Проект с открытым исходным кодом обещает простое в использовании шифрование для электронной почты, обмена мгновенными сообщениями и многое другое

Проект по разработке программного обеспечения, запущенный в понедельник, направлен на создание бесплатных инструментов, которые упрощают шифрование онлайновых форм общения, таких как электронная почта, обмен мгновенными сообщениями, SMS и многое другое, связанные с обменом ключами и управлением ключами шифрования.

Призыв «Pretty Easy Privacy» (PEP), целью проекта является интеграция технологии с существующими инструментами связи на разных настольных и мобильных платформах. Команда разработчиков запустила предварительную реализацию PEP в понедельник для почтового клиента Microsoft Outlook, но планирует создавать похожие продукты для шифрования сообщений в Android, iOS, Firefox OS, Thunderbird, Apple Mail, Jabber, IRC (Internet Relay Chat), WhatsApp, Facebook Messenger, Snapchat и Twitter.

Разработчики PEP запустили кампанию crowdfunding в Indiegogo, чтобы собрать средства, которые позволят им создать основу для поддержки проекта и ускорить разработку различных реализаций для разных платформ.

[Подробнее: Как удалить вредоносное ПО с вашего ПК с ОС Windows]

В то время как большинство программ PEP будет выпущено в соответствии с GNU General Public License версии 3 и будет свободно использоваться, команда также будет разрабатывать бизнес-продукты, которые будут коммерциализироваться через новая компания в Люксембурге под названием PEP Security.

Механизм PEP основан на существующих технологиях с открытым исходным кодом, таких как GnuPG, реализация стандарта шифрования OpenPGP; GNUnet, инфраструктура для децентрализованных сетей одноранговых сетей; и NetPGP, реализация OpenPGP для таких платформ, как iOS, где GnuPG не поддерживается. Однако его основная цель - обеспечить конфиденциальность «без хлопот» с помощью «нулевого» пользовательского интерфейса, согласно его разработчикам.

При установке PEP автоматически генерирует ключи шифрования для пользователя или импортирует их из локального клиента PGP. Он также может открывать ключи для партнеров по обмену информацией, если они загружали их на публичные серверы ключей или уже отправили подписанные электронные письма в прошлом. Это означает, что PEP начнет шифрование сообщений сразу с некоторыми пользователями и работает, даже если другая сторона не использует PEP, а другие реализации PGP, S / MIME или CMS.

«PEP-движок делает именно то, что делает хакер когда он или она использует PGP: создайте хорошую пару с надежными алгоритмами, безопасно справляйтесь с этим, управляйте открытыми ключами других людей и управляйте криптовым решением самым известным способом, чтобы сохранить его в безопасности », - сказал Volker Birk, немецкое программное обеспечение архитектор и один из основателей проекта в блоге.

Плагин PEP для Outlook использует цветные индикаторы доверия для контактов электронной почты. По умолчанию используется серый цвет и означает, что с выбранным контактом невозможно получить зашифрованную связь. Когда ключи получателя известны и уже находятся в хранилище ключей, индикатор доверия переключается на желтый, что означает зашифрованную связь, но потенциально уязвимую для атак типа «человек в середине».

Чтобы достичь наивысшего уровня защита, сигнализируемая зеленым индикатором, обеим сторонам необходимо обменять «безопасные слова» с помощью PEP по телефону. После подтверждения этого подтверждения связь защищена от всех известных атак, заявили разработчики PEP на странице проекта Indiegogo.

Технология не полагается на централизованную инфраструктуру и использует одноранговые технологии для анонимного транспорта. Когда обе стороны используют его, это не просто содержимое сообщений, которые зашифровываются, но и метаданные, подобные теме, в случае электронной почты.

Текущая цель кампании crowdfunding - собрать 50 000 долларов США, что поможет в разработке реализации PEP для Android. Однако для ускорения поддержки различных платформ, средств связи и протоколов шифрования потребуется больше средств.