网易科技讯 4月3日消息,据国外媒体报道,雅虎新任首席信息安全官(CISO)亚历克斯・斯塔莫斯(Alex Stamos)周三宣布，将对雅虎产品采取几项新的加密措施，并推出新版雅虎通。斯塔莫斯告诉媒体：“我们完全有能力防止数百万人同时被监听
网易科技讯 4月3日消息,据国外媒体报道,雅虎新任首席信息安全官(CISO)亚历克斯・斯塔莫斯(Alex Stamos)周三宣布，将对雅虎产品采取几项新的加密措施，并推出新版雅虎通。
斯塔莫斯告诉媒体：“我们完全有能力防止数百万人同时被监听。”
此前，雅虎对产品只采取了松散的加密措施，从而让政府可以实施监听，该公司计划改变这一做法。斯塔莫斯表示：“15年来，‘我相信你不会收集我的数据’的做法正在发生变化。”
这些变化包括修复雅虎即时通讯服务雅虎通（YahooMessenger）上一个明显的漏洞，该漏洞对用户安全构成较大威胁。
国外媒体最近发现，在即时通讯工具中，雅虎通和ICQ仍没有采取加密措施，而这一问题10年前就已曝光。斯塔莫斯在博客中称，该公司计划“在未来几个月内”推出新版雅虎通。
斯塔莫斯概述了近期雅虎采取的几项强化加密的措施。他说，截止3月31日，雅虎数据中心之间的数据传输已被“完全加密”。从今年1月开始，雅虎终于将HTTPS安全加密协议作为雅虎邮箱的默认功能。斯塔莫斯称，在过去的一个月，该公司对雅虎邮箱和其它电邮服务之间的通信启用了更严格的加密措施。现在，所有在雅虎主页及其旗下网站上发生的搜索查询，都默认使用HTTPS安全加密协议。
他表示，雅虎正在努力，强化旗下其它产品和服务的加密措施。虽然雅虎主页、雅虎邮箱和雅虎的数字杂志网站已经使用TLS 1.2协议、“完全向前保密”(Perfect Forward Secrecy)技术和2048位RSA密钥技术，但这些标准和技术尚没有扩展到雅虎其他网站。
用户可以对雅虎新闻、雅虎体育和雅虎财经等网站人工启用加密措施，方法是在这些网站网址的HTTP后面输入“S”。
斯塔莫斯还表示，安装了雅虎搜索的第三方移动应用和网站将更难以加密，因为这需要这些应用或网站所有者升级其流量协议。
他说：“雅虎99%的流量将被加密措施所覆盖，但我们总会有些流量来自旧设备。”
斯塔莫斯称，广告网络、旧设备、旧应用和雅虎众多的媒体合作伙伴，为雅虎实施加密措施带来了挑战。（刘春）
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
