Keybase zavádí explodující zprávy, aby zajistila budoucí utajení přenášených dat

Keybase, Inc.

Šifrovaná služba sociálních sítí Keybase představila novou technologii, kterou nazývají explodující zprávy. Od dnešního dne můžete na všechny zprávy, které odesíláte prostřednictvím chatovacího rozhraní Keybase, dát časovanou pojistku. V poměrně podivném a přesto dobromyslném příspěvku na blogu Keybase doporučil, aby intimní a důležité zprávy dostaly tuto léčbu, aby zajistily, že budou vždy chráněny před zvědavýma očima.

Explodující zprávy fungují jak s chaty jeden na jednoho, tak s těmi, skupinami a celými sociálními komunitami. Uživatelé, kterým pošlete explodující zprávu, mají krátkou dobu před explodováním zprávy. Malý kousek animace naznačuje, že při vypršení tohoto časovače bude zlikvidován prostý text i ciphertext, což ilustruje, že zpráva byla znehodnocena, jakmile jsou tyto prvky zlikvidovány.

Všechny zprávy Keybase jsou šifrovány na obou koncích transakce. Nikdo by je nebyl schopen přečíst, aniž by došlo k ohrožení zařízení nebo získání fyzického přístupu k němu.

Tato nová technologie však činí zprávy ještě bezpečnějšími v rámci toho, co Keybase nazývá paradigmatem dopředného utajení. Protože se tyto zprávy odesílají pomocí dočasných pomíjivých klíčů, nelze je číst, jakmile je klíč vyhoden.

I kdyby někdo v budoucnu ukradl klíč pro vaše zařízení a mohl by procházet historii vašich zpráv pomocí zachycení šifrovacích textů, stále by nebyl schopen číst zprávy přenášené tímto způsobem. Dokud osoba na druhém konci nevytvoří kopii toho, co jste napsali, nebo pořídí snímek obrazovky, zůstane po dobrém čase pryč.

Bezpečnostní experti na Linux, kteří upřednostňují 100% pracovní postup založený na rozhraní CLI, budou spokojeni se skutečností, že mohou také odesílat explodující zprávy z terminálu. Aplikace příkazového řádku keybase je nyní plně kompatibilní s tímto typem zabezpečeného přenosu.

Boti, kteří dodávají citlivé informace, mohou přenášet informace JSON do rozhraní API chatu keybase, což znamená, že mohou explodovat i automatizované zprávy. Ti, kteří nasazují roboty k automatickému doručování umístění zabezpečeného stahování nebo jiných důležitých cloudových dat v prostředí podnikové úrovně, mohou chtít tuto funkci prozkoumat.