• IT-Karriere:
  • Services:

Minilock: Verschlüsselung ohne Schlüsselverwaltung

Einfaches Verschlüsseln von Dateien ohne lästiges Verwalten der privaten Schlüssel - das verspricht die Browser-App Minilock. Mit ihr können die Dateien per Drag-and-Drop verschlüsselt werden.

Artikel veröffentlicht am ,
Minilock soll den Austausch von verschlüsselten Dateien so einfach wie möglich machen.
Minilock soll den Austausch von verschlüsselten Dateien so einfach wie möglich machen. (Bild: Nadim Kobeissi/Minilock)

Minilock heißt die App für den Chrome-Browser, die verspricht, Verschlüsselung so einfach wie möglich zu machen. Vor allem die Schlüsselverwaltung soll dabei wegfallen. Soll eine Datei verschlüsselt werden, werden der private und öffentliche Schlüssel nach Eingabe einer Passphrase nur kurzzeitig generiert und gleich wieder geschlossen. Nutzer sollen Minilock auf beliebigen Rechnern nutzen können, die Schlüssel bleiben immer die gleichen.

Stellenmarkt
  1. Schaeffler Technologies AG & Co. KG, Herzogenaurach
  2. Marc Cain GmbH, Bodelshausen

Wired hat sich die App des Entwicklers Nadim Kobeissi in einer Vorab-Version angesehen. Dort wird die einfache Anwendung der App gelobt. Verschlüsselte Dateien werden samt öffentlichem Schlüssel an einen Empfänger versendet, der hier Minilock-ID genannt wird. Den privaten Schlüssel bekomme der Anwender nie zu Gesicht und er werde nach der Verschlüsselung sofort wieder gelöscht.

Der Nutzer müsse sich lediglich eine sichere Passphrase merken. Die App verlange eine, die mindestens 30 Zeichen lang sei und mehrere Sonderzeichen enthalte. Generiert werden die Schlüssel laut Kobeissi mit Hilfe elliptischer Kurven. Damit sollen die Minilock-IDs möglichst kurz gehalten werden, sie bestehen aus 44 Zeichen. Genaueres zu Minilock will Kobeissi auf der Konferenz Hackers On Planet Earth (HOPE) Ende Juli 2014 offiziell verraten. Dann soll auch eine Beta-Version von Minilock erscheinen und der Quellcode veröffentlicht werden.

Komplexität der Verschlüsselung entfernt

Den durfte bisher unter anderem der Kryptoexperte Matthew Green von der John Hopkins Universität sehen, der sich laut Wired vorsichtig optimistisch zu Minilock äußerte. Der kryptogtaphische Code sei übersichtlich und klar. Es gebe nur wenige Stellen, an denen etwas schiefgehen könne. Es werde noch eine genaue Überprüfung erfordern, aber Green glaubt, Minilock könnte ziemlich sicher sein. Die Idee hinter Minilock findet Green gut. Kobeissi habe mit seiner App die Komplexität von PGP entfernt, sie mache einfach nur das, was sie soll, sagte Green zu Wired.

Kobeissi hat das Chatprogramm Cryptocat entwickelt und wurde heftig kritisiert, als dort mehrere Schwachstellen gefunden wurden. Inzwischen habe er dazugelernt, sagte er. Außerdem werde er den Code zu Minilock unter eine Open-Source-Lizenz stellen. Jeder könne sie selbst überprüfen. Green äußerte sich ähnlich. Es sei unfair, Kobeissi für etwas zu kritisieren, das so weit zurückliegt. Minilock mache einen guten Eindruck - auch wenn er damit noch keine NSA-Unterlagen verschlüsseln würde, sagte Green.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Mobile-Angebote
  1. 274,49€ (mit Rabattcode "PFIFFIGER" - Bestpreis!)
  2. 304€ (Bestpreis!)
  3. 689€ (mit Rabattcode "PRIMA10" - Bestpreis!)
  4. 328€ (mit Rabattcode "YDENUEDR6CZQWFQM" - Bestpreis!)

Schnarchnase 11. Jul 2014

Aha, Buchstaben sind Zeichen, Zahlen sind Zeichen, Sonderzeichen sind nunja du...

Nerd_vom_Dienst 11. Jul 2014

Nicht die Komplexität sondern der Aufwand da alles mit einbezogen werden muss an...

Uwe12 11. Jul 2014

...dürfte sich also bei den meisten Anwendern großer Beliebtheit erfreuen: 16h! ;-) Uwe

denger 10. Jul 2014

SteadyCrypt.de siehe: http://www.addictivetips.com/windows-tips/protect-confidential...

violator 10. Jul 2014

Weil?


Folgen Sie uns
       


5G: Nokias und Ericssons enge Bindungen zu Chinas Führung
5G
Nokias und Ericssons enge Bindungen zu Chinas Führung

Nokia und Ericsson betreiben viel Forschung und Entwicklung zu 5G in China. Ein enger Partner Ericssons liefert an das chinesische Militär.
Eine Recherche von Achim Sawall

  1. Quartalsbericht Ericsson mit Topergebnis durch 5G in China
  2. Cradlepoint Ericsson gibt 1,1 Milliarden Dollar für Routerhersteller aus
  3. Neben Huawei Telekom wählt Ericsson als zweiten 5G-Ausrüster

Pinephone im Test: Das etwas pineliche Linux-Phone für Bastler
Pinephone im Test
Das etwas pineliche Linux-Phone für Bastler

Mit dem Pinephone gibt es endlich wieder ein richtiges Linux-Telefon, samt freier Treiber und ohne Android. Das Projekt scheitert aber leider noch an der Realität.
Ein Test von Sebastian Grüner

  1. Linux Mehr Multi-Touch-Support in Elementary OS 6
  2. Kernel Die Neuerungen im kommenden Linux 5.9
  3. VA-API Firefox bringt Linux-Hardwarebeschleunigung auch für X11

Vivo X51 im Test: Vivos gelungener Deutschland-Start hat eine Gimbal-Kamera
Vivo X51 im Test
Vivos gelungener Deutschland-Start hat eine Gimbal-Kamera

Das Vivo X51 hat eine gute Kamera mit starker Bildstabilisierung und eine vorbildlich zurückhaltende Android-Oberfläche. Der Startpreis in Deutschland könnte aber eine Herausforderung für den Hersteller sein.
Ein Test von Tobias Költzsch

  1. Software-Entwicklung Google veröffentlicht Android Studio 4.1
  2. Jetpack Compose Android bekommt neues UI-Framework
  3. Google Android bekommt lokale Sharing-Funktion

    •  /