Google lanza esfuerzos contra el espionaje con la herramienta de cifrado de correo electrónico para Chrome

El correo electrónico seguro podría ser el Santo Grial de nuestros tiempos digitales.

Google acaba de lanzar una herramienta de cifrado de correo electrónico en forma de “alfa” Extensión de Chrome. De extremo a extremo debería ayudar a los menos geeks entre nosotros a cifrar, descifrar, firmar digitalmente y verificar los mensajes firmados dentro del navegador. Sigue el estándar OpenPGP. La extensión de Chrome es de código abierto (bajo la licencia Apache 2.0) y está disponible como versión alfa ahora.

Nota que no está disponible en la tienda de Chrome aún, pero el código está disponible para ser probado por la comunidad en línea.

El trabajo es sencillo, sin el glamour de la capa y la daga. Cualquier correo enviado desde cualquier programa de correo electrónico en línea en el navegador Chrome se cifrará hasta que el destinatario del mensaje lo descifre. De manera similar, cualquier mensaje cifrado que se le envíe permanecerá de esa manera hasta que los descifre en su navegador. End-To-End está pensado para el uso diario por parte de personas normales que podrían asustarse con las herramientas de cifrado más técnicas..

Si bien las herramientas de encriptación de extremo a extremo como PGP y GnuPG han existido durante mucho tiempo, requieren una gran cantidad de conocimientos técnicos y un esfuerzo manual para su uso. Para ayudar a hacer este tipo de cifrado un poco más fácil, estamos lanzando el código para una nueva extensión de Chrome que utiliza OpenPGP, un estándar abierto compatible con muchas herramientas de cifrado existentes.

De extremo a extremo, los correos electrónicos tendrán una capa de seguridad adicional. También coincide con el lanzamiento de Reset The Net, una campaña pública contra el espionaje apoyada por Google y otras compañías de tecnología..

Google dice que solo se cifrará el cuerpo del correo electrónico, no la línea de asunto del correo electrónico y la lista de destinatarios. Google confía en la comunidad de usuarios para probar el código y tapar cualquier agujero. Para ese efecto, está utilizando su Programa de recompensas de vulnerabilidad como una zanahoria financiera para los desarrolladores de seguridad que encuentran algún error..

End-To-End podría obstaculizar a los piratas informáticos y las amenazas de privacidad. ¿Pero detendrá a la NSA en sus pistas? Probablemente no a largo plazo (¿se ha oído hablar de Quantum Computer?), Pero podría estirar sus recursos y requerir un salto masivo en términos de esfuerzo de los actuales programas de espionaje.

Fuente: Blog de seguridad en línea de Google

Obtenga más información sobre: ​​Sugerencias de correo electrónico, Cifrado, Google Chrome, Privacidad en línea, Seguridad en línea.