Дмитровский Форум V2

[gosha]

После многочисленных вопросов и многочасовых раздумий, для общения внутри форумы была введена не обязатльная шифрация.
Те люди, которые знакомы между собой и хотят передать важную информацию через форум (ЛС - личные сообщения) могут теперь не опасаясь ничего шифровать свои сообщения.
Как это сделать.
При наборе своего сообщения, Вы задаете пароль (от 6 символов) и нажимате шифровать, после его набора. В нижнем окне появится шифрованный текст. Его скопируете и вставляете в верхнее окно, в котором только что набирали сообщение. ВОт это набор букв пересылаете человеку, а пароль сообщаете ему любым другим способом (ТОЛЬКО НЕ ФОРУМОМ!).
После получения сообщения, получатель нажимает в личных сообщениях под пришедшим текстом кнопку "v", вводит пароль и кнопку дешифрация.
В самом нижнем окошечке он получает расшифрованный текст. Вроде не сложно?

На первых порах, при набор больших сообщений, старайтесь набирать их например в блокноте, а потом вставлять в текст и шифровать, это исключит потерю текста из-за неверных действий.

Что хорошо. Шифрация и расшифрация происходит в ваших браузерах, что практически исключает утечку, если взломают этот форум. В чистоте от вирусов и троянов свои компьютеры придется держать самостоятельно.
Перехватить расшифрованный текст через перехват трафика не получится. Кроме того скоро будет введен протокол https, который позволит полностью исключить перехват остальных простых сообщений.


Что плохо. Ну система на базе открытых ключей и современной шифрации конечно была бы интереснее, но и у нее всегда есть свои заморочки (стоимость внедрения, компрометация серверов и пр). Ну конечно реализация и интеграция немного хромает, но думаю для небольших важных сообщений это вполне нормально. Если сервис будет востребованнее, мы переделам дешифрацию и шифрацию.

[qwerty12345]

delete

[mischkagammi]

Помните, как в фильме "Волга-Волга" начальник кричал в окно: "Возьми трубку, я тебе звонить буду!!!"

[qwerty12345]

delete

[Швейк]

Проблема в том, что по запросу правоохранительных органов администрация форума обязана выдать все имеющиеся адреса-пароли-явки.

Такшта шифруй-не шифруй...

[PS]

Проблема в том, что по запросу правоохранительных органов администрация форума обязана выдать все имеющиеся адреса-пароли-явки.

Так в описанном алгоритме у администрации форума нет паролей от шифрованных сообщений - выдавать нечего

[qwerty12345]

delete

[Mikle]

А чего вы ж такое тто в личке друг другу пишите?
Даж интересно

[Карла]

Я так поняла, теперь про девальвацию в личку шифровать надоть. А про застройку пристани вааще и сам шифр шифровать.
Вааще- то Гоша хароший админ. Заранее предупредил.

[Mikle]

Тада нада, чтоб у каждого сообщества, "Общественный совет" там, э-э-этсетра... Были свои пароли, шифры, явки...
Для посещенных, такзать

[Бабушка Udava]

А для чего такие страсти? Что мы такого сверхсекретного друг другу сообщаем?

[Mikle]

А для чего такие страсти? Что мы такого сверхсекретного друг другу сообщаем?

Нуу! Бабушка! Мож молодые люди друг с другом заигрывают!!)))

[Карла]

Нуу! Бабушка! Мож молодые люди друг с другом заигрывают!!)))

И пароль "senoval", ответ: "bratkuznec".

[Mikle]

А я чего-то думал, что кузнецом у ее отец был!

[Карла]

А я чего-то думал, что кузнецом у ее отец был!

Кузнецом был брат: то ли еёного отца, то ли матери. Проще говоря, дядя. Но это не важно. Главное, шифр передать из рук в руки, из уст в уши, из уст в уста.

[Mikle]

Но это не важно. Главное, шифр передать из рук в руки, из уст в уши, из уст в уста.

Ах, вотт оно что!!!А я т, грешным делом, думал там главное Энигмы всякие, шпиёны с писталеттами!!

[mischkagammi]

Ничего вы не понимаете друзья!))))
Это превентивные действия. Сейчас не надо, а вдруг как понадобится.
А вы все ёрничаете.

Помню как сейчас...........
Любила в молодости рассказывать политические анекдоты, ну прямо хлебом не корми - дай позубоскалить про советскую действительность.
Так вот моя мамочка, прошедшая через репрессии, очень нервничала при этом и пыталась мне рот заткнуть (не удавалось). Я с эдаким юным апломбом говорила ей: "Мама, сейчас не те времена, чтобы рот затыкать." А мудрая мамочка отвечала: "Доченька, в этой стране времена всегда ТЕ".

Не могу сказать, добавилось ли мне ума за прошедшие сто лет... Но задумываться стоит.
Может Гоша уже что-то знает?

[qwerty12345]

delete

[Garikk]

а сам алгоритм может иметь back door)))

Алгоритм кстати легко посмотреть через свойства странички, это обычный js скрипт причём довольно старый

==========

А хочется приватности, GPG в руки и никто не расшифрует

[gosha]

Проблема в том, что по запросу правоохранительных органов администрация форума обязана выдать все имеющиеся адреса-пароли-явки.

Такшта шифруй-не шифруй...

паролей нет, ИП адресов нет, что выдавать? кроме того владелец сайта не подчиняется законам РФ и большой болт давно положил на все запросы местных дебилов. а владелец доменной зоны кроме записи A вообще ничего выдать не сможет и чо? Но это не суть, суть в том, что бы обезопасить даже наезд на владельца - вся шифровка и дешифровка делается и пользователя это раз, и два не кешируется даже если кто-то найдет пользователя.

2Garikk старина скрипта ни о чем не говорит, такак и PGP blowfish были давно придуманы и пока не скомпроментированы (кроме некоторых релизов с закладками). Пожелаешь PGP - сделаем и его, просто гемор с 2 ключами не позволит очень грамотно сделать шифрацию, так как ключи где то начнут хранится.
Теоретически можно PGP готовить в локальном софте, а в сообщение просто выставлять шифрацию с подписью.

qwerty скрипт вроде без карты кликов и он не следит за пользователями. если кому то мешает, попросим удалить. нешифрованные не могут быть на сервере, если ты сам его туда не засунешь. алгоритм бекдоров официальных не имеет, реализацию можешь проверить - все opensource. кстати, если что найдешь - пиши, мы заменим реализацию, тем более что можно прикрутить разные шифры.

[gosha]

Для тех, кто ценит свободу мысли - добавили алгоритм AES (cryptoJS). можем добавить еще tripple des, rabbit

Ах, да, совсем забыл. Эти функции работают только в скине maxthon и prosilver, если кому то нужны другие, обращайтесь в ЛС.

[qwerty12345]

delete