-
-
为什么电子邮件不可能完全保密
-
发表于: 2013-8-15 21:08 1981
-
新闻链接:a00K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4G2L8r3W2V1L8%4c8Q4x3X3g2G2M7X3N6Q4x3V1k6K6N6r3!0J5P5g2)9K6c8Y4y4A6k6q4)9K6c8o6x3$3x3o6x3&6
新闻时间:2013年08月15日
新闻正文:
两大加密电子邮件服务Lavabit和Silent Circle上周先后宣布关闭服务,其中Silent Circle甚至删除了邮件服务器上的数据。这两起事件向我们指出了电子邮件系统的两大根本缺陷:首先,即使电子邮件内容加密,邮件头文件和路由协议仍然能透露出发件人和收件人的信息,这些信息本身就具有价值;其次,政府可以通过数据披露请求获得解密邮件的密钥(如Silent Circle用户为方便起见让Silent Circle管理他们的密钥),或者可以通过恶意程序窃取到密钥。电子邮件在40年前被创造出来的时候,安全或匿名不是设计的一部分,路由和标记协议清楚的指明了发送或转发的计算机,接收的计算机和相关时间。Silent Circle公司的CEO Mike Janke称,这就是为什么他们决定删除、焚烧以及最后将邮件服务器扔到海里的原因。用户失去所有的邮件,但他们的反应从“为什么这么做?”变成“感谢你们这么做”。
新闻时间:2013年08月15日
新闻正文:
两大加密电子邮件服务Lavabit和Silent Circle上周先后宣布关闭服务,其中Silent Circle甚至删除了邮件服务器上的数据。这两起事件向我们指出了电子邮件系统的两大根本缺陷:首先,即使电子邮件内容加密,邮件头文件和路由协议仍然能透露出发件人和收件人的信息,这些信息本身就具有价值;其次,政府可以通过数据披露请求获得解密邮件的密钥(如Silent Circle用户为方便起见让Silent Circle管理他们的密钥),或者可以通过恶意程序窃取到密钥。电子邮件在40年前被创造出来的时候,安全或匿名不是设计的一部分,路由和标记协议清楚的指明了发送或转发的计算机,接收的计算机和相关时间。Silent Circle公司的CEO Mike Janke称,这就是为什么他们决定删除、焚烧以及最后将邮件服务器扔到海里的原因。用户失去所有的邮件,但他们的反应从“为什么这么做?”变成“感谢你们这么做”。
赞赏
他的文章
- [推荐]2014年密码算法前沿论坛 11144
赞赏
雪币:
留言: