| Автор |
Сообщение |
Новости ®
Вольный ветер
Стаж: 20 лет
Сообщений: 6773
Ratio: 25.216
Поблагодарили: 13444
100%
|
Пользователь имеет основополагающее право на частное и защищенное общение . Это включает право самостоятельно применять криптографические средства для защиты своих сообщений, а также право на переписку конфиденциальности без несанкционированного доступа третьих сторон.
Проект исходит из принципов, что безопасное и личное общение - это базовая цифровая норма, а не привилегия .
Мессенджеру можно вообще не доверять и всё равно использовать его для передачи зашифрованной переписки. Российский разработчик создал открытый проект CryptoLayer, который добавляет собственный криптографический слой поверх существующих сервисов. Для самого мессенджера защищённое сообщение превращается в последовательность посторонних слов, а настоящий текст восстанавливается только на устройствах участников разговора.
Исходный код CryptoLayer разработчик опубликовал на GitHub. Библиотека работает независимо от встроенного шифрования мессенджера и рассматривает Telegram, VK или другой сервис просто как канал доставки данных. Перед отправкой CryptoLayer шифрует сообщение локально, а после получения расшифровывает его на устройстве собеседника.
Для защиты содержимого разработчик использует AES-256-GCM. Цифровые подписи создаются с помощью ECDSA на кривой SECP256R1, а для согласования ключей применяется ECDH. Сам по себе такой набор криптографических примитивов считается современным и стойким, хотя реальная безопасность любого подобного проекта зависит не только от выбранных алгоритмов, но и от реализации, управления ключами и возможных ошибок в коде.
Есть у CryptoLayer и необычная функция WordCoder. Перед отправкой зашифрованные байты дополнительно преобразуются в обычные слова по принципу «один байт, одно слово». В результате через инфраструктуру мессенджера проходит не исходный текст и даже не привычная строка из случайных символов, а внешне бессмысленная последовательность слов. Получатель с CryptoLayer преобразует последовательность обратно в байты и расшифровывает сообщение.
Сейчас в официальном репозитории модулей доступны интеграции с Telegram и VK. Telegram-модуль подключается через личный аккаунт по MTProto и умеет передавать текст и файлы. Для VK предусмотрены варианты работы через пользовательский аккаунт и через группу.
Поддержки MAX среди готовых модулей пока нет. Архитектура CryptoLayer специально сделана модульной, поэтому разработчик предлагает сообществу добавлять новые каналы самостоятельно. Теоретически таким каналом может стать MAX, Discord, HTTP, SSH, облачное хранилище, файловая система или практически любой сервис, способный переносить данные между двумя пользователями. Для работы потребуется написать соответствующий модуль.
Подобная схема не делает пользователя невидимым для самого сервиса. Мессенджер по-прежнему может видеть аккаунты участников, время передачи данных и другую служебную информацию. CryptoLayer защищает именно содержимое, которое проходит через выбранный канал связи.
Проект распространяется с открытым исходным кодом под лицензией MIT и пока остаётся небольшой независимой разработкой, а не проверенным аудиторами криптографическим продуктом. Сryptolayer |
_________________
«Удивительное рядом, но оно запрещено…» (© В.Высоцкий «Дорогая передача»)
|
|
 |
Keynol
Стаж: 15 лет 4 мес.
Сообщений: 330
Ratio: 4.558
34.98%
|
Без ключей тов. майору в России не взлетит, по крайней мере, в ближайшее время. Зря что ли ТСПУ ставили?  |
|
|
|
|
Apelsex
Стаж: 13 лет 8 мес.
Сообщений: 22
Ratio: 1.921
51.63%
|
Очень смешно, люди которых при необходимости прочитают в любой социальной сети. Люди которые сами всё рассказывают в сети или их данные слиты уже не раз. Люди которые доверяют нейронкам все свои данные, вплоть до медицинских анализов. И вот у этих идиотов одна проблема в жизни, макс. |
|
|
|
|
xorok
Стаж: 3 года 5 мес.
Сообщений: 6
Ratio: 79.646
100%
|
Не сработает в долгосрочной перспективе - DPI будет дропать траффик.
Не проще другой мессенджер поискать? (и не нужно будет заморачиваться с танцами с бубном) |
|
|
|
|
yaltaslash
Стаж: 16 лет 3 мес.
Сообщений: 44
Ratio: 361.516
Раздал: 11.91 TB
Поблагодарили: 56
100%
Откуда: Ялта
|
Я правильно понимаю, эта приблуда должна стоять у обоих абонентов? |
|
|
|
|
forRUS
Стаж: 4 мес. 5 дней
Сообщений: 182
Ratio: 0.316
6.78%
Откуда: Одесса
|
весь бизнес построен на двух вещах "страхи и желания" и за это люди будут либо платить либо бороться ... причем на страхах построен "дикий капитализм", на желаниях "понты мода побрякушки" ...
страшно, что переписку прочитают? что ваш дик-пик уйдёт всем в сеть, а не только соседке?
- плати!))) а когда заплатишь за "конфиденциальность и приватность" ты можешь столкнуться с парадоксом, что твои секреты сливает НЕ программа, а просто АБОНЕНТ на том конце "связи" (та самая соседка) - умышленно или шутки ради ...
Порой даже наши мысли - "читаемы"... иллюзия приватности - вот за что борьба, за иллюзию! |
_________________
... шаланды полные кефали…
|
|
|
|
Keynol
Стаж: 15 лет 4 мес.
Сообщений: 330
Ratio: 4.558
34.98%
|
forRUS
пардон, что вы хотели предложить-то? |
|
|
|
|
forRUS
Стаж: 4 мес. 5 дней
Сообщений: 182
Ratio: 0.316
6.78%
Откуда: Одесса
|
Keynol писал(а):  | forRUS
пардон, что вы хотели предложить-то? |
я к тому что если вам РЕАЛЬНО нужно скрывать передаваемую информацию - то это делается "по-серьёзному", а все эти статейки и программульки - чисто гипотезы "лекарство от страха"... Если вы просто из соображений "мы имеем право на приватность" - то удивлю вас - наверное 99.9% не интересны никаким спецслужбам вообще ... есть 0.01% лиц - они интересны лишь в плане законного контроля в силу подписанных документов ... и вот этот 0.1%-0.01% мутных лиц на коих "держится" вся теневая деятельность ... лично я хотел бы что ВСЮ переписку "читал" ИИ на предмет триггерных фраз - обрабатывать массивы и потоки ... вряд ли ИИ будет разглядывать ваш писюн отправленный коллеге по работе ... (коллега либо его лайкнет либо сама сольёт вашей жене) ... |
_________________
... шаланды полные кефали…
|
|
|
|
nikat
Стаж: 17 лет 7 мес.
Сообщений: 248
Ratio: 66.278
100%
|
| Цитата: | Apelsex
Очень смешно, люди которых при необходимости прочитают в любой социальной сети. Люди которые сами всё рассказывают в сети или их данные слиты уже не раз. Люди которые доверяют нейронкам все свои данные, вплоть до медицинских анализов. И вот у этих идиотов одна проблема в жизни, макс.
|
Вот полностью согласен. Просто охренеть можно от истерики по поводу Макса. Люди запихивают его в изолированные пространства, дополнительные телефоны покупают, чтобы его туда ставить, столько времени и сил тратят на то, чтобы его обгадить, и это несмотря на то, что всё уже и так слито через Телеграм и Ватсап, плюс соцсети, плюс КВНы, через которые всё это работает. Смешно... А ещё моему приятелю по имени Макс стало труднее жить.  |
|
|
|
|
|
|
