“我敢打赌这不在你的威胁模型里。” 那么 Keybase的未来, ,也许是 CLDC 最有能力和最安全的、推荐给异议组织者的解决方案,, 现在就受到质疑, ,因为新冠疫情。 谢谢你,冠状病毒! 故事的梗概:在居家隔离命令迫使公司、大学、医生预约、瑜伽课以及其他一切事务都转用 Zoom 进行视频会议服务后,Zoom 在极短的时间内变得非常非常受欢迎。然后 截距 和 公民实验室 指出Zoom的加密技术很糟糕(而且 多年来我们一直在指出这一点这给Zoom带来了巨大的安全压力。他们通过收购当时可能最安全的即时通讯应用Keybase,以及Keybase的团队和所有资产来应对这一挑战。.
首先我们需要强调一点:现在是 不 是时候放弃并删除你的 Keybase 账户了。从短期来看,Keybase 服务器仍然在线运行,应用程序仍然可用(并且承诺很快会有重大更新),它仍然使用强大的开源加密技术。事实上,Keybase 特别强大之处在于它强调阻止 Keybase 团队自身的攻击*,这一点仍然成立。.
但从长远来看,最好的和最坏的可能结果是什么?
在最坏的情况下,Keybase 停止开发且不再可用。我们预计这种情况不会在一年内发生。Zoom 可能会采纳 Keybase 的某些功能(端到端加密的团队消息),但仅提供给预算庞大的大型企业。.
在最理想的情况下,Keybase 的优先事项能在 Zoom 生根发芽(强大的、可验证的加密,开源开发),而 Zoom 则提供一个开源客户端,实现 Keybase 的所有功能,并加上端到端加密的网络会议。.
根据Zoom的说法,两周内(2020年5月22日星期五),将发布一份新的“详细的密码学设计草案”,作为与专家和民间社会协商以完善其方法的依据。我们拭目以待。.
那么,我们现在推荐什么?
- 如果您已经在使用 Keybase,并感到安全、可靠和赋权,请继续使用。.
- 建立一个备用安全渠道(总是个好主意!)来联系您的联系人,例如 信号, 电线, ,或者 Protonmail (这已经好多了!)
- 备份你在Keybase中的所有文件(你应该随时这样做)。.
- 如果您正在考虑采用 Keybase,请知晓,虽然它 安全 要做到这一点,在接下来的一年里情况可能会发生很多变化(这在信息技术领域总是如此)。.
CLDC数字安全团队将继续探索替代方案,我们将随时向您通报Keybase本身以及有前景的替代方案。请保持关注,注意安全。.