Google lanceert nieuwe versie open source crypto-library Tink
Google heeft na twee jaar een nieuwe versie van de open source crypto-library Tink gelanceerd, die onder andere wordt gebruikt om data van Google Pay en Google Assistant te beveiligen. Tink kan door softwareontwikkelaars worden gebruikt om bijvoorbeeld gegevens te versleutelen.
Het ondersteunt meerdere platformen en is gebouwd op bestaande libraries zoals BoringSSL en Java Cryptography Architecture. Google stelt dat Tink over allerlei maatregelen beschikt om kwetsbaarheden in deze libraries tegen te gaan. Het doel van de crypto-library is voornamelijk om zoveel mogelijk misbruik te voorkomen waardoor bijvoorbeeld datalekken in een applicatie kunnen ontstaan of gegevens niet veilig worden opgeslagen. Tink is al enige tijd beschikbaar op GitHub. De nu gelanceerde versie 1.2.0 is de eerste versie die cloud, Android, iOS en andere platformen ondersteunt.
Oh, ik schiet niet in de stress hoor, ik weet dat Google niks doet zonder dat er een eigenbelang achter zit.
Het belang van Google is het verkopen van data, om data te kunnen verkopen moet je deze wel verzamelen.
Buiten dat mag er best wat bewustwording gekweekt worden bij mensen over de praktijken van Google en herhaling is een bewezen methode daarvoor.
Oh, ik schiet niet in de stress hoor, ik weet dat Google niks doet zonder dat er een eigenbelang achter zit.
Het belang van Google is het verkopen van data, om data te kunnen verkopen moet je deze wel verzamelen.
Het belang van Google is óók (en meer) het verkopen van Android - en als dat merk tezeer besmet raakt als bugfestijn kost dat echt geld.
Het maken/steunen van een solide opensource crypto library is wat dat betreft een spotgoedkope investering - ook zonder dat dat die library data collecteert
Buiten dat mag er best wat bewustwording gekweekt worden bij mensen over de praktijken van Google en herhaling is een bewezen methode daarvoor.
Drammers die hiun stokpaardje bij overduidelijk niet relevante onderwerpen berijden diskwalificeren zich als iemand met een zinvolle mening. - zelfs als ze een andere keer wel gelijk hebben.
luntrus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
