Google设Wycheproof项目快速检查加密漏洞
报价宝综合消息Google设Wycheproof项目快速检查加密漏洞
愈来愈多软件应用加密技术,但加密算法有漏洞,形同虚设。Google 发表 Wycheproof 项目,让开发人员测试加密库(cryptographic libraries)有否存在漏洞。
加密,一个小小错误可导致难以想像的后果。Google 认为,只要小心检查,其实可以完全避免。开发 Wycheproof 项目,目的防止开源加密库中常见的错误和漏洞。取名 Wycheproof,源自澳洲一座全世界最矮的山,仅高 43 米,喻意加密漏洞其实可轻易跨过。
开发人员可将程式码上传至 Wycheproof,接受 80 项测试,检测出超过 40 个安全漏洞。不过 Google 提醒,即使通过测试,也不代表绝对安全,只是防止已知的黑客攻击。

