雅虎年底推加密電郵服務：僅發(fā)件及收件人可讀取內容
來源:站長新聞AiWeTalk的空間 2015-03-16
北京時間3月16日消息，據《華爾街日報》網絡版報道，雅虎首席信息安全官阿萊克斯·斯塔莫斯(Alex Stamos)周日展示了公司最新加密電郵服務。該服務旨在保護普通用戶發(fā)送的各式各樣的電郵信息，除了收件人和發(fā)件人，即便雅虎也無法讀取到。
不過斯塔莫斯在西南偏南藝術節(jié)(SXSW)上也承認，新服務無法讓用戶完全掩飾他們的數(shù)字通訊。即便信息不可讀取，但是信息的數(shù)據依舊可以看到，比如發(fā)送時間、收件人、主題。這些數(shù)據會通過互聯(lián)網發(fā)送出去。
雅虎預計，新加密電郵將在今年底推出。
密碼不但低效，而且不安全。很多業(yè)界領先的科技公司都已將兩步驗證技術視為更安全的選擇。不過該技術只為用戶提供了一個選擇，只有那些特別關注自己數(shù)字身份的人才會花時間設定。
于是雅虎推出了新的電郵安全服務——“按需”密碼。和兩步驗證一樣，用戶可以通過應用或短信在手機上接收到一個有時效的唯一驗證碼。但雅虎新服務的不同之處在于，用戶不必首先輸入主密碼。有了“按需”密碼，用戶不再需要為賬戶綁定一個每次登錄都要輸入的永久密碼。
一些人甚至將雅虎的新安全服務稱之為“一步驗證”。當啟用新服務后，用戶嘗試登錄時會看到“向我發(fā)送密碼”按鈕，而不再是傳統(tǒng)密碼輸入框。
雅虎副總裁德蘭·卡斯西(Dylan Casey)將新功能稱之為“消滅密碼的第一步”。盡管卡斯西的話可能在理，但不可否認的是，新服務固有的安全性不及兩步驗證系統(tǒng)。雅虎此前已經將兩步驗證系統(tǒng)提供給了用戶，作為一種安全登錄選擇。
如果“按需”密碼能夠在便利和安全之間找到一個最佳平衡點，那么它或許能夠說服用戶放棄舊有密碼。不過，如果用戶手機落入不法分子手中，賬戶就會被輕易攻破。
一些安全領域的激進人士認為，消費者應該放棄電郵，轉而使用新的信息發(fā)送系統(tǒng)，部分可基于智能機應用，這樣就不會留下與電郵相同的數(shù)字軌跡。
斯塔莫斯認為，這一提議現(xiàn)在還不切實際。“我們是全球最大電郵提供商之一，我們不會就此放棄電郵�！彼f。
斯塔莫斯在一段視頻中展示了他如何建立加密雅虎工具，在一分鐘內發(fā)送信息，所花費的時間是傳統(tǒng)電郵加密軟件的一半。
文章編輯: AiWeTalk網頁客服(m.hobatec.cn)
我的評論
| 登錄賬號： | 密碼： | 快速注冊 | 找回密碼 |  |
