Keybase, Inc
Dịch vụ mạng xã hội được mã hóa Keybase đã giới thiệu một công nghệ mới mà họ gọi là thông điệp bùng nổ. Kể từ hôm nay, bạn có thể đặt cầu chì hẹn giờ cho bất kỳ tin nhắn nào mà bạn gửi thông qua giao diện trò chuyện Keybase. Trong một bài đăng trên blog khá lôi cuốn nhưng tốt bụng, Keybase đã khuyến nghị rằng các tin nhắn thân mật và quan trọng nên được xử lý theo cách này để đảm bảo rằng chúng luôn tránh được những con mắt tò mò.
Thông điệp bùng nổ hoạt động với các cuộc trò chuyện trực tiếp cũng như các cuộc trò chuyện liên quan đến đội, nhóm và toàn bộ cộng đồng xã hội. Người dùng mà bạn gửi một tin nhắn bùng nổ sẽ có một khoảng thời gian ngắn trước khi tin nhắn bùng nổ. Một chút hoạt ảnh nhỏ chỉ ra rằng cả bản rõ và bản mã đều bị xử lý khi bộ đếm thời gian này hết, điều này cho thấy rằng thông báo đã được hiển thị không thể sử dụng được ngay sau khi các phần tử đó bị loại bỏ.
Tất cả các thông báo Keybase đều được mã hóa ở cả hai đầu của giao dịch. Không ai có thể đọc chúng mà không làm ảnh hưởng đến thiết bị hoặc có được quyền truy cập vật lý vào nó.
Tuy nhiên, công nghệ mới này hiển thị các thông điệp thậm chí còn an toàn hơn theo cái mà Keybase gọi là mô hình bí mật chuyển tiếp. Vì những tin nhắn này được gửi bằng khóa tạm thời nên không thể đọc được chúng ngay sau khi khóa bị vứt bỏ.
Ngay cả khi ai đó trong tương lai ăn cắp khóa thiết bị của bạn và có thể xem qua lịch sử tin nhắn của bạn bằng cách chụp lại các bản mã, họ vẫn sẽ không thể đọc các tin nhắn được truyền theo kiểu này. Miễn là người ở đầu dây bên kia không tạo bản sao của những gì bạn đã viết hoặc chụp ảnh màn hình, nó sẽ vẫn hoạt động tốt khi hết giờ.
Các chuyên gia bảo mật Linux thích quy trình làm việc dựa trên CLI 100% sẽ hài lòng với thực tế là họ cũng có thể gửi các thông điệp bùng nổ từ một thiết bị đầu cuối. Ứng dụng dòng lệnh keybase hiện hoàn toàn tương thích với kiểu truyền bảo mật này.
Các bot cung cấp thông tin nhạy cảm có thể chuyển thông tin JSON đến API trò chuyện keybase, có nghĩa là ngay cả các tin nhắn tự động cũng có thể bùng nổ. Những người triển khai bot để tự động cung cấp vị trí tải xuống được bảo mật hoặc dữ liệu đám mây quan trọng khác trong môi trường cấp doanh nghiệp có thể muốn xem xét tính năng này.
Thẻ Bảo mật Linux
