Säkert e-post kan vara den digitala tidernas Heliga Graal.
Google har just släppt ett krypteringsverktyg för e-post i form av en "alfa" Chrome-förlängning. End-To-End ska hjälpa de mindre geekiga bland oss att kryptera, dekryptera, signera digitalt och verifiera signerade meddelanden i webbläsaren. Det följer OpenPGP-standarden. Chrome-tillägget är Open Source (under Apache 2.0-licensen) och är nu tillgängligt som en alfaversion.
Observera att det inte är tillgängligt i Chrome Store ännu, men koden är tillgänglig för testning av onlinemiljö.
Arbetet är okomplicerat och kännetecknar kappens och dolkens glamour. Alla e-postmeddelanden som skickas från något online-e-postprogram i Chrome-webbläsaren krypteras tills meddelandets avsedda mottagare dekrypterar det. På samma sätt kommer alla krypterade meddelanden som skickas till dig att vara kvar tills du dekrypterar dem i din webbläsare. End-To-End är avsedd för daglig användning av vanliga människor som kan vara rädda av de mer tekniska krypteringsverktygen.
Medan end-to-end krypteringsverktyg som PGP och GnuPG har funnits länge, kräver de en hel del teknisk know-how och manuell ansträngning att använda. För att hjälpa till med att göra denna typ av kryptering lättare, släpper vi ut kod för en ny Chrome-tillägg som använder OpenPGP, en öppen standard som stöds av många befintliga krypteringsverktyg.
End-To-End kommer att ge e-post ett extra säkerhetslager. Det sammanfaller också med lanseringen av Återställ The Net, en anti-snooping offentlig kampanj som stöds av Google och andra tekniska företag.
Google säger att endast e-postens kropp kommer att krypteras, inte e-postadressen och listan över mottagare. Google är beroende av användargemenskapen för att testa koden och ansluta några hål. I det fallet använder den sitt Sårbarhetsbelöningsprogram som en finansiell morot för säkerhetsutvecklare som hittar några buggar.
End-To-End kan kramhackare och integritetstrider. Men kommer det att stoppa NSA i dess spår? Förmodligen inte på lång sikt (hörs om Quantum Computer?), Men det kan sträcka sina resurser och kräva ett massivt hopp när det gäller ansträngningar från nuvarande snooping-program.
Källa: Google Online Security Blog