Weis在博客中表示,加密功能是一把雙刃劍,如果設(shè)計不好,可以帶來嚴重的安全漏洞。
開發(fā)者在進行程序加密的時候經(jīng)常會犯一些錯誤,例如使用過時的加密算法,或者不能夠更換新的密鑰,這些錯誤將會導(dǎo)致加密工具變得毫無用處。KeyCzar的目的就是簡化這些操作,讓開發(fā)者不僅僅能夠部署加密工具,而且還能夠根據(jù)需要管理和修改密鑰。
KeyCzar的密鑰版本系統(tǒng)讓開發(fā)者可以輕松更換和收回密鑰,而不用擔(dān)心向后兼容問題,也不用對源程序進行任何修改。
不過Google警告稱,人們不應(yīng)該將KeyCzar看做一個完整的密碼系統(tǒng)。它并不包含任何實際的密碼庫,它不能實現(xiàn)很多真正的密碼任務(wù)操作。
Google在其Google Code服務(wù)中提供了KeyCzar第一個版本的下載。目前該工具只支持Java和Python編程語言,不過Google計劃最近再發(fā)布一個C++版本。
Google還邀請第三方加入這個開源項目。開發(fā)者可以通過KeyCzar的Google Code頁面(http://code.google.com/p/keyczar/)加入該項目。(梧桐雨)