雅虎年底推加密電郵服務(wù)：僅發(fā)件及收件人可讀取內(nèi)容
來源:站長新聞AiWeTalk的空間 2015-03-16
北京時(shí)間3月16日消息，據(jù)《華爾街日報(bào)》網(wǎng)絡(luò)版報(bào)道，雅虎首席信息安全官阿萊克斯·斯塔莫斯(Alex Stamos)周日展示了公司最新加密電郵服務(wù)。該服務(wù)旨在保護(hù)普通用戶發(fā)送的各式各樣的電郵信息，除了收件人和發(fā)件人，即便雅虎也無法讀取到。
不過斯塔莫斯在西南偏南藝術(shù)節(jié)(SXSW)上也承認(rèn)，新服務(wù)無法讓用戶完全掩飾他們的數(shù)字通訊。即便信息不可讀取，但是信息的數(shù)據(jù)依舊可以看到，比如發(fā)送時(shí)間、收件人、主題。這些數(shù)據(jù)會通過互聯(lián)網(wǎng)發(fā)送出去。
雅虎預(yù)計(jì)，新加密電郵將在今年底推出。
密碼不但低效，而且不安全。很多業(yè)界領(lǐng)先的科技公司都已將兩步驗(yàn)證技術(shù)視為更安全的選擇。不過該技術(shù)只為用戶提供了一個(gè)選擇，只有那些特別關(guān)注自己數(shù)字身份的人才會花時(shí)間設(shè)定。
于是雅虎推出了新的電郵安全服務(wù)——“按需”密碼。和兩步驗(yàn)證一樣，用戶可以通過應(yīng)用或短信在手機(jī)上接收到一個(gè)有時(shí)效的唯一驗(yàn)證碼。但雅虎新服務(wù)的不同之處在于，用戶不必首先輸入主密碼。有了“按需”密碼，用戶不再需要為賬戶綁定一個(gè)每次登錄都要輸入的永久密碼。
一些人甚至將雅虎的新安全服務(wù)稱之為“一步驗(yàn)證”。當(dāng)啟用新服務(wù)后，用戶嘗試登錄時(shí)會看到“向我發(fā)送密碼”按鈕，而不再是傳統(tǒng)密碼輸入框。
雅虎副總裁德蘭·卡斯西(Dylan Casey)將新功能稱之為“消滅密碼的第一步”。盡管卡斯西的話可能在理，但不可否認(rèn)的是，新服務(wù)固有的安全性不及兩步驗(yàn)證系統(tǒng)。雅虎此前已經(jīng)將兩步驗(yàn)證系統(tǒng)提供給了用戶，作為一種安全登錄選擇。
如果“按需”密碼能夠在便利和安全之間找到一個(gè)最佳平衡點(diǎn)，那么它或許能夠說服用戶放棄舊有密碼。不過，如果用戶手機(jī)落入不法分子手中，賬戶就會被輕易攻破。
一些安全領(lǐng)域的激進(jìn)人士認(rèn)為，消費(fèi)者應(yīng)該放棄電郵，轉(zhuǎn)而使用新的信息發(fā)送系統(tǒng)，部分可基于智能機(jī)應(yīng)用，這樣就不會留下與電郵相同的數(shù)字軌跡。
斯塔莫斯認(rèn)為，這一提議現(xiàn)在還不切實(shí)際�！拔覀兪侨蜃畲箅娻]提供商之一，我們不會就此放棄電郵。”他說。
斯塔莫斯在一段視頻中展示了他如何建立加密雅虎工具，在一分鐘內(nèi)發(fā)送信息，所花費(fèi)的時(shí)間是傳統(tǒng)電郵加密軟件的一半。
文章編輯: AiWeTalk網(wǎng)頁客服(www.zhangxiannews.cn)
我的評論
| 登錄賬號： | 密碼： | 快速注冊 | 找回密碼 |  |
