Versleutelde e-maildienst Lavaboom opent deuren
De versleutelde e-maildienst Lavaboom heeft na meer dan een jaar tijd de deuren voor een selectief publiek geopend. 25.000 mensen die de e-maildienst vanaf het begin volgen hebben een uitnodiging gekregen om die nu ook te proberen. Lavaboom werd opgericht naar aanleiding van het verdwijnen van Lavabit, de versleutelde e-maildienst die klokkenluider Edward Snowden gebruikte.
In tegenstelling tot het Amerikaanse Lavabit is Lavaboom een Duitse e-maildienst van wie elk deel open source is. "Het is niet nodig om ons te vertrouwen, je kunt altijd zelf kijken hoe het werkt", aldus de ontwikkelaars. In het geval van vervelende bugs kunnen gebruikers dan ook zelf patches aandragen. Ook zal het straks mogelijk worden om een eigen beveiligde private mailserver te draaien.
De afgelopen maanden waren de ontwikkelaars vooral bezig met het aanpassen van de gebruikersinterface, het verwijderen of versleutelen van alle gebruikersgegevens en metadata en werd er een eigen SMTP-server voor verbeterde privacy en prestaties geïmplementeerd. De e-maildienst is echter nog in ontwikkeling en voor de nabije toekomst zal er worden gewerkt aan het verhelpen van bugs, apps voor zowel mobile als desktop, de mogelijkheid om een eigen mailserver gebaseerd op de Lavaboom-code te draaien en multi-factor authenticatie.
Net zoals met secure messaging via de telefoon vind ik dus de beste oplossing om het betreffende programma te installeren voor mijzelf en mijn partner, de persoon waarmee ik het meest (en meest 'prive') communiceer... dan heb je toch het grootste percentage en belangrijkste deel van je communicatie beveiligd.
Lavaboom werkt (nog) voor geen meter. Probeerde 2 accounts vast te leggen, e-mails zouden zijn verstuurd, maar niets ontvangen. In de e-mails zou de wachttijd staan...
Afwachten maar.
1e bezwaar is al, dat het systeem op java-script draait.
Javascript het nieuwe assembly? Ik zou graag willen zien hoe je een processor aanstuurt met behulp van alleen javascript :)
[q]Tja... Daar ontkom je niet meer aan want JavaScript is het nieuwe assembly. Het is echt overal.[/q]
assembly == machine taal, dus ja is overal waar gewerkt wordt met 1tjes en 0tjes.
Javascript is zoiets als Basic, elke *** kan het schrijven en de ellende lost de client maar op.
[q]Dat neemt niet weg dat het er overall erg goed uitziet en de architektuur erg professioneel overkomt en goed doordacht is. [/q]
Des te meer redenen om hetr niet te vertrouwen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
