Keybase въвежда експлозивни съобщения, за да осигури препращаща тайна на предадените данни

Keybase, Inc

Шифрованата услуга за социални мрежи Keybase представи нова технология, която те наричат ​​избухващи съобщения. От днес можете да поставите предпазител по време на всички съобщения, които изпращате чрез интерфейс за чат на Keybase. В доста мрачна, но добродушна публикация в блога, Keybase препоръча интимните и важни съобщения да получат това лечение, за да гарантират, че те винаги се пазят от любопитни очи.

Експлодиращите съобщения работят както с индивидуални чатове, така и с такива, включващи екипи, групи и цели социални общности. Потребителите, които изпращате взривяващо се съобщение, имат кратък период от време преди избухването на съобщението. Малка част от анимацията показва, че както обикновеният текст, така и шифърът се изхвърлят, когато този таймер изтече, което илюстрира, че съобщението е направено неизползваемо веднага след изхвърлянето на тези елементи.

Всички Keybase съобщения са криптирани в двата края на транзакцията. Никой не би могъл да ги прочете, без да компрометира устройство или да получи физически достъп до него.

Тази нова технология обаче прави съобщенията още по-сигурни в рамките на това, което Keybase нарича парадигма на пряка тайна. Тъй като тези съобщения се изпращат с временни краткотрайни ключове, те не могат да бъдат прочетени веднага щом ключът бъде изхвърлен.

Дори ако в бъдеще някой открадне ключа за вашето устройство и може да прегледа историята на вашите съобщения, като заснеме шифротекстове, той пак няма да може да чете съобщения, предадени по този начин. Докато човекът от другата страна не направи копие на написаното от вас или направи екранна снимка, той остава окончателно, след като таймерът изтече.

Експертите по сигурността на Linux, които предпочитат 100-процентов CLI-базиран работен процес, ще бъдат доволни от факта, че могат да изпращат и взривяващи се съобщения от терминал. Приложението за команден ред на ключовата база вече е напълно съвместимо с този тип защитено предаване.

Ботовете, които доставят чувствителна информация, могат да пренасят JSON информация към API за чат на базата данни, което означава, че дори автоматизираните съобщения могат да експлодират. Тези, които разполагат ботове, за да доставят автоматично местоположението на защитени изтегляния или други критични за мисията данни в облак в среда на ниво предприятие, може да пожелаят да разгледат тази функция.