在苹果与美国政府的“恐怖分子手机数据加密风波”中,互联网用户的信息安全和加密再度成为热门话题。虽然已经诞生多年,电子邮件至今仍然扮演着重要角色,据外媒消息,谷歌(微博)、微软、康卡斯特等巨头,正在联合研发下一代的电子邮件安全加密传输协议,有望抵御网络黑客更多针对电邮传输的攻击。
据美国科技新闻网站TheNextWeb报道,虽然电子邮件技术已经诞生了几十年,但是负责电子邮件传输的主流协议,仍然是十分古老的SMTP协议。
在这种协议中,电子邮件的内容以明文(即没有进行加密)的方式传输,这种通信方式并不安全。而众所周知的是,在今天工作办公还是私人通信中,电子邮件仍然是十分活跃的互联网应用功能。
若干年前,科技行业推出了“SMTP STARTTLS”协议,为的是弥补传统协议在安全性上的缺陷,不过这种协议问题多多,一直没有得到广泛的应用。据悉,这种协议难以保证每一封电子邮件得到加密的安全传输。
据报道,在“SMTP STARTTLS”协议之下,网络黑客很容易对电子邮件实施“中间人攻击”,另外邮件发送者即使没有加密也不会获得提前通知,进一步加大了电子邮件的泄密风险。
科技行业正在开发一种更先进的电子邮件安全传输协议,就在上周五,负责全球互联网技术开发和标准制定的相关“互联网任务组”,已经提交了全新的技术方案。参加这一任务组的工程师,来自谷歌、微软、康卡斯特、LinkedIn、雅虎等互联网大公司。
新的技术协议将能够抵御多种针对传统电邮的黑客攻击,比如黑客假冒成为接收邮件的服务器,或是通过各种技术破解邮件采用的SSL加密协议,黑客还可以对邮件进行拦截,进行恶意修改之后再次发送给对方。
据悉,如果未来的邮件接收服务器支持SMTP STS协议,在邮件发送之前,发送者将会自动得到提醒,即对方服务器是否支持接受加密邮件,另外收件服务器的数字证书是否安全有效,这样可以确保所发送的邮件,抵达真正的收件服务器和收件人邮箱。
如果收件服务器的数字证书无效,用户发信将会失败,邮件客户端也将把原因告知网民。
据报道,这一技术方案内容丰富,覆盖了全新电子邮件安全传输的各种细节。
据报道,在互联网网站(WEB)访问方面,科技行业过去多年已经引入了许多安全加密方面的创新,但是这些创新并未引入到电子邮箱应用中。此次新技术方案的提出,将会提升电子邮件传输的安全性,确保用户的邮件通信处于安全保密的状态中。
不过目前提出的技术方案仍然是一个建议,因此要变成下一代的通用电子邮件协议之前还有一定的时间。不过这一方案拥有谷歌、微软等大批科技巨头的支持,因此获得成功的可能性极大。
见腾讯科技:解锁案连锁反应:谷歌微软们要研发下代加密Email标准