雅虎为所有连接数据中心的邮件加密

拉斯维加斯–雅虎长期以来未能对其众多网页服务进行默认加密,因此在安全和隐私领域被众多竞争对手远远甩在身后,最终成为数字倡导组织的笑柄。然而大约在去年的时候,雅虎公司在很短的时间内即扭转局面,开始认真对待加密问题,并迅速地将其安全与隐私保护能力提升至与Google和微软同等的水平。 雅虎表示将于明年为其所有使用雅虎邮箱的用户启用端对端加密,这意味着用户的邮件从自身机器发出后,通过雅虎服务器再一路传送至收件人的邮箱,其间的整个过程邮件的内容始终处于加密状态。同时,雅虎公司还与Google共同开发项目,使加密透明且易于使用。 “斯诺登事件后,我们并没有对此加以重视,使得我们无法专注于所面临的现实问题。我们作为一个产业已然失败了。因为我们无法保证用户的安全。 本周在内华达州拉斯维加斯举办的Black Hat安全大会上,作为雅虎新任的首席信息安全官Alex Stamos表示,有关安全和隐私的项目将成为他任期内的首要工作。 据报道,雅虎在6月通过使用Google针对Chrome发布的浏览器插件,对离开浏览器的所有数据启用端对端加密。雅虎和Google的合作关系相当重要,Stamos解释道,因为这能确保雅虎邮箱用户与Gmail用户之间的通讯得到高度加密。 “我们的目标是让雅虎邮箱与Gmail完全兼容。”Stamos在周六说道。 雅虎其它的安全改进措施还包括实施HSTS(HTTP强制安全传输),这能使得网站能够在用户浏览器上强制进行加密连接;而证书透明度则通过采用信赖认证中心的公开日志及他们所背书的证书,以达到阻止网站欺诈和其它中间人攻击的目的。 这一系列的安全举措将大幅提升雅虎在电子前哨基金会每年”Who’s Got Your Back?”和”加密报告”上的评分。当然,更重要的是用户将能够安全和私密地进行通讯,不用再因为自己的网络知识有限而害怕遭到窃听。 “斯诺登事件后,我们并没有对此加以重视,使得我们无法专注于所面临的现实问题。我们作为一个产业已然失败了。因为我们无法保证用户的安全。” 先前的落后者@雅虎正在通过#一系列加密举措对#安全和#隐私领域进行大力改进

拉斯维加斯–雅虎长期以来未能对其众多网页服务进行默认加密,因此在安全和隐私领域被众多竞争对手远远甩在身后,最终成为数字倡导组织的笑柄。然而大约在去年的时候,雅虎公司在很短的时间内即扭转局面,开始认真对待加密问题,并迅速地将其安全与隐私保护能力提升至与Google和微软同等的水平。

摄于2014年美国Black Hat安全大会

雅虎表示将于明年为其所有使用雅虎邮箱的用户启用端对端加密,这意味着用户的邮件从自身机器发出后,通过雅虎服务器再一路传送至收件人的邮箱,其间的整个过程邮件的内容始终处于加密状态。同时,雅虎公司还与Google共同开发项目,使加密透明且易于使用。

“斯诺登事件后,我们并没有对此加以重视,使得我们无法专注于所面临的现实问题。我们作为一个产业已然失败了。因为我们无法保证用户的安全。

本周在内华达州拉斯维加斯举办的Black Hat安全大会上,作为雅虎新任的首席信息安全官Alex Stamos表示,有关安全和隐私的项目将成为他任期内的首要工作。

据报道,雅虎在6月通过使用Google针对Chrome发布的浏览器插件,对离开浏览器的所有数据启用端对端加密。雅虎和Google的合作关系相当重要,Stamos解释道,因为这能确保雅虎邮箱用户与Gmail用户之间的通讯得到高度加密。

“我们的目标是让雅虎邮箱与Gmail完全兼容。”Stamos在周六说道。

雅虎其它的安全改进措施还包括实施HSTS(HTTP强制安全传输),这能使得网站能够在用户浏览器上强制进行加密连接;而证书透明度则通过采用信赖认证中心的公开日志及他们所背书的证书,以达到阻止网站欺诈和其它中间人攻击的目的。

这一系列的安全举措将大幅提升雅虎在电子前哨基金会每年”Who’s Got Your Back?”和”加密报告”上的评分。当然,更重要的是用户将能够安全和私密地进行通讯,不用再因为自己的网络知识有限而害怕遭到窃听。

“斯诺登事件后,我们并没有对此加以重视,使得我们无法专注于所面临的现实问题。我们作为一个产业已然失败了。因为我们无法保证用户的安全。”

先前的落后者@雅虎正在通过#一系列加密举措对#安全和#隐私领域进行大力改进

找工作如同约会!

想要找到完美的”另一半”总是不那么容易。你必须坦诚面对自己的优缺点,你不得不接受这样一个事实:有时候这就是真实的你,而不是其他人。双方总会有一方会首先”离开”—可能只是你说了这个而没有说那个,也可能只是你向对方展示了真实的自己。你在脑海中不断回放着”面试”时情景,”我太紧张了,我没有说到那个呀!为什么我当时没有说呢?” 许多招聘人员会将寻找合适的候选人比喻为寻找他们的”另一半”,因为在约会和招聘之间有着太多的相似之处。如果你在各个方面都表现得当的话,除了收获爱情以外,也不用太费力就能找到合适的工作。 地点 你通常在哪里与人见面–夜店、体育赛事、通过朋友介绍或在享受自己最喜欢的业余爱好的地方?在所有你能约会的地方,也同样能找到新的工作。如同约会一样,你找到新工作的地方往往能反映出工作的质量如何。招聘网站就如同夜店,你能很快并轻松找到一份工作,但问题是这份工作到底能持续多久?这真的是适合你的工作吗?如果你是通过朋友介绍找到这份工作/约会对象,则双方的关系将更为持久和稳固,但缺点是缺乏惊喜。 这就是为什么卡巴斯基实验室有着良好的员工推荐计划。你是否认识卡巴斯基实验室的任何一名员工?不认识?上网去认识吧! 吸引对方的关键 让我们来面对现实,可以说所有的爱情故事都始于双方一见钟情,这能够让他们坐下来进一步了解对方。作为一名招聘人员,我想说的是:最初对求职者的好感都是源于”让人眼前一亮的简历”。确保你的简历不仅含有招聘人员所想要看到的内容(比如:工作描述),还有展示你作为员工最真实的一面。最糟糕的情况是:你将自己完全伪装成另一个人,或做一些内心根本不想做的事情。 如果你对某一家公司感兴趣的话,必须知道自己感兴趣的原因是什么。是因为这家企业的文化?还是因为这家企业的名声在外?又或是因为职业发展机会?只有这样,你才能在面试前对自己各方面是否与公司相匹配了如指掌了。卡巴斯基实验室的招聘人员总是会听到诸如此类的加入公司的理由,即向往我们的企业文化以及想要获得更好的职业发展机会。我们的确有着相当有趣的企业文化并为每一名员工提供难以想象的职业发展机会。但是,我们也是一家需要员工极其努力地工作并经常性加班的公司。但我们会给予员工充分的自由空间,与公司一道开创全新的未来。你是那种需要大量管理性指令才能完成工作的员工吗?你对所从事的工作是否拥有足够的热情?卡巴斯基实验室的每一名员工都对工作充满了热情,即使长时间地工作也丝毫不会感到疲惫,甚至大部分人还希望自己给自己加班。 咖啡/饮料约会 几乎每个人都经历过那种不太正式的约会,即所谓的”咖啡约会”。通常一边喝着咖啡或饮料,一边打量着对方,看看是否真的要和眼前的这个人建立起关系,且通常不会有第二次约会。但当你能和眼前这个人相处时间超过1个小时的话,则将顺利进入下阶段:”正式约会”。第一轮的电话面试就好比”咖啡约会”。招聘人员想借此机会了解你是否准备好与招聘经理的现场面试,而你则需要确定这家公司是你非常乐意”约出去”的对象。 正式约会 周六的晚餐和一场电影是通常是正式约会的主题,就好比面对面的现场面试。你必须全力以赴,穿着得体等等,这应该不用我再多说了。还有需要牢记的是,你对对方的了解程度应该与对方对你的了解一样多。经常问自己与对方相处是否融洽?如果不是,你应该选择尽快离开。不要尝试去适应有些并不符合你需要的人(公司),因为这最终只会带来痛苦。 保持稳固关系 联系你当地的卡巴斯基实验室办公室,可能会获得一次”约会”的机会!现在就将你的简历发送至resume@kaspersky.com 如果在几次约会后你们在很多方面渐渐有了一致看法的话,这就是一个理想的关系。接下来则是”正式确立关系”的阶段。你需要在给予和付出之间取得平衡。在签下自己的大名前清楚自己内心到底要的是什么。全面了解公司对于你和你的工作有哪些期望。你对公司愿意支付的报酬是否满意?公司是否能满足你作为一名员工的需求?记住,没有任何一段关系是百分百完美的,一旦与你心理预期接近的时候,还等什么赶快签约吧。 关系结束 分手总是让人难以接受,当发现自己并非对方所需要的人时更是痛苦万分。有时候你会发现自己坠入了爱河但对方却毫无感觉,这类事情时常发生。如果公司无法100%或甚至95%确信你是他们团队的合适人员,那其中一定存在你没有看到的原因。可能会是你的个性原因,比如团队大部分人并不喜欢交际,而你的个性却恰恰相反,当然这些都不太会当面告诉你。不管什么原因,其实都不用太过担心,就好像生活中寻觅爱情一样,总有一份适合你的工作在等着你。你需要的则是耐心和毅力。

提示