2013.11.07 09:02

「Dark Mail 聯盟」加密傳輸協議,保障郵件通訊安全

ADVERTISEMENT


不知道大家聽過 Ladar Levison 這個人沒,之前他創立的安全郵件協議公司 Lavabit 被迫關閉,原因大概和 NSA 雇員史諾登也在使用其郵件服務有關。但今天 Lavabit 又被 Levison 帶到了上,集資目標近 20 萬美元。

Levison 一直想要打造一種全新的郵件傳輸協議,更安全也更透明,而這次的 Kickstarter 集資被 Levison 稱為「」,他將和 Slient Circle 公司成立一個非盈利組織「Dark Mail 聯盟」,共同管理此次專案。

Slient Circle 公司主要提供 Silent Phone、Silent Text、Silent Eyes 和 Silent Mail 等各種加密通訊服務,防止電話、簡訊、視訊會議和郵件內容的盜取,其創始人正是發明了現在被廣泛使用的郵件加密機制 PGP-Pretty Good Privacy 的 Phil Zimmermann。

ADVERTISEMENT

「Dark Mail」是指一種新創建的安全資訊傳輸協定,針對郵件內容和郵件傳輸資料以提供點對點的加密機制,也就是說,運用現有的加密演算法,對郵件所有資料進行加密,包括郵件內容、發送人、收件人、標題、附件等資料,這大概也是為何稱為「Dark Mail」的原因,即使傳輸中途被監控,內容也無法被盜用方看到,因為其沒有配對的密碼(金鑰)。而這次的「Dark Mail」計畫將對外放出 Lavabit 的原始程式碼,使其變為免費開源的郵件安全傳輸協議。

這個夏天的史諾登事件使得郵件傳輸的安全性備受質疑,Levison 也一直堅信大眾對於安全電子交流的需求越來越大,這也是「Dark Mail」協議想要解決的問題。Levison 表示在 Kickstarter 上籌集的資金將用於招聘 C、JavaScript、HTML、SQL 和 JSON 的開發人員。

ADVERTISEMENT

為何 Levison 那麼想要推行「Dark Mail」協議,這個開源的郵件加密機制究竟安不安全。可以這樣想一下,現在的郵件都是明文直接傳輸,盜用方中途盜用即可看到郵件內容,但「Dark Mail」則像是把郵件放在了一個保險箱中,然後再傳輸。而這個保險箱能不能成為大家都在用的安全機制,那就取決於有多少郵件服務提供者採用了「Dark Mail」協議。

其實這是一個非常有意義的項目,收益的範圍並不只是使用郵件的個人,還有其他公司團體,比如商業公司的敏感性資料檔、個人郵件資訊出售等,而加密郵件的傳輸協定則會讓使用者更加放心地使用電子郵件。當「Dark Mail」協定開始成為郵件傳輸協定的主流選擇時,越來越多的郵件服務提供者就不得不加入其中。()

ADVERTISEMENT

延伸閱讀:

ADVERTISEMENT