Με το End to End extension για τον Chrome η Google θέλει να κρυπτογραφεί τα emails που διακινούνται μέσω του browser

[nnn]

Ένα νέο Chrome extension διέθεσε σήμερα η Google, το End to End, με το οποίο στέλνονται και λαμβάνονται μέσω του browser
κρυπτογραφημένα emails από την στιγμή που φεύγουν από τον browser προς την web based email υπηρεσία, μέχρι να τα ανοίξει στον δικό του browser ο παραλήπτης. Τα μηνύματα παραμένουν κρυπτογραφημένα αν δεν ανοιχτούν με χρήση του extension στον Chrome.

Εργαλεία κρυπτογράφησης σαν τα PGP και GnuPG υπάρχουν εδώ και καιρό, αλλά σύμφωνα με την Google η χρήση τους είναι περίπλοκη για την πλειοψηφία των χρηστών.

While end-to-end encryption tools like PGP and GnuPG have been around for a long time, they require a great deal of technical know-how and manual effort to use.

To help make this kind of encryption a bit easier, we’re releasing code for a new Chrome extension that uses OpenPGP, an open standard supported by many existing encryption tools.

Το End to End extension είναι σε μορφή alpha release και δεν είναι διαθέσιμο μέσω του Chrome Web Store, αφού η διάθεση του κώδικα έγινε σήμερα ώστε η κοινότητα να το ελέγξει, να το δοκιμάσει και να βοηθήσει στην ολοκλήρωση της ανάπτυξης του, ενώ θα γίνει ευρέως διαθέσιμο μόλις αποδειχτεί έτοιμο.

Πηγή : The Nextweb

Google Code End to End

[maarinos]

Αφού τα mail τα "διαβάζει" για διαφημιστικούς λόγους είναι περιττό.

[nnn]

Δεν αφορά το Gmail, αλλά όλες τις web email υπηρεσίες.

[kiriakk]

γιατί να διαβάζουν και (πολλοί) άλλοι τα μηνύματά σας; θα τα διαβάζουν μόνο η γκ0υγκλ και οι "φίλοι" της με τη βοήθεια του χρομ

[hammered]

Δεν ξέρω αν κατάλαβα καλά, αλλά ούτε η google θα μπορεί να διαβάσει το περιεχόμενο. Αυτό σημαίνει το end-to-end. Μόνο ο τελικός χρήστης(=παραλήπτης του email) θα μπορεί να το διαβάσει.

[sgiak]

Πριν το στείλει ο αποστολέας το διαβάζει η γκουγκλ με τους φίλους της και του πλασάρει τις κατάλληλες και αθώες διαφημισούλες. Στη συνέχεια το κρυπτογραφεί για να μην το διαβάσει κανένας φούφουτους και μετά το στέλνει.
Αντίστοιχα μέχρι να το ανοίξει ο παραλήπτης δεν το διαβάζει κανείς. Ούτε ο φούφουτος. Μόλις όμως ο παραλήπτης το ανοίξει η γκούγκλ το αποκρυπτογραφεί, το (ξανα)διαβάζει η ίδια με τους φίλους της και το παραδίδει στον παραλήπτη αποκρυπτογραφημένο, με απόλυτη ασφάλεια και με τις σχετικές διαφημισούλες.

Αυτό είναι το “ανώδυνο” σενάριο. Τα υπόλοιπα είναι ιστορίες συνωμοσίας που η γκούγκλ δεν θα παραδεχθεί ποτέ κι εμείς θα τα μάθουμε από τον επόμενο Σνόουντεν.

Αυτό κατάλαβα. Κι αν δεν είναι ακριβώς έτσι, είναι κάπως έτσι και χειρότερα.

[mrsaccess]

Η κρυπτογράφηση γίνεται στο browser με το κλειδί του χρήστη, αντίστοιχα και η αποκρυπτογράφηση. Το περιεχόμενο δεν μπορεί να το δει ούτε η Google, ούτε κανείς. Το project είναι open source και λειτουργεί όχι μόνο στο gmail αλλά σε οποιοδήποτε text input.

Ωραίες οι ιστορίες συνωμοσίας αλλά παίδες όταν υπάρχει κώδικας και σχετικά άρθρα, κάντε ένα κόπο να τα διαβάσετε πριν βγάλετε τις τσουγκράνες...

[Hetfield]

Δεν αργησαν και οι εξυπναδες στα σχολια.
Μηπως διαβασε κανεις τον κωδικα και βρηκε τιποτα το μεμπτο; Οχι ε;

[aiolos.01]

Ίσως να είναι κάπως πιο εύχρηστο απο το GPG αλλά και πάλι θα πρέπει ο χρήστης να καταλαβαίνει τι κάνει. Ειδικά με τα κλειδιά του. Και κυρίως να ξέρει οτι αν τα χάσει χάθηκε. Οριστικά.

Η κρυπτογράφηση γίνεται στο browser με το κλειδί του χρήστη, αντίστοιχα και η αποκρυπτογράφηση. Το περιεχόμενο δεν μπορεί να το δει ούτε η Google, ούτε κανείς. Το project είναι open source και λειτουργεί όχι μόνο στο gmail αλλά σε οποιοδήποτε text input.

Ωραίες οι ιστορίες συνωμοσίας αλλά παίδες όταν υπάρχει κώδικας και σχετικά άρθρα, κάντε ένα κόπο να τα διαβάσετε πριν βγάλετε τις τσουγκράνες...

Οι τσουγκράνες είναι η default αντίδραση όταν στον τίτλο της είδησης υπάρχει η λέξη google, microsoft ή κυβέρνηση. Το περιεχόμενο της είδησης είναι σε αυτές τις περιπτώσεις αδιάφορο.

[globalnoise]

Δηλαδή η λεπτομερής πρόβλεψη του επιστήμονα sgiak στο post #6 δεν ισχύει; Αυτό θέλετε να μας πείτε;

[Dimitris35]

σωστοτατος ο sgiak
η google ειναι η μεγαλυτερη διαφημιστικη εταιρια εξαλλου,σιγα μην γλιτωσουμε την σπαμιλα

[purpleaura]

Αναρωτιέμαι, εσείς που τρολλάρετε ασύστολα, καταλαβαίνετε τι γράφετε ή απλά θέλετε να ανεβάσετε τον αριθμό των posts σας;;;

[8anos]

μου φαίνεται περίεργο πάντως να υιοθετείται και ουσιαστικά να επιβάλλεται η κρυπτογράφηση με Elliptic Curve-based keys οταν αυτά είναι πιο αδύναμα σε σχέση με τα αντίστοιχα που βασίζονται στο RSA.
σύμφωνα με την βικιπεδια, αν αναπτυχθούν κβαντικοι υπολογιστές τα Elliptic Curve-based keys θα σπάσουν αρκετά χρόνια πριν τα αντίστοιχα που βασίζονται στο RSA

Depending on the growth rate of quantum computers in the future, elliptic curve cryptosystems may become attackable by a quantum computer many years before an equivalently secure RSA scheme.

- - - Updated - - -

και για ποιο λόγο δεν προωθούνται και ενισχύονται δουλειές όπως το http://openpgpjs.org

[Tony_Ts]

Fact:
Ένας επαγγελματίας του χώρου, με πολύ ισχυρά οφέλη από την «ξεκλείδωτη» διακίνηση πληροφοριών αλλά και με βεβαρυμένο ιστορικό παράδοσης αυτών τον ξεκλείδωτων πληροφοριών σε κρατικούς φορείς, αναπτύσσει μια νέα «κλειδαριά».

Κάποιοι σπεύδουν να επισημάνουν -και πολύ καλά κάνουν- ότι αυτή η νέα κλειδαριά είναι open source κι άρα οποιοσδήποτε μπορεί να ελέγξει τι θα κάνει. Να υπενθυμίσω ότι και το OpenSSL είναι OSS κι επίσης οποιοσδήποτε μπορούσε να ελέγξει τον κώδικα, αλλά δεν μπορούμε να ξέρουμε ούτε από πότε αλλά ούτε και πόσοι είχαν πρόσβαση σε πολύ ευαίσθητες πληροφορίες και μάλιστα χωρίς να αφήνουν ίχνη, κάνοντας χρήση του heartbleed bug.

Είμαι θερμός υποστηρικτής του Open Source, αλλά για τους παραπάνω λόγους, δεν θα εμπιστευόμουν την «κλειδαριά» ενός διαβόητου επαγγελματία του χώρου και σίγουρα θα προτιμούσα κάτι σαν το ProtonMail.

[fumantsu]

αν αναπτυχθούν κβαντικοι υπολογιστές τα Elliptic Curve-based keys θα σπάσουν αρκετά χρόνια πριν τα αντίστοιχα που βασίζονται στο RSA

Μεχρι να αναπτυχθουν οι κβαντικοι υπολογιστες και να φυγουν απο το εργαστηριο να εισαι σιγουρος οτι θα εχει αλλαξει η τεχνολογια