Microsoft: βελτιώσεις ασφαλείας στο Outlook και OneDrive

Η Microsoft μόλις ανακοίνωσε μια σειρά βελτιώσεων για την cloud υπηρεσία OneDrive αλλά και το Outlook.com, παρέχοντας έτσι στους καταναλωτές ενισχυμένη προστασία και διαφάνεια (όπως αναφέρει) σε βασικά προϊόντα της.

Από σήμερα, οι λογαριασμοί του Outlook.com θα προστατεύονται με TLS (Transport Layer Security) για τα εισερχόμενα και τα εξερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου, πράγμα που σημαίνει ότι όλα τα μηνύματα θα κρυπτογραφούνται αυτόματα καθώς μεταφέρονται μεταξύ των servers της Microsoft και το αποδέκτη, εάν χρησιμοποιεί TLS.

Η εταιρεία αναφέρει ότι αυτή η συγκεκριμένη λειτουργία έγινε εφικτή μετά τις εντατικές δοκιμές που είχε από άλλες υπηρεσίες διεθνούς ταχυδρομείου, όπως την Deutsche Telekom, την Yandex και τη Mail.Ru, οι οποίες πραγματοποίησαν τις δοκιμές για να εξακριβωθεί αν τα email είναι πράγματι κρυπτογραφημένα.

Την ίδια στιγμή, η υπηρεσία Outlook.com απέκτησε PFS (Perfect Forward Secrecy), το οποίο προσθέτει ένα νέο επίπεδο προστασίας κατά την αποστολή και λήψη μηνυμάτων ηλεκτρονικού ταχυδρομείου από ένα λογαριασμό Microsοft.

«το Perfect Forward Secrecy χρησιμοποιεί διαφορετικά κλειδιά κρυπτογράφησης για κάθε σύνδεση, καθιστώντας πιο δύσκολο στους επιτιθέμενους να αποκρυπτογραφήσουν τις συνδέσεις,» εξηγεί η εταιρεία.

Η cloud υπηρεσία OneDrive έχει επίσης κρυπτογράφηση PFS από σήμερα, όπως αποκάλυψε η Micrοsoft, κάτι το οποίο σημαίνει ότι όλοι όσοι αποθηκεύουν αρχεία στο σύννεφο θα έχουν αυξημένη προστασία κατά την είσοδο τους στην υπηρεσία, όχι μόνο μέσα από το web interface, αλλά και μέσω των κινητών εφαρμογών.

Η Microsoft ανακοίνωσε επίσης την έναρξη ενός κέντρου διαφάνειας που υποτίθεται ότι θα επιτρέψει στους ενδιαφερόμενους να αναλύουν τον πηγαίο κώδικα των διαφόρων προϊόντων της, συμπεριλαμβανομένου και του λειτουργικού συστήματος των Windows (αλλά και του Skype), για να βεβαιωθούν ότι δεν υπάρχουν κρυμμένα backdoors. Αυτό σαφώς υποτίθεται ότι έρχεται σαν μέτρο για την καταπολέμηση των πρόσφατων ισχυρισμών ότι η Microsoft έχει αναπτύξει κρυφό κώδικα στο λογισμικό της για να κατασκοπεύει τους χρήστες της και ότι έχει συνεργαστεί με τις υπηρεσίες των ΗΠΑ σε αυτό.

*iguru.gr