加密邮件服务Tuta近日宣布推出密钥验证功能,进一步提升用户邮箱和日历的数据安全性。新推出的功能让用户可以主动验证与联系人之间的公钥,从而有效防止“中间人”攻击带来的信息泄露风险。
用户可通过扫描二维码或核对对方的验证代码完成密钥验证,确保通信双方身份真实、信息未被篡改。未选择手动验证时,系统则采用“首次使用即信任”(TOFU)机制,在初次通信保存公钥后自动检测变化并报警,但安全级别不及人工验证。
Tuta表示,随着在邮件和日历中引入抗量子算法加密和密钥验证机制,用户的数据安全与隐私保护将进一步增强。