Már kipróbálható a bombabiztos levelezés
A Criptext egy szuperbiztos levelezőrendszer kifejlesztésén dolgozik. A tesztverziót már mindenki szabadon kipróbálhatja.Az adatvédelmi botrányok (gondoljunk csak a Facebook esetére) egyre több felhasználót gondolkodtatnak el arról, hogy az egyes vállalatok, szolgáltatók miként is kezelik az adatokat, illetve azokat mire használják fel. Napjaink adatvédelmi trendjei két irányba terülik a fejlesztéseket. Az egyik eshetőség, amikor egy vállalat mohón gyűjti a felhasználók adatait, és azokat például marketing célokra használja fel. A másik eset, amikor a szolgáltató olyan módon próbál talpon maradni, hogy a felhasználói adatok titkosítását is biztosítja. Ebből a szempontból a legerősebb védelmet az jelenti, amikor a titkosító kulcsok kezelése is a felhasználók kezében van, így a szolgáltató még véletlenül sem tud betekintést nyerni az adatokba, illetve a kommunikációba. Az elmúlt időszakban számos ilyen megoldás látott napvilágot - köztük népszerű üzenetküldők is elkezdték támogatni a végpontól végpontig terjedő titkosítást. Azonban a Criptext által kifejlesztett rendszer bizonyulhat a legütősebbnek, legalábbis, ami az elektronikus levelezést illeti.
A Criptext infrastruktúrájának lényege, hogy az elektronikus leveleket olyan módon kezeli, hogy azokba tényleg csak a feladó és a címzett nyerhet betekintést. Mindezt úgy éri el, hogy végponttól végpontig terjedő titkosítással védi a küldeményeket. A kulcsok pedig kizárólag a feladó és a címzett számítógépén vagy eszközén találhatók meg.
Amikor a feladó elküld egy levelet, akkor a Criptext alkalmazás a címzett publikus kulcsával titkosítja az e-mailt. Beleértve a csatolmányt is, amelynek esetében AES-alapú kódolást alkalmaz. A levelet a Criptext a központi szervereinek segítségével juttatja célba. A feladónak pedig nincs más dolga, mint hogy a saját privát kulcsával dekódolja a küldeményt.
Az elektronikus levelek nem tárolódnak a Criptext kiszolgálóin, kizárólag a végpontokon találhatók meg, addig amíg a felhasználók ki nem törlik azokat.
A Criptext néhány további szolgáltatást is kifejlesztett. Ezek közül kiemelendő a valós idejű e-mail nyomon követés. Ennek segítségével a feladó pontosan tisztába kerülhet azzal, hogy a levelét a címzett mikor nyitja meg. Természetesen arról is értesülhet, ha a küldemény bármilyen ok miatt nem ér célba.
Az új rendszer többnyire nyílt forráskódú megoldásokra épül, és használja a Signal Protocol adta lehetőségeket is a küldemények továbbítása során.
A Criptext jelenleg béta verzióban érthető el Android, iOS, Linux és Mac kompatibilis kiadásokban. Érdekes módon a Windows-os változat még várat magára, de a fejlesztők ígérete szerint az is hamarosan kipróbálható lesz.
-
A Dahua Technology hét biztonsági hibáról adott tájékoztatást.
-
A Google ChromeOS egy fontos hibajavítást kapott.
-
A Spring Framework egy közepes veszélyességű hibát tartalmaz.
-
A 7-Zip egy súlyos sebezhetőség miatt szorul frissítésre.
-
Újabb biztonsági frissítést kapott a Drupal.
-
A Google Chrome egy fontos biztonsági hibajavítást kapott.
-
Fél tucat biztonsági hiba vált kimutathatóvá a PHP-ben.
-
A Nextcloud Desktop esetében két biztonsági rést kell befoltozni.
-
Az Apple két sebezhetőséget szüntetett meg egyes operációs rendszereiben.
-
A FortiClient kapcsán egy nulladik napi sebezhetőségre derült fény.
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.
Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is.