Weis在博客中表示,加密功能是一把雙刃劍,如果設(shè)計(jì)不好,可以帶來(lái)嚴(yán)重的安全漏洞。
開發(fā)者在進(jìn)行程序加密的時(shí)候經(jīng)常會(huì)犯一些錯(cuò)誤,例如使用過時(shí)的加密算法,或者不能夠更換新的密鑰,這些錯(cuò)誤將會(huì)導(dǎo)致加密工具變得毫無(wú)用處。KeyCzar的目的就是簡(jiǎn)化這些操作,讓開發(fā)者不僅僅能夠部署加密工具,而且還能夠根據(jù)需要管理和修改密鑰。
KeyCzar的密鑰版本系統(tǒng)讓開發(fā)者可以輕松更換和收回密鑰,而不用擔(dān)心向后兼容問題,也不用對(duì)源程序進(jìn)行任何修改。
不過Google警告稱,人們不應(yīng)該將KeyCzar看做一個(gè)完整的密碼系統(tǒng)。它并不包含任何實(shí)際的密碼庫(kù),它不能實(shí)現(xiàn)很多真正的密碼任務(wù)操作。
Google在其Google Code服務(wù)中提供了KeyCzar第一個(gè)版本的下載。目前該工具只支持Java和Python編程語(yǔ)言,不過Google計(jì)劃最近再發(fā)布一個(gè)C++版本。
Google還邀請(qǐng)第三方加入這個(gè)開源項(xiàng)目。開發(fā)者可以通過KeyCzar的Google Code頁(yè)面(http://code.google.com/p/keyczar/)加入該項(xiàng)目。(梧桐雨)