Lavabit的工作原理和安全弱点

Lavabit的工作原理和安全弱点

Lavabit向用户提供了一种安全的加密邮件服务，乃至公司成员也无法阅读或破解贮存在服务器上用户邮件。

它部署了多层次的加密保护措施。

用户的邮件用公钥加密，只能用相对应的私钥解密。

私钥本身也被加密，只有在用户正确输入密码后才会解密。

出于安全起见，用户的密码不会明文储存在服务器上。

密码在加盐后用SHA512多次迭代。

一旦用户正确输入密码，它将会解锁私钥解密邮件。

即使安全如此严密，Lavabit在不可抗拒力下也无能为力。

例如，政府可以索要用于HTTPS连接的私钥，盗取用户的明文密码；可以迫使开发者重写系统，将明文密码写入日志。

Lavabit创始人Ladar Levison本来以为此类事情不可能会发生，但他现在意想到这确实可能会产生。

他因此以壮士断腕的方式关闭Lavabit。

Levison目前受制于封口令，拒绝证实或否认是不是收到了美国联邦政府的国家安全信函（National Security Letter）。