LINUX.ORG.RU
ФорумTalks

VkCrypt: AES-шифрование переписки в социальной сети ВКонтакте

 , , ,


1

1

Разработан способ шифровать онлайн-переписку и сделать недоступной её содержание не только для провайдеров, но и для администрации популярной в России социальной сети ВКонтакте. Шифрование производится на стороне браузера, посредством алгоритма AES. Пока плагин доступен только для Mozilla Firefox. VkCrypt не имеет никакого отношения к компании ВКонтакте, исходный код плагина полностью открыт.

Готовится к выпуску подобный плагин для браузера Google Chrome. Если вы желаете помочь, поучаствовать в разработке, исследовать принцип работы программы, то доступ к исходному коду можно получить на SourceForge. Там же можно оставить пожелания и предложения по улучшению функционала.

Официальная страница проекта: http://smm-pro.ru/vkcrypt/

Здесь вы можете установить плагин для бразуера Firefox: https://addons.mozilla.org/ru/firefox/addon/vkcrypt/

Подробности

Перемещено tazhate из security


Ответ на: комментарий от Akamanah

необязательно, другая сторона может шифровать как угодно, только вначале надо добавить AESSTART

есть веб сервисы по шифровке

federk
() автор топика
Ответ на: комментарий от federk

есть веб сервисы по шифровке

И какой от них профит? Всё равно им информацию доверять придётся.

Ttt ☆☆☆☆☆
()
Ответ на: комментарий от Akamanah

Пользоваться сабжем тоже не заманишь.

Ttt ☆☆☆☆☆
()

Можно краткую инструкцию скинуть? А то там нет кнопки «сделать всё заебись».

rezedent12 ☆☆☆
()

AES не проходит тесты на рандомность вывода.

ckotinko ☆☆☆
()

А вот это читали: http://www.rg.ru/2012/04/24/shifry-site-dok.html

Кстати, вообще вопрос интересный, как с этим постановлением сочетается даже простое распространение линукс-дистрибутивов.

praseodim ★★★★★
()
Последнее исправление: praseodim (всего исправлений: 1)
Ответ на: комментарий от Akamanah

А втентакль всю жизнь значит был единственным в мире сервером жаббир... И да - нормальные люди втентаклем не пользуются.

AiFiLTr0 ★★★★★
()
Последнее исправление: AiFiLTr0 (всего исправлений: 1)

А рецепт, как заставить быдло установить браузер (сейчас они поголовно хромогом пользуются) и к нему еще аддон, прилагается?

Deleted
()

плагин это конечно удобно, но суть, не нужная сущность. кому это надо? хомячкам? вряд ли. а «спецы» таким не воспользуются, покуда старушку-почта и gnupg никто не отменял.

Spoofing ★★★★★
()

а как ключами обмениваться?

что мешает шифровать сообщения в gnupg а потом постить их в контакте, чем сабж лучше?

Harald ★★★★★
()

Давайте-давайте, шифруйте втентакле.
Шифрование переписки в социальной сети — это один из лучших способов привлечь к себе незаметное внимание всех известных СОРМов и ФСБКГБ. Ваш криптопаяльник уже ждёт вас.

Неподтвержденное мнение RMS о сабжах: GnuPG Вконтакте (комментарий)

shahid ★★★★★
()
Последнее исправление: shahid (всего исправлений: 1)
Ответ на: комментарий от Harald

что мешает шифровать сообщения в gnupg а потом постить их в контакте, чем сабж лучше?

Необходимость CTRL+C CTRL+V из консоли gpg?

shahid ★★★★★
()
Ответ на: комментарий от XVilka

Социальные сети не должны видеть не только переписку, ещё они не должны видеть настоящие данные, настоящий номер мобильника и настоящий IP.

ZenitharChampion ★★★★★
()
Ответ на: комментарий от x4DA

Если есть потребность в скрытии сообщений от третьих лиц, то почему бы не воспользоваться более подходящими средствами? А то напоминает общение шифротекстом на заборе во дворе.

Suigintou ★★★★★
()
Ответ на: комментарий от Ttt

Сожрёт. Так зачем же умножать? Хотя, если джаббером пользоваться ещё можно, то контакт - совсем не нужен.

next_time ★★★★★
()

исследовать принцип работы программы

Каким образом плагин к браузеру шифрует сообщения отправляемые POST-запросами из определенной формы, да еще и так шифрует что никому не понятно ни серверу, ни левым людям, а потом еще и из определенного div'a все расшифровывает во входящем трафике?

У меня даже нет предположений как бы это можно было организовать...

Простой вопрос: если тебя беспокоит что кто-то сможет прочитать твои сообщения, зачем ты вообще пользуешься втентаклем? Джаббер есть. Да и еще много всякого, тот же емейл.

Если скажешь что из браузера удобно - буду громко смеяться

pihter ★★★★★
()
Ответ на: комментарий от Suigintou

Совершенно логично: добровольно всю информацию о себе публикуешь (доверяешь третьим лицам, которые ничем тебе не обязаны), но беспокоишься о безопасности своей личной информации, поэтому «изобретаешь» шифрование :)

pihter ★★★★★
()
Ответ на: комментарий от x4DA

в вашем жабере даже хистори нету и картинку нормально не переслать.

форкни, да запили, всяко прямее будет, чем допиливать шифрование к соцсети, бред какой-то

pihter ★★★★★
()
Ответ на: комментарий от x4DA

нужно

АААААААААААААААААААА!!!!!!!!!!!!!! Мой ЛОР!!!!!!

Вместо криков «не нужно», я наблюдаю утвердительное «нужно» на костыльную шифровалку для (прости господи) ВКонтакта!!!! ААА!!

А шифровалку фотографий и домашнего адреса уже изобрели для контакта?

Функция у него (контакта) только одна: можно невозбранно «погуглить» там малознакомого человека, составить о нем впечатление, посмотреть кто такой (лучше - такая) чем живет, чем дышит, сильно ли тупая особь (умных в контакте нет смысла искать)

Вам приятно что кто-то на вас вот так тайком смотрит? Выкладывайте фоточки дальше

pihter ★★★★★
()
Ответ на: комментарий от AiFiLTr0

И да - нормальные люди втентаклем не пользуются.

Я после этого треда хочу твою аватарку...

А то:

- я изобрел шифрование для IM вконтакта!

- а джаббер чем хуже?

- дак джаббер прикрыли вконтакте!

- тогда НУЖНО!

*РУКАЛИЦО* Это на ЛОРе!

pihter ★★★★★
()
Ответ на: комментарий от ZenitharChampion

Социальные сети не должны видеть не только переписку, ещё они не должны видеть настоящие данные, настоящий номер мобильника и настоящий IP.

Социальные сети - это отличный способ переписать хомячков. Сами себя переписывают и поддерживают в актуальном состоянии.

Предлагаю запилить шифровалку IP для вконтакта, шифровалку телефона для вконтакта и шифровалку других данных для вконтакта. Конечно же всем станет неудобно: заходят к тебе на страницу, а там кракозябры... поиск не работает... А! Можно же запилить еще и поиск по зашифрованному, только владельцу такого поисковика все должны будут прислать свои секретные части ключей, иначе он искать не сможет!

И, да, как в сабже ключами-то обмениваться?

pihter ★★★★★
()

Совершенно непонятно, чем автору не угодил Greasemonkey?

ИЧСХ, наверняка в юзерскриптах все уже давным-давно реализовано. И не для для «только фтентактля», а для любого произвольного textarea.

Плюс, аффтар зачем-то бандлит с собственной поделкой реализацию AES.

Macil ★★★★★
()
Ответ на: комментарий от pihter

И, да, как в сабже ключами-то обмениваться?

ключи выкладываются в бложике

registrant ★★★★★
()
Ответ на: комментарий от pihter

Вот это бомбануло.

сильно ли тупая особь (умных в контакте нет смысла искать)

Пойду скажу знакомому биохимику и своему гендиректору.

Вам приятно что кто-то на вас вот так тайком смотрит

А на улице на тебя тоже тайком смотрят. Молись и кайся.

Alsvartr ★★★★★
()
Ответ на: комментарий от pihter

пусть смотрят, пох, да и почти не выкладываю.

вконтакте просто удобно переписываться (естессно через нормальный клиент) с разным быдлом, которое никогда не будет в жабере.

x4DA ★★★★★
()

Если тебе нужна тайная переписка, то использовать для этого вк это верх безумства.

Deleted
()
Ответ на: комментарий от Alsvartr

Пойду скажу знакомому биохимику и своему гендиректору.

Это ничего не значит. Если они биохимики и гендиректоры - это еще не значит что они - умные, то есть на самом деле способны смотреть на мир, выходя за рамки предложенного.

Добровольно публиковать свою личную жизнь в мире, в котором правит информация.... Коммерческие данные своей фирмы твой гендиректор тоже публикует? А че так?

pihter ★★★★★
()
Ответ на: комментарий от x4DA

вконтакте просто удобно переписываться (естессно через нормальный клиент) с разным быдлом, которое никогда не будет в жабере.

Если так - извини за резкость мою: тут я с тобой солидарен

pihter ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.