Šifruota privataus pokalbio alternatyva
- Kategorija: „Firefox“
Jei nepasitikite tokiomis įmonėmis kaip „Google“, „Microsoft“ ar „Facebook“ bendraudami, pavyzdžiui, dėl jūsų pokalbių pokalbių įrašymo minėtuose tinkluose ir galimybės, kad šie įrašai bus prieinami trečiosioms šalims arba naudojami vartotojų profiliavimui, galite pasirinkti saugų sprendimą.
Pastaba: Cryptocat veikla buvo nutraukta 2016 m. Galite naudoti a darbalaukio programa „Windows“, „Mac“ ar „Linux“, arba perjunkite į Kriptodogas „Chrome“, kuri yra pradinio plėtinio šakutė.
Kriptokatas
„Cryptocat“, prieinamas kaip „Firefox“, „Google Chrome“ ir „Safari“ naršyklės plėtinys, gali būti ta alternatyva. Ko gero, didžiausias esamų saugių ryšių paslaugų skirtumas yra paprastas naudojimasis jais. Užuot sugeneravę ir apsikeitę raktais prieš net pradėdami dirbti, jūs tiesiog pasirenkate pokalbių kambario pavadinimą ir prisijungimo vartotojo vardą.
Aptarnavimo metu paslauga sukuria šifravimo raktą. Pokalbių kambarys atrodo taip, kaip visos kitos pokalbių svetainės, su kuriomis galbūt teko susidurti. Matote vartotojus, kurie prisijungė prie jo dešinėje, o faktinius pranešimus - kairėje. Parinktys yra prieinamos tiek privačiam pokalbiui su pasirinktu vartotoju, tiek viešai visai vartotojų grupei.
Šiek tiek keista, kad nėra galimybės slaptažodžiu apsaugoti pokalbių kambario, atsižvelgiant į tai, kad kiekvienas, atspėjęs vardą, galėtų jį įvesti. Tada, kai pamatysite naują vartotoją vartotojų sąraše, gali atsitikti, kad iš pradžių to nepaisysite arba turėsite problemų surasdami vartotoją, jei tame pokalbių kambaryje yra daug vartotojų.
Taip pat reikia pažymėti, kad nors pokalbiai yra užšifruoti, jūsų IP adresas nėra. Kūrėjai siūlo TOR įveikti šią problemą. Bet kokio nors nesandaraus VPN ar tarpinio serverio ryšio turėtų pakakti.
Kūrėjai naudojo šiuos algoritmus ir technologijas, kad užtikrintų ryšį tarp vartotojų:
- AES-CTR-256 skirtas šifruoti ir iššifruoti
- „Curve25519“ skirtas elipsės formos kreivės viešojo rakto generavimui
- SHA-512 skirtas generuoti 512 bitų pranešimų autentifikavimo kodus, bendras paslaptis ir pagrindinių pirštų atspaudus
- Ne šifravimo palaikymas
- „Cryptocat“ dabar naudoja standartinį XMPP-MUC protokolą kelių vartotojų tiesioginiams pranešimams perduoti.
Siūlau perskaityti visą protokolo specifikaciją čia [pdf], jei jus domina techninis įgyvendinimas.
Čia yra gana neįprastas reklaminis vaizdo įrašas:
„Cryptocat“ yra lengvai naudojamas sprendimas, kurio veikimui nereikia jokio pradinio sąrankos, pvz., Paskyros sukūrimo ar viešojo rakto keitimo. Kūrėjai pažymi, kad tai vis dar yra eksperimentinė paslauga ir kad tuo turėtų būti naudojamasi.