雅虎年底推加密電郵服務：僅發(fā)件及收件人可讀取內(nèi)容

來源:站長新聞AiWeTalk的空間 2015-03-16

　　北京時間3月16日消息，據(jù)《華爾街日報》網(wǎng)絡版報道，雅虎首席信息安全官阿萊克斯·斯塔莫斯(Alex Stamos)周日展示了公司最新加密電郵服務。該服務旨在保護普通用戶發(fā)送的各式各樣的電郵信息，除了收件人和發(fā)件人，即便雅虎也無法讀取到。
　　不過斯塔莫斯在西南偏南藝術(shù)節(jié)(SXSW)上也承認，新服務無法讓用戶完全掩飾他們的數(shù)字通訊。即便信息不可讀取，但是信息的數(shù)據(jù)依舊可以看到，比如發(fā)送時間、收件人、主題。這些數(shù)據(jù)會通過互聯(lián)網(wǎng)發(fā)送出去。
　　雅虎預計，新加密電郵將在今年底推出。
　　密碼不但低效，而且不安全。很多業(yè)界領(lǐng)先的科技公司都已將兩步驗證技術(shù)視為更安全的選擇。不過該技術(shù)只為用戶提供了一個選擇，只有那些特別關(guān)注自己數(shù)字身份的人才會花時間設定。
　　于是雅虎推出了新的電郵安全服務——“按需”密碼。和兩步驗證一樣，用戶可以通過應用或短信在手機上接收到一個有時效的唯一驗證碼。但雅虎新服務的不同之處在于，用戶不必首先輸入主密碼。有了“按需”密碼，用戶不再需要為賬戶綁定一個每次登錄都要輸入的永久密碼。
　　一些人甚至將雅虎的新安全服務稱之為“一步驗證”。當啟用新服務后，用戶嘗試登錄時會看到“向我發(fā)送密碼”按鈕，而不再是傳統(tǒng)密碼輸入框。
　　雅虎副總裁德蘭·卡斯西(Dylan Casey)將新功能稱之為“消滅密碼的第一步”。盡管卡斯西的話可能在理，但不可否認的是，新服務固有的安全性不及兩步驗證系統(tǒng)。雅虎此前已經(jīng)將兩步驗證系統(tǒng)提供給了用戶，作為一種安全登錄選擇。
　　如果“按需”密碼能夠在便利和安全之間找到一個最佳平衡點，那么它或許能夠說服用戶放棄舊有密碼。不過，如果用戶手機落入不法分子手中，賬戶就會被輕易攻破。
　　一些安全領(lǐng)域的激進人士認為，消費者應該放棄電郵，轉(zhuǎn)而使用新的信息發(fā)送系統(tǒng)，部分可基于智能機應用，這樣就不會留下與電郵相同的數(shù)字軌跡。
　　斯塔莫斯認為，這一提議現(xiàn)在還不切實際�！拔覀兪侨蜃畲箅娻]提供商之一，我們不會就此放棄電郵�！彼f。
　　斯塔莫斯在一段視頻中展示了他如何建立加密雅虎工具，在一分鐘內(nèi)發(fā)送信息，所花費的時間是傳統(tǒng)電郵加密軟件的一半。