為 Gmail 用戶提供多一重保障 Google 開源 E2EMail 端對端電郵加密代碼

不少手機通訊軟件近年均加入端對端(End-to-end)加密,確保用戶的通訊安全保密。不時發佈開源項目的 Google,近日就公佈將 E2EMail 端對端電郵加密代碼開放給開源社群。E2EMail 由 Google 基於 JavaScript 加密庫開發,預期以 Chrome 擴充功能的方式將 OpenPGP 整合到 Gmail 中,加強其加密性和易用度。

不少手機通訊軟件近年均加入端對端(End-to-end)加密,確保用戶的通訊安全保密。不時發佈開源項目的 Google,近日就公佈將 E2EMail 端對端電郵加密代碼開放給開源社群。E2EMail 由 Google 基於 JavaScript 加密庫開發,預期以 Chrome 擴充功能的方式將 OpenPGP 整合到 Gmail 中,加強其保密性和易用度。

 

開源端對端加密系統代碼  E2EMail 簡化用戶使用體驗

其實早於 2014 年,Google 已開展相關項目。Google 在其 Security Blog 中提到 PGP 和 GnuPG 等端對端加雖然多年來行之有效,但需要較高技術知識的用戶才能使用,為令到相關加密技術能更方便應用,於是便運用 OpenPGP 開發一個 Chrome 擴充功能,即 E2EMail。

E2EMail 由 Google 基於 JavaScript 加密庫開發,透過以 Chrome 擴充功能的方式將 OpenPGP 整合到 Gmail 中,提升其可用性,而所有明文訊息將會妥善地獨立儲存在客戶端。Google 安全及私隱工程團隊表示,E2EMail 主要針對非技術用戶,強調用戶無需運行電郵或 OpenPGP 客戶端。

「E2EMail 將會以 Chrome 應用程式的形式在一般的 Gmail 網頁介面獨立運作,它就如一個沙盒般讓用戶可在其中查閱或編寫電郵。當 E2EMail 運行後,應用程式會顯示用戶 Gmail 中的加密郵件,而所有透過應用發送出去的電郵均會自動加密」Google 團隊提到,暫時預計早期版本只支援文字及 PGP/MIME 訊息。

目前 E2EMail 已在 Google 的公鑰服務器上作測試,而相關源碼亦上傳到 GitHub 上,供開源社群用戶自由查看。Google 方面表示最終的目標是可以簡化用戶體驗,「安裝應用,核准權限,即可開始查閱及發送訊息,應用程式將會自動處理絕大部分的密鑰管理」。

 

 Source: Google   Threatpost