Lager ende-til-ende kryptering

Yahoo har offentliggjort kildekoden til en ny plug-in-modul som skal gi ende-til-ende kryptering av epost for selskapets epost-tjeneste. Kildekoden er lagt ut på Github, og selskapet oppfordrer sikkerhetseksperter til å kikke på koden, og rapportere feil og svakheter som måtte dukke opp.

Viktigere nå

Det er på en blogg der sikkerhetssjefen til Yahoo, Alex Statmos, i etterkant av en presentasjon på South by southwest-festivalen, kunngjør den nye funksjonen. På bloggen kan vi også lese hvorfor Yahoo mener dette er viktig i dag.

- For noen få år siden var ikke ende-til-ende kryptering et utbredt tema, langt mindre forstått i de bredere lag av brukere. I dag er brukerne langt mer bevisste på behovet for å være sikre på nett. Det er en lang rekke av tilfeller der ende-til-ende kryptering er nyttig, [...] og vi ønsker å bygge de beste produktene for våre kunder, skrev han.

På bloggen finnes det også en video som skal illustrere hvor mye enklere Yahoos løsning skal bli, sammenlignet med den åpne GPG Tools-pakken som blant annet finnes for Mac OS X i dag.

Post-Snowden

Selv om ikke bloggposten nevner NSA eller Snowden-avsløringene med et ord, er det klart at dette er ett av tiltakene selskapet gjør i kjølvannet av denne skandalen. I Snowden-avsløringen kunne man lese at NSA har hatt tilgang til forbindelsene mellom Yahoos datasentre, og har avlyttet disse. Derfor begynte Yahoo å kryptere disse forbindelsene i mars 2014.

Dette er noe som også Google har begynt med, og i likhet med Yahoo, har også Google sluppet kildekode for ende-til-ende kryptering på Github. Denne koden er en utvidelsespakke til Google Chrome.

I Yahoos bloggpost takket også Statmos Google for hjelpen til å utvikle denne pakken, og Yahoo ser fram til videre samarbeid med Google på dette området, heter det der.