Секретные записки без посредников

[Vlad_CZ]

Приветствуем всех!

Вашему вниманию а также критике представляем ресурс https://secserv.me

Мобильные операторы
Интернет провайдеры
Skype, Viber, Whatsapp, Apple, Microsoft, Verizon, Gmail, Mail.ru, Yandex...

Все эти сервисы имеют полный доступ к Вашей информации и логам - это очевидно.
Если же злоумышленники взламывают эти сервисы - они также увидят всю Вашу личную информацию.

Как же исключить "участие" 3 стороны при харнении Вашей персональной инфы?

Никак...только если бы эта сторона не имела мотивации ею пользоваться, согласны?

Текст храниться на нашем сервере в таком виде - Download Снимок_cr.png from Sendspace.com - send big files the easy way см. скриншот.
Ссылки после создания живут до момента прочтения или открытия (если нужно ввести пароль).
Если их не прочли в течении выбранного времени - они "умирают" непрочтенными и зашифрованными на сервере.
Если у вас слабая фраза пароль, то это и есть единственная возможность его подобрать - но Вы сразу поймете, что уже кто-то ссылку пытается прочесть.

Не спорю, что IP адреса создавателей и читателей ссылок видеть возможно - только вот смысл, если информация всеравно зашифрована?
Поэтому мы отключили все логирование на уровне сервера.

Стойкость алгоритмов шифрования Вы можете проверить просмотрев код страниц нашего ресурса.
3DES https://ru.wikipedia.org/wiki/Triple_DES
Varnam Шифр Вернама — Википедия

От похожих ресурсов мы отличаемся использованием максимально стойких алгоритмов шифрования.
100% гарантией хранения сообщений в шифрованном виде на уровне сервера
отсутствием любых "веб-аналитик" на нашем сайте
Согласитесь - не у всех людей которым Вы пишете Важную инфу есть VPN, Jabber, OTR, GPG, GPG and etc. :)
Но так Вы компроментируете себя наличием таких программ на компе и телефоне - а тут, просто куча ссылок в логах и смс :)
Вы никогда не спалитесь перед женой - а любовница не спалится перед своим мужем :)

Русурс уже работает со всеми браузерами, в том числе iOS and Android.
Для этого мы решили не пользоваться самоподписным сертификатом а поставить известный https.
Ресурс пока бесплатный и работает в режиме отладки - в дальнейшем доступ для генерации ссылок будет открыт только для клиентов нашего VPN сервиса.
По запросу мы можем включить Ваши IP в список разрешенных адресов для генерации ссылок если Вы не захотите покупать наш VPN.

Читать ссылки смогут абсолютно все!

Еще у нас работает свой внутренний Jabber сервер + VOIP.

Ждем Ваших мнений и предложения по сотрудничеству!

Если нельзя исключить 3 сторону - достаточно убрать ей смысл что-либо мониторить )

!!!После создания ссылки Вы сами несете отвественность за ее содержание!!!

Спасибо!
secserv(*)riseup.net

П.С. Готов пройти любые адекватные проверки от модераторов и старожил форума :)

 

[Gannik]

Тема закрыта на проверку!отпишите любому модератору в лс!

 

[Gannik]

Тему открываю!

 

[Vlad_CZ]

Спасибо!

Скоро добавляем файлы!

 

[neli]

А что за впн-сервис? Хотел тарифы глянуть.

 

[Саймон]

ребят, вам бы имя попроще запоминающееся
я по 100 раз на день захожу и делаю ссылки на привноте
и всем кому говорю все сразу знают что такое privnote.com

всё хорошо у вас, просто имя (домен) попроще для запоминания.

 

[Vlad_CZ]

ребят, вам бы имя попроще запоминающееся
я по 100 раз на день захожу и делаю ссылки на привноте
и всем кому говорю все сразу знают что такое privnote.com

всё хорошо у вас, просто имя (домен) попроще для запоминания.

За домен спасибо ) может и сменим на более легкий.
А по привноуту скажу вот что:

Privnote.com на каждой странице содержиться код аналитики, используется обычный браузерный рандом и закрытый код библиотек JS, поэтому я бы не стал им доверять.

Остальные сервисы типа:
safemsg.me
thismessagewillselfdestruct.com
onetimesecret.com

Вообще шлют на сервак инфу и пароль в абсолюно открытом виде - смотрите код страниц господа - в Chrome Ctrl+Shift+J и вкладка Network чтобы убедиться в том, что сообщение шифрует браузер и шлет на сервак уже "правильным" - это secserv.me and privnote.com

Secserv.me:

- у нас нет никакой веб-аналитики в коде страниц
- используем HTTPS AES 256 encryption RSA 2048 bit
- не храним пароль на сервере - ссылку с пассфразой нельзя открыть больше, чем в 1 вкладке!
- для создания ключа используем random data браузера, randoma data сервера, фраза-пароль и алгоритм Fortuna PRNG (pool of unique random data)- конкуренты используют random data барузера.
- возможность прочтения ссылки 1 раз, даже если есть пароль повторно ссылку уже не открыть - доказательство, что сервер не проверяет пароль на правильность.

на днях запускаем файлы + сообщение )

 

[Vlad_CZ]

Код

No comments :)

ImageBam
ImageBam
ImageBam
ImageBam
ImageBam
ImageBam
ImageBam
ImageBam

Compare yourself :)

 

[Vlad_CZ]

https://secserv.me - ресурс, который не нуждается в ДОВЕРИИ.
https://secserv.me - ресурс, который убирает повод его проявлять.
https://secserv.me - ресурс, который не умеет анализировать Ваш контент.
https://secserv.me - рекомендуем для эффективной работы с ним браузеры Chrome и Mozilla!

!!!МЫ ЗАПУСТИЛИ ВОЗМОЖНОСТь ШИФРОВАТь ФАЙЛЫ - ХОРОШАЯ АЛЬТЕРНАТИВА ШПИОНЯЩИМ ФАЙЛООБМЕННИКАМ!!!

Особенность Secserv.me заключается в том, что сервер,обрабатывающий сообщения и файлы, не имеет никакого представления об их содержании.
Шифрование сообщений осуществляется в браузере перед отправкой на сервер, а ключом для расшифровки является часть URL документа - #KEY.
Так вот, этот #KEY не передаётся серверу, то есть сервер не может расшифровать сообщение и проанализировать его содержание.
На практике это выглядит так: вставляем текст в веб-форму, нажимаем кнопку Create —
и на этом этапе браузер выполняет шифрование сообщения ключом AES 256 бит, после чего отправляет документ на сервер.
URL документа состоит из двух частей, первая из которых известна серверу и указывает на сообщение.
А вторая часть не передаётся на сервер, зато осуществляет расшифровку документа.

Для примера, вот URL сообщения: https://secserv.me/read.php?REMD2re7mCCwM5W7PeX8Pg#HyyIDX9izPinXCavKs38UPfWmgylXk9fANBB1PrRCtY
Здесь первая часть REMD2re7mCCwM5W7PeX8Pg приходит с сервера, а вторая часть HyyIDX9izPinXCavKs38UPfWmgylXk9fAN используется для дешифровки.
Ваше сообщение хранится на нашем сервере в таком виде - Download Снимок_cr.png from Sendspace.com - send big files the easy way (см. скриншот)

Мы используем такие алгоритмы шифрования:


Пример ситуации, при которых сервис может быть полезен:

1.Супружеская измена.
Если любовники будут переписываться через смс, скайп или почту с помощью этих ссылок - супруги не смогут получив доступ к смартфону ничего прочитать.
Согласитесь, что бывают ситуации, когда Вы просто не успеваете удалить сообщение, и когда Вы в душе, туалете или просто спите, Ваш муж/жена может прочитать смс даже с Вашего "другого" телефона.
Используя секретный сообщения Вам можно спать спокойно, так как он могут быть прочитаны 1 раз.
Подумайте )

2.Последствия от взлома скайпа, почты или профиля социальной сети.
Не секрет, что многие люди ведут активную деловую переписку используя технологии сети Интернет.
Услуги по взлому различных приложения для общения набирают популярность с каждым днем.
От взлома никто не застрахован, последствия от которого могут отразиться не только на Вас, но и на Ваших партнерах – чьи входящие цепочки писем могут быть получены злоумышленниками одновременно с Вашим профилем почты или скайпа.
Если Вы будете использовать наши ссылки для передачи конфиденциальной информации Вашим партнерам – злоумышленник, в случае взлома, получит доступ только к огромному количеству уже кем-то прочитанных ссылок , не более.
Теперь Вы можете писать свои пароли хоть на всех заборах спокойно )
Вот почта одного уверенного в себе человека, который не УЖЕ боится взлома:

[email protected]
pass: lawyer.sec1111

Можете пытаться перехватить сообщения!
Удачи!

3.Предупреждение без компрометации предупреждающего.
Если Вам срочно нужно предупредить друга об опасности – Вы можете направить ему ссылку с Вашим паролем, известным только Вам двоим.
Даже если телефон или почта друга уже в руках врага – открыв ссылку он не сможет прочесть сообщение, и любое повторное открытие просто удалит шифрованную информацию с сервера навсегда.

4.Тайна общения адвоката и клиента.
Переписку, которую адвокат ведет с клиентом используя ссылки технически невозможно перехватить.
Адвокатская тайна будет соблюдена на 100%.

5.Защита журналистов от интернет мошенников, пиратов, военных правительств Азии.
Журналисты в наши дни занимаются не менее опасно работой, что и юристы, правоохранители или военные.
Они бывают в горячих точках, могут попасть в плен к пиратам и т.д.
Для них этот сервис - это БЕЗОПАСНОСТЬ передачи своих журналистских расследований, статей и переписки с информаторами.
Очень важно, что твою информацию никто не перехватил и не украл.

 

[Vlad_CZ]

По запросу дадим доступ на фтп людям с годовой регой не меньше!
Чтобы Вы удостоверились, что информация попадает зашифрованной на сервер
и удаляется сразу после открытия ссылки - пароль так же на сервер не передается!

Прошу за подробностями писать сюда:
[email protected]
[email protected]

В личку и на форум могу не заглядывать часто,увы )

 

[Vlad_CZ]

Господа!

Мы просим всех, кто пользуется нашим сервисом, доверяет нам и кто бы хотел чтобы сервис жил и развивался - помочь нам в этом!
Для этого перейдите пожалуста по этой ссылке https://secserv.me/donate.php

Спасибо!