2014年11月6日星期四
腾讯的QQ是最不安全的即时通讯软件之一 zz
Propublica的高级记者Julia Angwin、普林斯顿的Joseph Bonneau和电子前哨基金会的 Peter Eckersley 根据7个标准评估了流行即时通讯软件的安全性，结果显示腾讯的QQ是最不安全的即时通讯软件。他们依据的7个技术标准是传输过程是否加密，供应商是否能读取加密信息，用户是否能验证联系人身份，如果密钥被盗信息是否安全，代码是否开放供独立审查等。QQ的得分是0，而最安全的即时通讯软件是Cryptocat（曾被记者Glenn Greenwald 使用）、Silent Text和Silent Phone（月费9.95美元），TextSecure、Signal和ChatSecure + Orbot都是7分，其它流行的工具如Facebook chat、Skype、WhatsApp和Google Hangouts是2分，苹果的iMessage是5分。
标签： EFF, Propublica, QQ
2011年7月10日星期日
EFF希望微软和思科重新考虑其中国政策 zz
本周，微软必应宣布和百度合作提供英文搜索，思科帮助重庆建造监控系统，电子前哨基金会（EFF）认为这些是助恶而非为善，思科是一贯为之，而微软则让人略感失望。 Google因为不愿配合审查而退出中国，现在微软为了在中国提供服务，显然要进行自我审查，EFF认为此举将阻止中国人民行使自由表达权利，包括言论自由和自由获取信息的权利。微软必须严肃考虑在这个世界上它想要扮演的角色。2008年泄露的思科内部PowerPoint演示指示了它将过滤监控视为商业机会，它的所作所为为其带来了多场法律诉讼。
2011年5月4日星期三
EFF推动开放WiFi运动 zz
电子前哨基金会（EFF）发起了开放无线网络运动。当你在路上或从汽车里试图通过无线接入点访问网络以检查邮件时，会发现很难找到一个不加密的无线网络。而一个分享无线宽带的居民，却有可能因为有人通过开放网络浏览色情而遭到警方的责难。EFF认为开放无线接入面临着技术、政治和法律方面的问题。技术方面的问题是当用户开放无线接入点后，如何保护自己的通信和带宽优先使用权？目前已有部分路由器型号支持设立优先级不同的多重网络，但需要提供更简化的设置方法。法律和政治方面的问题是，如果用户开放无线接入点，他应该拥有类似ISP的同等法律保护，不会因为非法的色情内容而受到起诉，而这需要进一步完善法律。
2010年8月8日星期日
EFF的SSL观察 zz
Lwn.net报道，电子前哨基金会（EFF）发布了新 的项目：SSL observatory。他们花了几个 月时间收集了SSL证书信息，汇集成一个PDF文件，并表示未来会通过 BitTorrent发布完整的SSL证书数据集。在研究中，他们发现了许多有意思的细节：
Mozilla有124个信任根证书（包括CNNIC的CA）；微软在Windows 7中只列出了19个信任根证书；Windows或Firefox有1,482个可信CA证书；超过6000个的有效CA证书签名是 “localhost”；澳门在XP上有自己的2048 bit CA证书，没有使用中国或葡萄牙的CA；有意思的次级CA——美国国土安全部，CNNIC，阿联酋电信Etisalat，双子座天文观测站，戴尔、福特和 Google等企业....
Mozilla有124个信任根证书（包括CNNIC的CA）；微软在Windows 7中只列出了19个信任根证书；Windows或Firefox有1,482个可信CA证书；超过6000个的有效CA证书签名是 “localhost”；澳门在XP上有自己的2048 bit CA证书，没有使用中国或葡萄牙的CA；有意思的次级CA——美国国土安全部，CNNIC，阿联酋电信Etisalat，双子座天文观测站，戴尔、福特和 Google等企业....
标签： EFF, SSL observatory
2010年5月19日星期三
EFF称浏览器有指纹 zz
根据电子前哨基金会（EFF）过去几个月中展开的研究(PDF)，即 使没有cookies，常用的浏览器如IE和Firefox向网站提供了足够的信息，在94%的时间里它们能获得访问者的唯 一肖像。
EFF的高级技术专家Peter Eckersley指出配置信息——包括浏览器类型、操作系统、语言、时区、插件、甚至是安装的字体——网站收集这些信息后就能绘制出访问者的独特肖像。 这意味着网络匿名性比多数网民相信的要低得多。Eckersley称，即使用户关闭了cookie，用代理服务器隐藏IP地址，“你仍然能被跟踪”。
EFF的高级技术专家Peter Eckersley指出配置信息——包括浏览器类型、操作系统、语言、时区、插件、甚至是安装的字体——网站收集这些信息后就能绘制出访问者的独特肖像。 这意味着网络匿名性比多数网民相信的要低得多。Eckersley称，即使用户关闭了cookie，用代理服务器隐藏IP地址，“你仍然能被跟踪”。
标签： Browser, EFF, Fingerprint
2009年3月23日星期一
EFF和Tor项目进入Google的Summer of Code zz
Google一年一度的学生编程开发活动Summer of Code将于3月23日协调世界时19时开始接受申请。今年的开源项目包含了电子前哨基金会（EFF）的网络中立测试工具Switzerland和匿名代理工具Tor。其中Tor是连续第三年入选，它表示今年将专注于效率，而不是数量，因此接受的学生数量将限制在4位以内。
标签： EFF, summer code, Tor
2009年3月6日星期五
EFF发布监视正当防卫网站 zz
电子前哨基金会(EFF)在开放社会研究所的帮助下发布了监视正当防卫（Surveillance Self-Defense）网站，让美国公众了解政府监视的法律和技术，向他们提供必要的信息和工具去评估这种危险，以及采取措施保护自己不受到伤害。 监视正当防卫或叫自卫，主要是回答两大问题：你电脑的数据和通信中什么是美国政府能合法监视的？为了保护自己抵御此类监视，你能够合法地做什么？EFF向美国公民传授监视的风险管理。
订阅 博文 [Atom]