Đang tải bảng tin…
All Things Open0 Hot0 bình luận9 phút đọc
Your cloud storage can read your files. Here’s why that matters.
Most cloud storage providers encrypt data with keys they control, meaning they can decrypt your files on demand — for legal requests, breaches, or internal access. End-to-end encryption (E2EE) keeps keys on your device so the server only ever stores unreadable ciphertext. The post clarifies the difference between encryption in transit, at rest, and true E2EE; explains why open source client code is essential for verifying cryptographic claims; highlights Proton Drive and Nextcloud as practical examples; and outlines what to check when evaluating an E2EE solution: client-side key generation, zero-knowledge architecture, auditable code, key recovery model, and metadata handling.
Nguồn: https://allthingsopen.org/articles/cloud-storage-end-to-end-encryption-e2ee-open-source. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
BleepingComputer1 Hot3 phútAI
Phishing poses as big-brand job interview to steal Google accounts
Một chiến dịch phishing giả mạo hơn 30 thương hiệu lớn như Adobe, Netflix, Coca-Cola và OpenAI nhằm nhắm vào chuyên gia marketing qua email phỏng vấn việc làm giả. Kẻ tấn công lợi dụng các nền tảng hợp pháp như PeopleForce và Salesforce Marketing Cloud để tạo chuỗi redirect lồng nhau, dẫn nạn nhân đến trang landing độc hại, nơi sử dụng kỹ thuật browser-in-the-browser (BitB) để hiển thị popup đăng nhập Google giả mạo, đánh cắp thông tin tài khoản. Chiến dịch đã hoạt động ít nhất 5 tháng, sử dụng tên và ảnh thật của nhà tuyển dụng để tăng độ tin cậy.
Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công phishing hiện đại sử dụng kỹ thuật browser-in-the-browser và chaining redirect để trộm mật khẩu Google, từ đó nâng cao kiến thức bảo mật cho ứng dụng web và hệ thống của mình.
