Google och andra teknikjättar vill göra e-post säkrare

Postat:
12:17 - 2016-03-22
Skribent:
| Lars A
Kommentarer:
6

Google och andra teknikjättar som Microsoft och Yahoo har skapat en metod för att försäkra sig om att e-postmeddelanden är krypterade. Metoden kallas SMTP Strict Transport Security (SMTP STS) och har skickats som förslag till Internet Engineering Task Force (IETF).

Kryptering används redan i exempelvis Gmail men det finns metoder att kringgå den. En hackare kan exempelvis implementera ett falskt digitalt certifikat som systemet uppfattar som äkta. På så vis kan ett mejl skickas till en osäker server utan din vetskap.

Fördelen med SMTP STS är att det försäkrar sig om att servern du skickar meddelandet till stödjer protokollet. Certifikatet verifieras och SMTP STS ser till så att det fortfarande är aktuellt. Om koden upptäcker något fuffens skickas aldrig mejlet och användare meddelas om detta.

Ifall förslaget går igenom kan antalet krypterade meddelanden i Gmail stiga från 83 % för skickade och 69 % för mottagna, upp till 100 %.