Vlad_CZ
.
- Регистрация
- 14.07.13
- Сообщения
- 51
<<Security Service Group>>
BRIEF:
Электронная переписка, в которой вместо открытого текста используются URL
ссылки на зашифрованное сообщение либо файл.
Для примера, вот URL сообщения:
https://domain.com/?REMD2re7mCCwM5W7...k9fANBB1PrRCtY
Здесь первая часть REMD2re7mCCwM5W7PeX8Pg —
это идентификатор сообщение, который отправляется на сервер, а вторая часть
HyyIDX9izPinXCavKs38UPfWmgylXk9fAN используется для дешифровки и на
сервер не отправляется.
В ссылке передается ключ шифрования, который не получает сервер – чем
гарантируется конфиденциальность передачи данных. Сервер не имеет
возможности анализировать получаемую информацию, что обусловлено тем что
ключ находится в той части URL которая не передается на сервер.
SITE: https://secserv.me
DOMAIN: Абсолютно любых 2 домена из WWW
SSL: Нужен только для тех, кто игнорирует добавление Secure Passphrase к сообщению
USE: SMS (iPhone and Android OK), Facebook, Skype, ICQ, Gmail, VK, Viber ......
SERVICE ADMIN: Просмотрел вашу учетку и анализирует кучу ссылок типа https://logdog.pw/?blablabla....
COOL HACKER: Вломал вас и анализирует кучу ссылок типа https://logdog.pw/?blablabla....
VULNERABILITIES: Жесткий троян на компе или смарте который не остановит даже Virtual Keyboard
ABOUT: Особенность SSG заключается в том, что сервер, обрабатывающий сообщения, файлы и чаты, не имеет никакого представления об их содержании.
Шифрование сообщений осуществляется в браузере перед отправкой на сервер, а ключом для расшифровки является часть URL документа - #KEY(Fragment identifier - Wikipedia, the free encyclopedia)
Так вот, этот #KEY (не передаётся серверу, то есть сервер не может расшифровать сообщение и проанализировать его содержание.)
На практике это выглядит так: вставляем текст в веб-форму, нажимаем кнопку Create — и на этом этапе браузер выполняет шифрование сообщения ключом AES 256 бит, после чего отправляет документ на сервер.
URL документа состоит из двух частей, первая из которых известна серверу и указывает на сообщение.
А вторая часть не передаётся на сервер, зато осуществляет расшифровку документа (требует ввести пароль если вы дополнительно защитили ключ фразой пароль, которую знают ваши доверенные лица и вы)
Для примера, вот URL сообщения: https://logdog.pw/?Y5FBw8rBuXzJHWrvW...RWRhVfJWCP+Lrk
Здесь первая часть Y5FBw8rBuXzJHWrvWwR4 приходит с сервера, а вторая часть h_twS6rJzebHxVxw1wtVlgX_DYHXFg28Lcwsb_tKC_RCZZSFIy RWRhVfJWCP+Lrk используется для дешифровки.
CHAT for 30: Перейдя в раздел https://secserv.me/#create_chat вы можете создавать ссылки для отправки друзьям, с которыми нужно конфиденциально и быстро переговорить. Чат нормально работает на всех смартфонах (Android and iPhone) и в браузерах Mozilla and Chrome. Интерфейс имеет широкий функционал и не оставляет следов в куки и кеше.На iPhone вложения могут оставаться с хистори браузеров по причине невозможности сохранения сторонних файлов.
FAKE LOG: При повторном открытии одноразового сообщения пользователь увидит только вот такое https://logdog.pw/?Y5FBw8rBuXzJHWrvW...RWRhVfJWCP+Lrk
Проверить свойство сервера не получать ключ можно набрав вот такое:
https://logdog.pw/?ewewewevcvcvfdjdkfjcvcvcwewe
https://logdog.pw/?ewejgjnbn*89jkvcvfdjdkfjcvcvcwewe
https://logdog.pw/?Hg78bmFffgfdewe
https://logdog.pw/?6856958g9f8g9f8gf9g8f9g8f9
https://logdog.pw/?ваш_личный_вариант)))
FAKE MESSAGE: Ссылка многоразовая на 365 дней (длинные тут чето бьються)
Вариант1: https://logdog.pw/?t5WdH0 введите в поле пароля 22222222 а потом сотрите и введите 1111 (короткая ссылка удобная для запоминания и смс)
IMPORTANT: Правдоподобное отрицание наличие "двойного дна" в сообщении поясняется тем свойством - что размер создаваемого обычного сообщения ВСЕГДА отличается от его контента не больше чем в 3 раза. То-есть сообщение размером в 1 МБ создается не больше чем 1 МБ + 2 МБ = 3 МБ.
RANDOM POOL: Похожая аналогия на Truecrypt реализацию абсолютно случайной генерации чисел для усиления шифрования.
TRUST: Верить или не верить в силу притяжения можно = но она существует без вашей веры в нее.
SSG не имеет возможности контролировать ваш контент = верите вы в ЭТО или нет.
ADVICE: Пользуйтесь только для легальных и позитивных целей .Хотя проверить мы не сможем
PURPOSE: Поддержите наш проект - мы хотим доработать API и добавить возможность передавать голос и звуки основываясь на том же принципе шифрования основного сайта.
Сделать этот МИР безопаснее
THNKS!
П,С. Прошу админов в качестве поддержки закрепить тему, также мы готовы рассмотреть возможность предоплавления нашего API или iFrame сделать у вас на сайте
