| Автор |
Сообщение |
Новости ®
Вольный ветер
Стаж: 19 лет 10 мес.
Сообщений: 6671
Ratio: 25.216
Поблагодарили: 13443
100%
|
Пользователь имеет основополагающее право на частное и защищенное общение . Это включает право самостоятельно применять криптографические средства для защиты своих сообщений, а также право на переписку конфиденциальности без несанкционированного доступа третьих сторон.
Проект исходит из принципов, что безопасное и личное общение - это базовая цифровая норма, а не привилегия .
Мессенджеру можно вообще не доверять и всё равно использовать его для передачи зашифрованной переписки. Российский разработчик создал открытый проект CryptoLayer, который добавляет собственный криптографический слой поверх существующих сервисов. Для самого мессенджера защищённое сообщение превращается в последовательность посторонних слов, а настоящий текст восстанавливается только на устройствах участников разговора.
Исходный код CryptoLayer разработчик опубликовал на GitHub. Библиотека работает независимо от встроенного шифрования мессенджера и рассматривает Telegram, VK или другой сервис просто как канал доставки данных. Перед отправкой CryptoLayer шифрует сообщение локально, а после получения расшифровывает его на устройстве собеседника.
Для защиты содержимого разработчик использует AES-256-GCM. Цифровые подписи создаются с помощью ECDSA на кривой SECP256R1, а для согласования ключей применяется ECDH. Сам по себе такой набор криптографических примитивов считается современным и стойким, хотя реальная безопасность любого подобного проекта зависит не только от выбранных алгоритмов, но и от реализации, управления ключами и возможных ошибок в коде.
Есть у CryptoLayer и необычная функция WordCoder. Перед отправкой зашифрованные байты дополнительно преобразуются в обычные слова по принципу «один байт, одно слово». В результате через инфраструктуру мессенджера проходит не исходный текст и даже не привычная строка из случайных символов, а внешне бессмысленная последовательность слов. Получатель с CryptoLayer преобразует последовательность обратно в байты и расшифровывает сообщение.
Сейчас в официальном репозитории модулей доступны интеграции с Telegram и VK. Telegram-модуль подключается через личный аккаунт по MTProto и умеет передавать текст и файлы. Для VK предусмотрены варианты работы через пользовательский аккаунт и через группу.
Поддержки MAX среди готовых модулей пока нет. Архитектура CryptoLayer специально сделана модульной, поэтому разработчик предлагает сообществу добавлять новые каналы самостоятельно. Теоретически таким каналом может стать MAX, Discord, HTTP, SSH, облачное хранилище, файловая система или практически любой сервис, способный переносить данные между двумя пользователями. Для работы потребуется написать соответствующий модуль.
Подобная схема не делает пользователя невидимым для самого сервиса. Мессенджер по-прежнему может видеть аккаунты участников, время передачи данных и другую служебную информацию. CryptoLayer защищает именно содержимое, которое проходит через выбранный канал связи.
Проект распространяется с открытым исходным кодом под лицензией MIT и пока остаётся небольшой независимой разработкой, а не проверенным аудиторами криптографическим продуктом. Сryptolayer |
_________________
Почему, когда дело касается контроля за интернетом, наши чиновники ссылаются на китайский опыт?
А если речь заходит о наказаниях за коррупцию, то о китайском опыте молчат?
|
|
 |
alex_nus
Стаж: 16 лет 5 мес.
Сообщений: 355
Ratio: 1.623
Поблагодарили: 8
100%
|
А сами разработчики вероятнее всего смогут читать. Как и в Ватсапе и Телеграме. Ничего нового. |
|
|
|
|
AndrewDesh
Стаж: 5 лет 7 мес.
Сообщений: 19
Ratio: 1.878
0.93%
|
Ну... мне пока не так сильно важна/нужна конфиденциальность, но сохранил на всякий случай |
|
|
|
|
portvein3
Стаж: 15 лет 4 мес.
Сообщений: 411
Ratio: 7.062
1.72%
|
...MAX тоже можно закрыть на замок...
можно-то можно... но зачем?
Не проще изначально в это г..но не вляпываться? |
|
|
|
|
avwva
Стаж: 16 лет 1 мес.
Сообщений: 128
Ratio: 10.71
1.99%
|
|
|
|
sergunka79
Стаж: 15 лет 6 мес.
Сообщений: 908
Ratio: 56.878
26.52%
|
| Цитата: |
MAX тоже можно закрыть на замок
|
Новости писал(а):  | Поддержки MAX среди готовых модулей пока нет |
опять новостники насилуют программистов... |
|
|
|
|
avwva
Стаж: 16 лет 1 мес.
Сообщений: 128
Ratio: 10.71
1.99%
|
| anlit писал(а): |
F60.0 - Не приговор. Хотя… В вашем случае, сомневаюсь…
|
Если у вас F60.0 то это ещё не гарантирует того что за вами ни кто не бдит (с) Пословица. После не значит в следствии - закон логики.   |
|
|
|
|
Eclipseofthemoon
Стаж: 14 лет 6 мес.
Сообщений: 131
Ratio: 337.075
Поблагодарили: 256
100%
|
Интересен момент с РКН - с учётом развития DPI и анализа сигнатур пакетов, не получится ли так, что подобный трафик просто будут дропать как непонятный/подозрительный? |
|
|
|
|
Denis Ru
Стаж: 7 лет 1 мес.
Сообщений: 176
Ratio: 8.721
10.9%
|
Eclipseofthemoon
не советуй |
|
|
|
|
Attyru
Стаж: 17 лет
Сообщений: 181
Ratio: 8.482
100%
Откуда: Kazan
|
гы так я без по могу шифровать сообщение в картинку а чел у которого есть ключ расшифровывать, несколько строк на пайтоне блин... |
|
|
|
|
StarRay
Стаж: 15 лет 3 мес.
Сообщений: 217
Ratio: 3.888
5.9%
|
| alex_nus писал(а): | А сами разработчики вероятнее всего смогут читать. Как и в Ватсапе и Телеграме. Ничего нового. |
Поэтому разработчик CryptoLayer выложил исходный код на Github В принципе можно и свой написать, там несложно |
|
|
|
|
Stroganov
Стаж: 15 лет 6 мес.
Сообщений: 15
Ratio: 2.777
0.5%
Откуда: Kyiv
|
Eclipseofthemoon
Так и будет. Поэтому и quic запрещен |
|
|
|
|
alex86m6
Uploader 100+
Стаж: 14 лет 6 мес.
Сообщений: 889
Ratio: 165.694
81.19%
Откуда: Moscow
|
Поддержки MAX среди готовых модулей пока нет.
Ну подождем. |
_________________
Alex86m6
ن شاء الله إ
|
|
|
|
Dr.Gonzo
Стаж: 13 лет
Сообщений: 504
Ratio: 2.425
8.64%
|
|
|
|
Gogalot
Стаж: 16 лет 8 мес.
Сообщений: 68
Ratio: 20.012
100%
|
|
|
|
|
|
