online platform voor softwareontwikkelaars.
Verder zijn er verschillende bijdragen van Yahoo's Chief Security Officer Alex Stamos verwerkt. Die liet in augustus weten dat Yahoo ook een PGP-plug-in gaat aanbieden die op de plug-in van Google is gebaseerd. Ook is er meer documentatie toegevoegd die de werking van de software aan zowel ontwikkelaars als beveiligingsonderzoekers uitlegt.
Somogyi merkt op dat End-to-End nog niet door Google in de Chrome Web Store zal worden aangeboden, aangezien het programma nog niet gebruiksvriendelijk genoeg is voor het grote publiek. "Sleutel-distributie en beheer is één van de moeilijkste bruikbaarheidsproblemen met cryptografie-gerelateerde producten en we zullen End-to-End pas uitbrengen als we een oplossing hebben waar we tevreden over zijn", aldus de Google-manager.
Alles wat google of soortgelijk formaat bedrijf maakt, is al lek voor het uitkomt puur en alleen vanwege het feit dat kraken uit kan door de immense userpool.
Nu speuren sciptje je mailbox door, en kunnen op hand van steekwoorden je de reclame voorschotelen.
Met encryptie zou dat niet meer kunnen, dus zijn ze hun verdienmodel kwijt, heeft iemand ooit bij Google
geroepen. Of gaan ze uit van maar een klein aantal mensen die dit gaan gebruiken?
Je kunt ook gelijk overstappen op Tutanota.de
Die hebben privacy tenmiste echt hoog in het vaandel staan.
Allemaal even een adresje aanmaken mensen.
Kijk even naar mijn post over Tutanota hier vandaag
Eventjes gekeken naar de website van tutanota en heb er al meteen geen vertrouwen in.
Het eerste wat men krijgt bij het openen van de website is een pop-up met de vraag of je men "leuk wil vinden/liken" op de privacy verwoestende facebook netwerk.
Eventjes gekeken naar de website van tutanota en heb er al meteen geen vertrouwen in.
Het eerste wat men krijgt bij het openen van de website is een pop-up met de vraag of je men "leuk wil vinden/liken" op de privacy verwoestende facebook netwerk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
