Keybase quer trazer de criptografia para as massas. Veja como.

Quando Edward Snowden vazou um verdadeiro tesouro de documentos para os jornalistas do Guardian Glenn Greenwald e Laura Poitras, ninguém poderia ter previsto o impacto suas revelações teria tido sobre o mundo. Em particular, as revelações Snowden teve um efeito profundo e significativo sobre o mundo cripto por duas razões importantes.

O que é PRISM? Tudo que você precisa saberO que é PRISM? Tudo que você precisa saberA Agência Nacional de Segurança nos EUA tem acesso a todos os dados que você está armazenando com a US prestadores de serviços como Google Microsoft, Yahoo e Facebook. Eles também estão propensos monitorando a maior parte do tráfego que flui através da ...consulte Mais informação

Em primeiro lugar, pela primeira vez, houve uma sensibilização geral para as profundezas de vigilância do governo da Internet, especialmente pelos serviços de segurança britânicos e americanos. O resultado disso foi que os consumidores em números cada vez maiores começaram a olhar para a criptografia para proteger sua privacidade.

O segundo foi a perda catastrófica de fé pública, pacotes de criptografia corporativos proprietários. Isto foi em grande parte um produto da descoberta de que RSA tinha sido pago US $ 10.000.000 pela Agência de Segurança Nacional americano a comprometer o seu software de criptografia principal.

Esses dois fatores resultaram em um aumento fenomenal de interesse em criptografia de código aberto, tanto pelos consumidores e usuários avançados.

O problema é que criptografar mensagens Nunca foi especialmente simples. A ciência por trás criptografia segura é ridiculamente complicado, e a maioria dos pacotes de criptografia não são especialmente user-friendly. Como resultado, eles não tenho realmente penetrou na esfera de consumo de qualquer maneira significativa.Como criptografar facilmente e-mail ou documentos de texto [Windows]Como criptografar facilmente e-mail ou documentos de texto [Windows]consulte Mais informação

Até agora. Conheça Keybase.io.

Video: Introduction to Keybase.io with Fred Akalin

Então, o que é esta coisa Keybase Então?

Fundada por Max Krohn e Chris Coyne, que anteriormente fundou OK Cupid, SparkNotes e TheSpark, é actualmente apenas disponível em um alfa privada. Comercializa-se como “um diretório público de chaves públicas publicamente auditável. Tudo combinado, por conveniência, com nomes de usuários únicos”.

Edificados sobre o GNU Privacy Guard venerável e aguerrido, Keybase permite aos usuários criptografar facilmente, decifrar e compartilhar mensagens dentro de um padrão de criptografia tentou-e-testado. Além disso, todas as chaves públicas estão vinculados a contas de usuários nos sites Keybase, além de contas no Twitter e Github.

As mensagens podem ser criptografadas através de um aplicativo de linha de comando relativamente intuitiva baseada Node.js, ou através do site da Keybase. Como funciona? Bem, um pouco como isso.

Video: Keybase.io - How to sign files

Primeiro, você precisa para rastrear o usuário estiver de mensagens. Aqui, estou rastreando editor Android, do MakeUseOf, Erez Zukerman. Oi Erez!

Em seguida, abra uma janela de terminal e digite o seguinte.

keybase criptografar ezuk -s -m ‘Hey Erez! Keybase é muito legal, hein?

Então, o que faz os ‘-s` e bandeiras‘-m` fazer? Simplificando, ‘s significa que você está‘assinar` a sua mensagem, adicionando uma camada extra de autenticação para mostrar que você era o remetente original. ‘-m` significa que tudo o que se segue será a mensagem que enviar para Erez.

Eu então copiar a saída em um email, que, em seguida, disparar para Erez, onde ele vai, em seguida, decifrá-lo usando o seguinte comando.

Video: keybase.io

keybase descriptografar “mensagem” -m

Mas você mencionou um site?

Eu bati na fortemente sobre o aplicativo de linha de comando Keybase, que acho que é uma impressionante produto, polido. Mas eu também mencionou que também é possível usar o site Keybase para criptografar e descriptografar mensagens.

Este primeiro requer que você carregar a sua chave privada para seus servidores. Esta é a chave que é exclusivo para você, e lhe permite criptografar e descriptografar mensagens. Como o nome indica, este é algo que você precisa para manter absolutamente, 100% secreta.

Se a sua chave privada é vazado, torna-se então possível decodificar qualquer mensagem que você criptografados anteriormente. Keybase fez garantias aos usuários que as chaves privadas armazenadas em seus servidores são mantidos em uma forma segura. Apesar disso, eu não estou feliz que Keybase estão pedindo a seus usuários a entregar suas chaves privadas em primeiro lugar. Erez Zukerman tem alguns pensamentos sobre o assunto:

Embora eu não duvido da competência da equipe por trás Keybase, eu me pergunto o que aconteceria se eles foram intimados para as chaves privadas que foram submetidos por seus usuários. Estou preocupado com o que aconteceria se eles experimentaram uma grande violação de segurança. Como resultado, não há nenhuma maneira eu posso recomendar que você use o aplicativo web Keybase em boa consciência.

Conclusão

Eu prevejo que Keybase vai encontrar-se diante de uma montanha de desafios nos próximos meses. Estes irão variar de proteger os usuários contra a intromissão do governo, de simplificar ainda mais sua plataforma a um ponto onde a criptografia torna-se acessível sem exigir que os usuários fornecem suas chaves privadas.

Apesar disso, na sua actual criação Keybase é um produto sólido, e que eu recomendo sinceramente. Estou bastante encantado com o aplicativo de linha de comando, que é fácil de instalar, fácil de usar e não requer que o usuário forneça suas chaves privadas da mais alta importância.

Mas o que você acha? Deixe-me cair um comentário abaixo e deixe-me saber o que você pensa.