取代Gmail和Dropbox？提供聊天和储存服务Peerio问世

Peerio日前发布了Windows、Mac和Chrome（包括Linus）插件版本，而Android和iOS版的正在设计中。目前Peerio还不够完美，有趣的是，在安全云通信和储存方面，它有着较好的用户体验。

Peerio 类似于一个带有即时通讯功能的简化版 Gmail，还包含了 Google Drive 功能。但与 Gmail 不同，所有通过 Peerio 进行的通讯都进行了端到端加密，只有接收方能解密，就算是能访问 Peerio 服务器的人也无法解密。

Peerio联合创始人兼密码首席设计师Nadim Kobeissi通过Peerio加密会话告诉记者：“我们对于Peerio的目标是，在邮件和文件共享方面，成功地超越PGP。我们已经构建了一个系统，它的基本构造比PGP更现代化、更强大、更简单。”

开源和审核

由于密钥的复杂性，使用拥有20年历史的PGP是一个痛苦的体验，至少在你想要它正常工作的时候。不同的是，Peerio要求用户创建记得住的（长）密码，然后用在本地为每个会话生成私钥，而不是要求用户拥有自己的私钥文件。密钥是在一个新设备上首次登录Peerio时需要用到的，你可以为这个新设备创建一个简短的密钥，双重验证也是可用的。Peerio合并了Kobessi minilock的文件加密App的加密技术。而用户使用用户名来验证他们的密码身份（客户端可以自动检测变化），并非邮箱地址和客户端生成的抽象头像。

从功能角度来看，Peerio是介于邮箱（尽管没有普遍使用）和即时消息之间。可以在消息上附加文件，会话可以切换和搜索。目前还没有功能性的草案，当在会话和消息之间跳跃的时候，这可能会很痛苦。但是Kobeissi称这很快就会解决，草案将被安全加密。

Kobeissi，一个应用密码学的博士生，因创造聊天程序Cryptocat而出名。他创造的这款App在2013年遭遇严重的安全威胁（聊天群组中存在一个bug，连续几个月容易被攻击）然而，这一次，他联合他人共创的App已经被“专家密码学和系统渗透测试人员”（德国的安全公司Cure13）审定。更重要的是，客户端代码是开源的，任何会使用它的人都可以在Github上获取到它，并用于审核。

元数据问题

24 岁的 Nadim Kobeissi致力于让人们尽可能容易地获得通信安全，他的软件如 Cryptocat 和 Minilock 能以 FBI 级别的防护标准加密即时消息或共享文件，用户界面却相当简单，如今，他似乎对Peerio的安全性也很有信心。当记者问及安全通道是不是很难泄露信息时，他回答道：“个人认为，要一些像泄露国家机密的那些人根本就不应该依赖网络。但是我敢说Peerio会保护人们的通信内容，即使他们在一个被高度监视的环境下进行通信。”

然而，服务的端到端加密只能保护通信内容，不包括谁联系谁以及时间的元数据。Peerio在加拿大服务器仍然保持用户的联系人列表、文件和发送的信息和数量以及信息时间戳。Kobeissi称，对元数据的访问是“很轻微且戒备森严的”，他和他的同事们承诺“打击政府的任何越界请求”，但是与通信内容不同，信息仍然存在并可供Peerio本身使用。Peerio是否会创建一种加密此元数据的方法？Kobeissi说：“迟早的事。”

Peerio团队包括四名固定员工和雇佣的12个承包商，拥有25万美元种子基金。计划通过对高级功能收费赚钱，比如超过十亿个存储字节，并一定程度上针对企业市场。

作为刚进入公测版的产品，Peerio似乎极其干净、实用和用户友好，只要人们没有发现烦心的漏洞以及不满该公司处理元数据等问题，这可能是一个可行的大众加密通信和协作服务。（一个小警告：如果你导入联系人列表，Peerio将向所在的用户发送邀请）。

原文链接： Peerio is a chat and storage service with big security claims（翻译/周键 责编/钱曙光）

欢迎订阅“ImapBox云计算”微信号获得更多云信息。

欢迎关注ImapBox@邮箱云存储微博了解最新云计算及大数据资讯。