安全史上最简单文件加密插件即将问世

  互联网上,每天都有用户文件被拦截、破解的事件发生。然而对于普通用户而言,信息加密工具,仍然是一个听上去十分复杂的技术。当年,棱镜门的主角斯诺登,希望通过加密邮件的方式和英国卫报的记者沟通,但是尽管通过视频讲述了十几分钟,对方仍然搞不懂知名的公钥加密工具PGP。

  据美国科技新闻网站“连线”报道,一位名叫可波西(NadimKobeissi)的开发者,希望自己推出的一款工具,让普通网民便捷的实现信息和文件加密。

  本月底在美国纽约市,将会举行HOPE骇客大会,届时,可波西将会对外发布他超级简单的文件加密工具miniLock。这是一个免费、开源的浏览器插件工具,几秒钟之内,用户可以对机密文件,实现别人永远无法破解的加密保护。

  可波西表示,他希望这款加密工具做到“越简单越好”,如果别人说不会用这款工具,这几乎是不可能发生的事情。

  这款工具可以结合谷歌(微博)的Chrome浏览器来使用。据连线网站报道,用户可以将需要加密的文件,拖曳到这款加密工具中,此后,除了文件接收人之外,他人不可能破解文件的内容,哪怕是美国警方和情报机构。

  MiniLock可以加密多种类型的文件,其中包括视频、照片,也可以对保存在云存储Dropbox和谷歌网盘上的文件进行加密。

  和古老的PGP工具一样,这款工具采用了所谓的公钥加密技术。在这种技术中,用户有一对密钥,一个公钥一个私钥。公钥可以小范围传播,用公钥加密的文件,只有掌握相应私钥的人才能够打开,当然接收文件的人,需要认真看管好自己的私钥。

  可波西的工具,希望做到最大程度的简单化,网民无需为这款工具注册用户,也没有登录的说法。每一次miniLock启动时,用户只需要输入一个口令,口令需要包括包括字母符号和数字在内的30个字符。

  根据这个口令,工具将会产生一个公钥和一个私钥,公钥被称为“miniLockID”,而产生的私钥用户无法看到,如果加密工具被关闭,私钥也将被永久删除。

  每一次打开加密工具,都会产生全新的公钥和私钥,这样做的好处,就是用户无需考虑保存本地的私钥文件,也可以在任何一台电脑上使用这款加密工具。

  可波西表示,无需登录,无需本地管理的私钥,这就是miniLock的优势所在。只要是电脑上安装了miniLock工具,就可以发送或者接收经过加密的文件。

  据报道,在比较知名的加密工具PGP中,用户需要管理好本地的私钥文件,另外如果是一些基于互联网加密服务,用户还需要注册账户密码,颇为麻烦。

  不过,miniLock是否能够获得普通用户的欢迎,还需要经过用户使用的长期考验。之前,可波西也曾开发过一款加密聊天工具,但是后来爆出了多个安全漏洞,导致行业声望大跌,软件基本宣告失败。

 

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:OpenSSL项目发布安全路线图反击批评