В эпоху цензуры - что вы думаете о проекте? - Безопасность - Сайтостроение - Форум об интернет-маркетинге

Vlad_CZ · 2014-09-09T21:49:23.0000000Z

Всем привет! Мы не коммерческий проект - поэтому это не реклама! Будем рады любой помощи! BRIEF: Электронная переписка, в которой вместо открытого текста используются URL ссылки на зашифрованное сообщение либо файл. Для примера, вот URL сообщения: https://domain.com/?REMD2re7mCCwM5W7PeX8Pg#HyyIDX9izPinXCavKs38UPfWmgylXk9fANBB1PrRCtY Здесь первая часть REMD2re7mCCwM5W7PeX8Pg это идентификатор сообщение, который отправляется на сервер, а вторая часть HyyIDX9izPinXCavKs38UPfWmgylXk9fAN используется для дешифровки и на сервер не отправляется. В ссылке передается ключ шифрования, который не получает сервер чем гарантируется конфиденциальность передачи данных. Сервер не имеет возможности анализировать получаемую информацию, что обусловлено тем что ключ находится в той части URL которая не передается на сервер. SITE: https://secserv.me VIDEO: Видео уроки для понимания процессов https://secserv.me/#video SSL: Нужен только для тех, кто игнорирует добавление Secure Passphrase к сообщению USE: SMS (iPhone and Android OK), Facebook, Skype, ICQ, Gmail, VK, Viber ...... SERVICE ADMIN: Просмотрел вашу учетку и анализирует кучу ссылок типа https://logdog.pw/?blablabla .... COOL HACKER: Вломал вас и анализирует кучу ссылок типа https://logdog.pw/?blablabla .... VULNERABILITIES: Жесткий троян на компе или смарте который не остановит даже Virtual Keyboard ABOUT: Особенность SSG заключается в том, что сервер, обрабатывающий сообщения, файлы и чаты, не имеет никакого представления об их содержании. Шифрование сообщений осуществляется в браузере перед отправкой на сервер, а ключом для расшифровки является часть URL документа - #KEY( http://en.wikipedia.org/wiki/Fragment_identifier ) Так вот, этот #KEY (не передаётся серверу, то есть сервер не может расшифровать сообщение и проанализировать его содержание.) На практике это выглядит так: вставляем текст в веб-форму, нажимаем кнопку Create и на этом этапе браузер выполняет шифрование сообщения ключом AES 256 бит, после чего отправляет документ на сервер. URL документа состоит из двух частей, первая из которых известна серверу и указывает на сообщение. А вторая часть не передаётся на сервер, зато осуществляет расшифровку документа (требует ввести пароль если вы дополнительно защитили ключ фразой пароль, которую знают ваши доверенные лица и вы) Для примера, вот URL сообщения: https://logdog.pw/?Y5FBw8rBuXzJHWrvW...RWRhVfJWCP+Lrk Здесь первая часть Y5FBw8rBuXzJHWrvWwR4 приходит с сервера, а вторая часть h_twS6rJzebHxVxw1wtVlgX_DYHXFg28Lcwsb_tKC_RCZZSFIy RWRhVfJWCP+Lrk используется для дешифровки. CHAT for 30: Перейдя в раздел https://secserv.me/#create_chat вы можете создавать ссылки для отправки друзьям, с которыми нужно конфиденциально и быстро переговорить. Чат нормально работает на всех смартфонах (Android and iPhone) и в браузерах Mozilla and Chrome. Интерфейс имеет широкий функционал и не оставляет следов в куки и кеше.На iPhone вложения могут оставаться с хистори браузеров по причине невозможности сохранения сторонних файлов. FAKE LOG: При повторном открытии одноразового сообщения пользователь увидит только вот такое https://logdog.pw/?Y5FBw8rBuXzJHWrvW...RWRhVfJWCP+Lrk Проверить свойство сервера не получать ключ можно набрав вот такое: https://logdog.pw/?ewewewevcvcvfdjdkfjcvcvcwewe https://logdog.pw/?ewejgjnbn*89jkvcvfdjdkfjcvcvcwewe https://logdog.pw/?Hg78bmFffgfdewe https://logdog.pw/?6856958g9f8g9f8gf9g8f9g8f9 https://logdog.pw/?ваш_личный_вариант ))) FAKE MESSAGE: Ссылка многоразовая на 365 дней (длинные тут чето бьються) Вариант1: https://logdog.pw/?t5WdH0 введите в поле пароля 22222222 а потом сотрите и введите 1111 (короткая ссылка удобная для запоминания и смс) IMPORTANT: Правдоподобное отрицание наличие "двойного дна" в сообщении поясняется тем свойством - что размер создаваемого обычного сообщения ВСЕГДА отличается от его контента не больше чем в 3 раза. То-есть сообщение размером в 1 МБ создается не больше чем 1 МБ + 2 МБ = 3 МБ. RANDOM POOL: Похожая аналогия на Truecrypt реализацию абсолютно случайной генерации чисел для усиления шифрования. TRUST: Верить или не верить в силу притяжения можно = но она существует без вашей веры в нее. SSG не имеет возможности контролировать ваш контент = верите вы в ЭТО или нет. ADVICE: Пользуйтесь только для легальных и позитивных целей .Хотя проверить мы не сможем  PURPOSE: Поддержите наш проект - мы хотим доработать API и добавить возможность передавать голос и звуки основываясь на том же принципе шифрования основного сайта. VIDEO: Видео уроки для понимания процессов https://secserv.me/#video Сделать этот МИР безопаснее  THNKS!

VC

9

Vlad_CZ

10 сентября 2014, 17:14

#21

dag:
да ну нафиг банальной http://proxy-base.com/f31/sekretnaya_i_bezopasnaya_ip_telefoniya_ot_sozdatelei_secserv_me-20585.html

стоп... былО? т.е. уже один ваш сервис лопнул? что подвело? летние каникулы? :)

Это было так на пиво ))) пока основной проект делали )

Да - каникулы были еще те )))

АФ

202

Алексей Фоменко

16 сентября 2014, 22:06

#22

dag:

Да, удобная защищенная голосовая связь - иногда неплохо. Но чтото мне подсказывает, что андроид-приложения с качеством связи как у скайпа - у вас не будет НИКОГДА, под кого бы вы не легли.

Правда к сожалению.

Хотя и жалко.

Идея вполне себе нужная.☝

Напишите мне -- ватсап/telegram +79138228836 -- ЛС -- ВК ( https://vk.com/caravandarov ) -- Интересное о раскруте форума ( http://flbb.ru/index.php?board=87.0 )

VC

9

Vlad_CZ

27 сентября 2014, 11:56

#23

Алексей Фоменко:
Правда к сожалению.
Хотя и жалко.
Идея вполне себе нужная.☝

Алексей!

Чем больше будет реальных поклонников нашего проекта - тем больше они будут жертвовать на наш кошелек что находится тут на главной secserv.me - тем быстрее мы сделаем то что обещали!

Голосовое общение (хотя бы для LTE and Wi-Fi) в БРАУЗЕРЕ без контроля со стороны сервера так как голос будет передаваться по тому же алгоритму что и чаты с файлами = шифрование будет происходить в браузере и потом поступать на сервер.

У нас есть самое главное - понимание и интеллект )))

Когда найдем деньги - остальное дело времени )

Специально для Дага:

Успех — это движение от неудачи к неудаче без потери энтузиазма. Уинстон Черчилль

WhatsApp запустил сквозное шифрование Яндекс.Браузер начал охоту на В Яндекс.Музыке появилась возможность

Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ

В 2023 году 36,9% всех DDoS-атак пришлось на сферу финансов

В эпоху цензуры - что вы думаете о проекте?