Zpět na seznam aktualit     Číst komentáře (0)     Verze pro tisk

Safe & Usable Crypto: kampaň EFF za bezpečnou komunikaci

7.11.2014

Electronic Frontier Foundation se v rámci kampaně Bezpečné a použitelné šifrování jala zkoumat zabezpečení, šifrování a autentizaci v celé šíři komunikačních aplikací.


Bezpečnostní experti již dlouho apelují na zabezpečování veškeré komunikace silným šifrováním. Ostatně všechna data vynesená Edwardem Snowdenem potvrzují, že dohlížitelé si vesele brouzdají v našich nejsoukromějších datech. Celou problematiku polarizují dva protipóly: bezpečnost a použitelnost.

Rozšířené a snadno použitelné služby často nezahrnují nejlepší bezpečnostní technologie. A naopak silně zabezpečené aplikace není pro běžného uživatele snadné nainstalovat a skutečně bezpečně provozovat. EFF chce najít, či spíš apelovat průnik obou principů. Nyní – v první fázi projektu – se dle EFF kampaň zaměřila na nejrůznější komunikační technologie včetně chatovacích klientů, SMS a email aplikací a videohovorů. Jsou to nástroje každodenní potřeby, komunikujeme jejich pomocí s přáteli a nejbližšími a měli bychom je vybavit dostatečným zabezpečením.

Aplikace byly hodnoceny z těchto hledisek:

  • šifrování v přenosu;
  • nepřístupnost klíče pro poskytovatele;
  • autentizace komunikačního partnera;
  • zabezpečení komunikační historie v případě zcizení klíčů;
  • otevřenost kódu;
  • dokumentace designu zabezpečení;
  • audit bezpečnostního designu a implementace aplikace.

Skoro všichni šifrují přenos. Z nejznámějších a nejrozšířenějších programů pouze Skype nestrká nos do obsahu. Všechna kritéria splnily vyloženě bezpečnostní appky typu kombinace ChatSecure + Orbot a CryptoCat. Silent Phone a Silent Text naskórovaly taky plný počet - a představují tedy silněji zabezpečené řešení než konkureční produkty BlackBerry. A zcela nechráněné své uživatele ponechávají QQ a Mxit.

Zdroj: https://www.eff.org/secure-messaging-scorecard


Social Bookmarking

     





Hodnocení/Hlasovalo: 1/1

1  2  3  4  5    
(známkování jako ve škole)