为什么加密电子邮件服务ProtonMail将其移动应用程序开源

 
在公众对“大技术”的信任因无数数据泄露和隐私丑闻而处于历史低位的时候，即使是专门从事在线安全的公司也必须走整个九码才能说服人们他们是认真的隐私。
加密电子邮件服务ProtonMail本周宣布，其iPhone应用程序现已开放源代码，任何人都可以在GitHub上仔细阅读代码。为什么?好吧，就发现源代码中的缺陷而言，数千只眼睛要胜过数十只眼睛。此外，在信任至高无上的情况下，完全透明可以提高信任度。
该公司在博客中写道：“我们相信透明度，社区的力量，并为所有人建立一个更加私密和安全的未来。” “开源为Proton社区提供了透明度和责任感。允许人们查看和查看我们的代码增加了对平台安全性的信任，也增强了我们对开发更安全和私有Internet的承诺。”
情报
总部位于瑞士的Proton是ProtonMail的幕后公司，此前曾宣布计划开源其移动应用程序，实际上其Web应用程序自2015年以来就是开源的。在经过漫长的完成之后，其将其iPhone应用程序开源的举动。由名为SEC Consult的第三方进行的代码审计在本周发布了报告，同时还列出了七个低风险漏洞的详细信息。现在，大多数问题已得到解决。
一位发言人对VentureBeat表示，Proton之所以将iOS优先于Android，是因为它“已收到有关使用iOS设备针对可疑中国恶意软件的攻击者的威胁情报”。虽然历史上曾有州立黑客通过iOS漏洞将激进分子和人权捍卫者作为攻击目标的案例，但大赦国际上个月宣布，一名摩洛哥人权律师遭到了以色列网络情报公司NSO的间谍软件的攻击，该软件可帮助各国部署移动监控技术。
更广泛地讲，最近出现了无数关于WhatsApp漏洞的报道，该漏洞曾用来监视记者，活动家和政府高级官员。与WhatsApp一样，ProtonMail的核心主张是完全加密，这意味着没有人可以在传输过程中拦截和读取您的邮件。甚至公司本身也没有。但是该应用程序代码的可靠性是此隐私承诺不可或缺的部分，这就是为什么Proton使其移动应用程序开源的原因-生命可能真正取决于它。
该公司写道：“最近，由国家发起的攻击iOS的恶意软件有所增加，在某些情况下专门针对ProtonMail用户。” “在Proton，安全是我们的首要任务，特别是因为使用我们服务的许多持不同政见者和激进主义者。”
一位发言人确认，该Android应用目前仍在接受审核，并将在GitHub上加入iOS版本。