Любая «секурность» в конце концов упирается в наличие того, кому надо просто доверять. Считаешь, что юзер — дятел, и не будет читать информацию о сертификате, прежде чем согласиться (и до сих пор не вынес нафиг «trusted authorities»)? Насколько помню, в новостях не компрометировали только предварительный обмен открытыми ключами собственного “изготовления”. Кстати, за их использование в некоторых странах могут наказать. В приложении используются забавные «8-битные» звуки, оповещающие о новых сообщениях, входе пользователей и других событиях. Как и нарочито пикселизированная иконка, они придают Cryptocat своеобразный шарм.

Материалы сайта

доступны на условиях лицензии

Creative Commons «Attribution» («Атрибуция») 4.0 Всемирная
. «В наши дни я не похож на человека в стиле шифровальщика, я не за полную анонимность или полную безответственность в Интернете, – добавляет он. «И если этим злоупотребляют, то, честно говоря, мы могли бы даже поощрять – иметь страницу с рекомендациями – для хостинг-провайдеров, например, о том, как бороться с экземплярами кого-то, кто размещает оскорбительный экземпляр Capsule. Мы действительно хотим, чтобы эта ответственность существовала.

Но даже если удастся подделать подпись кого-либо из чата, то ответы на эти фальшивые месаги прочитать всё-равно ни кто кроме владельца подписи не сможет. Сначала Apple «завернула» его из App Store, потом разработчик Надим Кобеисси подвергся жестокой критике, со стороны экспертов в области безопасности, которые нашли в приложении несколько слабых мест. Но надо отдать должное Надиму, он не забросил свой проект, устранил все уязвимости и продолжил работу над Cryptocat, даже после того, как ним заинтересовались американские власти. Все это уже позади, сейчас приложение уютно чувствует себя в App Store и кроме цензоров Apple, оно прошло проверку нескольких независимых инстанций. С марта 2011 по март 2016 Cryptocat официально распространялся через Google Chrome Web Store, App Store и официальные репозитории других платформ. Начиная с марта 2016 года, после переиздания Cryptocat как программе для настольных компьютеров, он стала распространяться исключительно через собственные серверы, которые также поддерживали автоматическое обновление.

[править] Возможности

Для очистки каждого репостированного экземпляра, вероятно, потребуются отдельные запросы на удаление, что добавит гораздо больше проблем в бизнес модерации контента по сравнению с односторонними удалениями, которые гиганты платформ могут сейчас обрушить. Цель состоит в том, чтобы «уберечь остальную часть общества от опасности, которую заставят замолчать», как выразился Кобейси. Отдельные капсулы будут децентрализованы из-за риска цензуры на уровне платформы, так как они будут вне досягаемости единственной централизованной организации. Хотя они бы по-прежнему размещаются в Интернете и, следовательно, могут быть удалены их собственным веб-хостингом. Однако не было бы универсального хоста, на который можно было бы натолкнуться с риском разрушения всей платформы – как Parler просто был AWS. Можно хоть обперехватываться ключей, максимум, что можно с ними сделать – слать месаги владельцу этого ключа.

Он говорит о том, что Capsule уделяет столько же внимания социальным сетям, как Signal, например, личным сообщениям, хотя и намеревается поддерживать как короткие публичные сообщения в стиле «твит», так и длинные сообщения в стиле Medium. Capsule будет стремиться обойти риск массовой деплатформинга с помощью «простых cryptocat в развертывании» микросервисов p2p, начиная с готовящегося к выпуску веб-приложения. Capsule – последний претендент на переоснащение властных структур Интернета за счет создания инфраструктуры, радикально децентрализующей социальные платформы для выступления более устойчив к корпоративной цензуре и контролю.

Как расшифровать JSON Web Encryption?

Целью Cryptocat является обеспечение конфиденциальности, целостности, подлинности источника, прямой и будущей секретности и неразличимости своих сообщений даже в сети, контролируемой активным злоумышленником. Функции прямой секретности протокола, который использует Cryptocat, аналогичны тем, которые впервые были введены в Обмен сообщениями без записи. Все сообщения, файлы и аудио / видеозаписи, отправляемые через Cryptocat, зашифрованы сквозным шифрованием.

• Под видом шифрования трафика он годами дурил всех его обфускацией – что может быть подлее?
• Хотя гораздо проще сказать, что вы хотите разработать что-то, что «просто работает», чем на самом деле реализовать легкую массовую доступность.
• Список уже существующих децентрализованных / p2p / федеративных протоколов и стандартов очень длинный – даже при том, что их использование остается низким.
• Поэтому все вопли про MITM являются не «хорошими, годными каментами о security», а обычными демагогическими воплями — вне зависимости от того, насколько они верны фактически.

После того, как Cryptocat переписал программное обеспечение для настольных ПК в марте 2016 года, программное обеспечение стало распространяться исключительно через собственные серверы Cryptocat, которые также обрабатывают подписанную доставку обновлений. В июне 2013 года исследователь безопасности Стив Томас указал на ошибку в системе безопасности, которую можно использовать для расшифровки любого сообщения группового чата. Это имело место с использованием Cryptocat в период с сентября 2012 года по 19 апреля 2013 года. На личные сообщения это не повлияло, и ошибка была устранена за месяц до этого. В ответ Cryptocat выпустил рекомендации по безопасности, попросил всех пользователей убедиться, что они обновились, и проинформировал пользователей, что предыдущие групповые разговоры могли быть скомпрометированы.

[править] Архитектура сети

Пользователи могут обмениваться индивидуальными сообщениями, зашифрованными файлами, фотографиями, а также создавать и обмениваться аудио / видео записями. Все устройства, связанные с учетными записями Cryptocat, будут получать защищенные сообщения пересылки даже в автономном режиме. Cryptocat — приложение с открытым исходным кодом для пересылки сообщений и встроенным шифрованием. Используется сквозное шифрование для защиты всех сообщений между пользователями Cryptocat.

Тогда это уже не ключи, а файлы, где в файл приватного ключа вложен публичный или исходные простые числа. Разница в функциях закрытого и открытого ключей, только в том, что из первого можно сгенерировать второй, из второго первый нет. Разрешаю Вам снять галочку автоматического обновления и проверить исходный код расширения глазами перед установкой. Агпл ничего не позволяет, она только в отличие от GNU GPL требует открывать код хостящегося на твоём личном серваке публичного сервиса. В июне 2013 года исследователь безопасности Стив Томас указал на ошибки безопасности, которые могут использоваться, чтобы расшифровать сообщение и групповые чаты[4].

Что делать: macOS требует ввести пароль Apple ID, но нет окна ввода?

Интерфейс приложения довольно прост и я бы даже сказал аскетичен, но это и понятно, ведь основное назначение Cryptocat — это надежная защита и шифрование входящих и исходящих данных. Что примечательно, здесь нет привычной регистрации при первом запуске приложения. В дополнение к сквозному шифрованию, связь клиента с сервером защищается благодаря TLS/SSL. С 2013 года Cryptocat предоставляет возможность подключения к мессенджера Facebook, чтобы иметь возможность общаться зашифрованным каналом с другими пользователями Cryptocat. В июне 2012 года автор заявил, что он был задержан представителями Минобороны США на границе США, после чего его расспрашивали о Cryptocat и как он работает. Из-за появления такого сообщения в СМИ программа быстро получила популярность[3].

Существующие примеры включают ActivityPub, Diaspora, Mastodon, p2p Matrix, Scuttlebutt, Solid и Urbit, и это лишь некоторые из них. Я веду бизнес, основанный на консалтинге и услугах научных исследований и разработок, – продолжает он. «Но к концу дня – в прошлое воскресенье, восемь дней назад – я управлял корпорацией в Делавэре, оцениваемой в 10 миллионов долларов, с предварительным финансированием в 100 тысяч долларов, что безумие. «Я опубликовал этот твит и ожидал, что в основном 60 человек будут его ретвитнуть, а затем, возможно, я настрою Kickstarter», – говорит он нам. Вместо этого твит «просто взорвался», и он обнаружил, что собрал 100 тысяч долларов «за один день», при этом 50 тысяч долларов были внесены тут же. Идея Capsule началась с твита о переосмыслении социальных сетей.

Дальнейшее развитие приложения оставалось лишь вопросом времени и на данный момент Cryptocat является одним из самых популярных средств для зашифрованного общения. Пользователи Cryptocat могут обмениваться сообщениями, в будущем планируется сделать доступным обмен файлами и фотографиями. Все устройства, подключенные к Cryptocat, получат сообщения, даже если они будут в оффлайне. Все сообщения, файлы и аудио / видео, отправленные через Cryptocat, имеют сквозное шифрование. Пользователи «привязывают» свои устройства к аккаунтам Cryptocat при подключении, что позволяет идентифицировать другие устройства и предотвратить атаку ” человек посередине “. Сеть Cryptocat использует конфигурацию XMPP, обслуживаемую через WebSockets.

• Однако по его словам подобная несправедливая политика компании из Купертино может нести угрозу любому подобному приложению в будущем.
• Пользователи имеют возможность самостоятельно проверять их друзей из списка и получать предупреждения, когда собеседник меняет устройство[2].
• Сеть Cryptocat использует конфигурацию XMPP, обслуживаемую через WebSockets.
• «Я опубликовал этот твит и ожидал, что в основном 60 человек будут его ретвитнуть, а затем, возможно, я настрою Kickstarter», – говорит он нам.
• При этом он, будучи скованным соглашением о неразглашении, которое зарегистрированные разработчики заключают с Apple, не смог пояснить причину отказа в публикации приложения.

Он также призывает AppleФилософия дизайна для удобства использования. Хотя гораздо проще сказать, что вы хотите разработать что-то, что «просто работает», чем на самом деле реализовать легкую массовую доступность. Список уже существующих децентрализованных / p2p / федеративных протоколов и стандартов очень длинный – даже при том, что их использование остается низким.

В остальном, приложение очень похоже на свои аналоги из App Store, разве что не имеет такого «прилизанного» интерфейса и всевозможных рюшечек. Я думаю, разработчик сделал это намеренно, дабы подчеркнуть более серьезную направленность своего приложения. Cryptocat использовал протокол XMPP обслуживаемый через веб-сокеты. По данным проекта, сеть Cryptocat только пересылала шифрованные данные, нигде их не сохраняя. В дополнение протокола сквозного (end-to-end) шифрование в клиенте Cryptocat, клиент-серверная коммуникация также защищена протоколом TLS . С марта 2011 года по март 2016 года Cryptocat официально распространялся через Интернет-магазин Google Chrome, Apple App Store и другие официальные каналы, контролируемые целевыми платформами.

Cryptocat

Cryptocat — кроссплатформенный мессенджер с открытым исходным кодом, использующий сквозное шифрование. Первоначально в 2013 году Cryptocat предлагал возможность подключиться к Facebook Messenger, чтобы инициировать зашифрованный чат с другими пользователями Cryptocat. По словам разработчиков, эта функция должна была помочь предложить альтернативу обычной модели чата Cryptocat, которая не предлагала долгосрочные списки контактов. «У нас есть крупные хостинг-провайдеры, такие как AWS, Azure, Google Cloud, но помимо этого у нас есть много крошечных хостинг-провайдеров или малых предприятий… Конечно, если у вас большой бизнес, вы можете сосредоточиться на этих крупных провайдерах. Потому что они позволяют вам иметь эти безумные серверы, которые очень мощны и легко развертываются, но если вы используете экземпляр Capsule, на самом деле требования к ресурсам сервера для запуска экземпляра Capsule, как правило, довольно малы. Раунд (целевой от 1 до 1,5 млн долларов) для создания команды и начала разработки мобильных приложений.

В июне 2013 года Cryptocat использовал журналист Гленн Гринвальд, находясь в Гонконге встретиться с АНБ осведомителем Эдвардом Сноуденом впервые после того, как другое программное обеспечение для шифрования не сработало. В феврале 2014 года аудит, проведенный iSec Partners, подверг критике модель аутентификации Cryptocat как недостаточный. В ответ Cryptocat улучшил аутентификацию пользователей, упростив пользователям аутентификацию и обнаружение атак типа «человек посередине».

Очевидно, он не хотел бы, чтобы такой сдвиг оставался позади. Я разрабатываю децентрализованное решение для социальных сетей, в котором каждый пользователь размещает свой собственный микросервис. Затем они соединяются друг с другом в сетке, позволяя подписываться на сообщения и делиться ими. Как можно быть хуже зловреда под названием скайп, который шарится по файловой системе, где его не просят? Под видом шифрования трафика он годами дурил всех его обфускацией – что может быть подлее? Это же изначально заложенный разработчиками бэкдор в код, позволяющий рестроспективную расшифровку всего ранее записанного скайп-трафика, последствия они понимали.