反監控!Google將為Chrome推端對端郵件加密擴充程式



Google宣布將推出名為「端對端」(End-to-End)的Chrome瀏覽器擴充程式,使網頁郵件(web mail)可以獲得全程的加密防護。

Google同時也發佈透明度報告(Transparency Report)指出,由於不是所有郵件供應商都提供加密,因此許多郵件並非全程加密。根據該報告,在Gmail 及其他郵件供應商之間傳送的郵件,有40-50%是未經加密的。

為此,Google著手研發能提供端對端加密的工具,旨在使郵件內容以加密形式從寄件人瀏覽器寄出,直到抵達正確收信人瀏覽器之後才解密。

Google安全與隱私產品經理 Stephan Somogyi指出,其實這類工具存在已久,像是PGP及GnuPG,但需要相當技術知識及手動操作才能使用,非一般用戶可以做得來。Google的「端對端」則是以獲得許多現有加密產品支援的開放標準OpenPGP為基礎寫成。使用者唯一需要的是使用Chrome瀏覽器,下載擴充程式即可,但不只Google的Gmail,其他web mail也可以獲得保護。

不過Google僅公佈「端對端」的程式碼提供使用者下載測試,這項工具還在Alpha版,因此尚未能在Chrome Web Store上架。Google也未說明正式版釋出時程。

Snowden爆料美國政府對人民通訊竊聽之後,郵件業者無不著手強化安全服務。Gmail一推出時即支援HTTPS,到2010年Gmail預設使用HTTPS,今年三月再進一步讓用戶電腦到Gmail伺服器之間都以加密傳輸。其他Web mail業者如雅虎及微軟,也都陸續支援HTTP加密。(編譯/林妍溱)


解決方案:

PGP加密

回首頁