Keybase, Inc.
Krypteret social netværkstjeneste Keybase introducerede en ny teknologi, som de kalder eksploderende beskeder. Fra i dag kan du sætte en sikring i tide til alle meddelelser, du sender via en Keybase-chatgrænseflade. I et ret snarky, men alligevel godmodig blogindlæg, anbefalede Keybase, at intime og vigtige beskeder får denne behandling for at sikre, at de altid holdes væk fra nysgerrige øjne.
Eksploderende beskeder fungerer med en-til-en-chats såvel som dem, der involverer hold, grupper og hele sociale samfund. Brugere, som du sender en eksploderende besked for at have en kort periode, før meddelelsen eksploderer. En lille smule animation indikerer, at både almindelig tekst og krypteringstekst bortskaffes, når denne timer løber tør, hvilket illustrerer, at meddelelsen er gjort ubrugelig, så snart disse elementer bortskaffes.
Alle Keybase-meddelelser er krypteret i begge ender af transaktionen. Ingen ville være i stand til at læse dem uden at kompromittere en enhed eller få fysisk adgang til den.
Imidlertid gør denne nye teknologi beskeder endnu mere sikre under det Keybase kalder et paradigme for fremad hemmeligholdelse. Da disse meddelelser sendes ved hjælp af midlertidige kortvarige nøgler, kan de ikke læses, så snart nøglen bliver smidt væk.
Selv hvis nogen i fremtiden stjæler nøglen til din enhed og kunne se gennem din beskedhistorik ved at opfange krypteringstekster, ville de stadig ikke være i stand til at læse meddelelser, der transmitteres på denne måde. Så længe personen i den anden ende ikke laver en kopi af det, du skrev eller tager et skærmbillede, forbliver det væk for godt, når timeren løber tør.
Linux-sikkerhedseksperter, der foretrækker en 100 procent CLI-baseret arbejdsgang, vil være tilfredse med det faktum, at de også kan sende eksploderende meddelelser fra en terminal. Keybase-kommandolinjeappen er nu fuldt kompatibel med denne type sikret transmission.
Bots, der leverer følsomme oplysninger, kan sende JSON-information til keybase chat API, hvilket betyder, at selv automatiske meddelelser kan eksplodere. De, der implementerer bots for automatisk at levere placeringen af sikre downloads eller andre missionskritiske skydata i et miljø på virksomhedsniveau, vil måske undersøge denne funktion.
Mærker Linux-sikkerhed
