Proč je šifrování s otevřeným zdrojovým kódem lepší pro vaše soukromí

Šifrování s otevřeným zdrojovým kódem činí software bezpečnějším i dostupnějším. Zjistěte, jak kombinace koncového šifrování a principů otevřeného zdrojového kódu vytváří důvěru a transparentnost softwaru.

Co je otevřený zdrojový kód?

Otevřený zdrojový kód, někdy označovaný jako software s otevřeným zdrojovým kódem, je název pro kód, který může kdokoli upravovat a sdílet v původní i upravené podobě, což vývojářům umožňuje sdílet práci bez omezení proprietární licence.

Hnutí otevřeného zdrojového kódu podporuje vývoj vysoce kvalitního softwaru tím, že využívá kreativitu, zájmy a nadšení globální komunity vývojářů. Z otevřeného zdrojového kódu vzešlo mnoho známých a široce používaných softwarových řešení, včetně serveru Apache HTTP a operačního systému Linux.

Dalším cílem projektů s otevřeným zdrojovým kódem je podpora rychlých inovací ve vývoji softwaru. Inovacím se daří v prostředí, kde mohou uživatelé a vývojáři svobodně spolupracovat na projektech a propojovat skvělé nápady. Stručně řečeno, zpřístupnění zdrojového kódu softwaru demokratizuje proces vývoje a snižuje náklady.

Co je šifrování?

Šifrování označuje proces kódování informací tak, aby mohly být přečteny pouze oprávněnými stranami. Když uděláte šifrování „open source“ (s otevřeným zdrojovým kódem), učiníte jeho zdrojový kód a algoritmy transparentními a dostupnými pro veřejnou kontrolu. To znamená, že kdokoli může kód zkontrolovat a upozornit na zranitelnosti. Protože kód může zkoumat a navrhovat opravy více lidí, je pravděpodobnější, že zranitelnosti budou rychle nahlášeny a vyřešeny, což povede k bezpečnějšímu produktu nebo službě.

Často kladené otázky

Je šifrovací software s otevřeným zdrojovým kódem bezpečný?: One of the arguments made against open-source encryption software is that it’s less secure than proprietary software because anyone can contribute to it. This, however, isn’t the case.
Besides lowered costs and increased flexibility, open-source projects are more transparent about vulnerabilities as the source code is publicly accessible. Due to its open nature, anyone in the community can detect and resolve security flaws before they pose a serious threat to the wider community.
You can also review the code yourself, make modifications, and even release a custom version of the software. Open-source projects allow anyone with the technical expertise to fix broken code, whereas with proprietary software, only the vendor or company can examine and update it. As a result, open-source software is often more reliable and secure than proprietary software.
Je šifrovací software s otevřeným zdrojovým kódem kvalitní?: Yes, open-source software is available for modification by anyone, but that doesn’t mean that every modification is accepted. In fact, most open-source projects use a workflow where a lead developer or a group of developers must sign off on all changes made to the code. Many open-source projects experience the same quality assurance checks as proprietary projects do — they undergo code review and testing and adhere to consistent guidelines(nové okno).
Můžete získat technickou podporu pro šifrovací software s otevřeným zdrojovým kódem?: Projekty s otevřeným zdrojovým kódem jsou obklopeny živými komunitami vývojářů a dobrovolníků se společným zájmem na vytvoření vysoce kvalitního produktu. Čím větší je komunita, tím je pravděpodobnější, že najdete řešení problému, kterému čelíte. Většina projektů s otevřeným zdrojovým kódem má vyhrazená fóra, kde mohou uživatelé zveřejňovat dotazy a řešit chyby prostřednictvím crowdsourcingu.
Když má projekt otevřený zdrojový kód, můžete se také podívat na historii verzí, abyste získali představu o čase potřebném k vyřešení chyby a získání aktualizace. Kromě toho mnoho technologických společností, jako jsou Netflix(nové okno) a Adobe, používá ve svých projektech otevřený zdrojový kód, což je silným vyjádřením důvěry v pokračující podporu větších open-source podniků.
Why is open source good for encryption?: By opening up the source code, anyone can directly verify that the encryption features are implemented correctly and no backdoors are built in. You can even hire third-party security firms to conduct independent audits(nové okno).
Open-source encryption enables individuals, experienced developers, and cryptography experts to learn what algorithms are employed, how they work, and point out potential flaws and vulnerabilities. This transparency makes it possible to quickly resolve bugs and independently assess the security of an application, which leads to better privacy.
Prozkoumejte náš kód: Proton has always been a strong advocate for open-source software, and you can find our source code for all our apps on GitHub(nové okno). We maintain two popular open-source encryption libraries: OpenPGP.js(nové okno) and GopenPGP.
We also hire third-party firms to conduct independent audits of our apps and share the results so that you can read an expert’s assessment of our service’s security. Our products are regularly audited to verify they work as we claim, and you can read all of those security audit reports, too. We also completed a SOC 2 Type II audit, one of the most widely recognized standards for operational security in business.
We’re committed to keeping all of our products open source because we believe our community deserves complete transparency and a voice in how their most sensitive, valuable data is handled. Since the beginning, Proton has been funded by our community, and our goal has always been to make privacy the default on the internet: That means putting our community first and allowing anyone to contribute to our mission.