Блог Проект The Деньги

[Marry Crypto]

Всем привет! Давайте знакомиться!
https://s1.piratehub.biz/data/avatars/o/209/209456.jpg?1635168354
Мы - молодой сервис по оказанию различных услуг и наш девиз - Прозрачно только для Вас!
Это значит, что прозрачно не только в бизнесе, финансах, услугах и прочих операциях подобного плана,
но так же прозрачно и в знаниях. По этому в этом блоге, примерно раз в неделю, будут выходить статьи
общеобразовательного плана от нашей команды. Наша компания хоть и молодая, но собрала в своей команде
специалистов, получавших опыт в различных сферах, поэтому статьи будут на разные темы. Это и кибер тематика,
в том числе и полезные практические статьи, так же будет юридическая тематика, так же и про крипто/фондовые рынки,
новости финансов всего мира и так далее и так далее...
Это блог о тёмной и белой сторонах рунета, друзья!
В общем то нам будет о чём поболтать? В скором времени ожидайте что-то
интересное!?
Пока-пока, котики?

 

[Marry Crypto]

Алоха, друзья! ?
Вот вам кое-что интересненькое, как и обещали ранее.)
И начнём мы наш блог с важной, всеволнующей и
всеинтересующей рубрики - кибербезопасность и всё что с ней
связано! ?

Ни для кого не секрет, что в наше время всевидящее око хочет пробраться везде и всюду и даже к вам
в душ, туалет и может даже, если им повезёт, в ваши трусики! ?
Поэтому мы Вам расскажем как можно провести им по губам и если не на 100%, то хотя бы на пол-шишечки. ?
Как вы понимаете не обязательно быть преступником, для того чтобы прятать от
посторонних глаз свою частную жизнь, ведь не всегда комфортно, если тебя подслушивают или подсматривают.
И сегодня мы решили выдать вам статью на тему приватных мессенджеров в 2022 году.
Это будет топ-4 лучших приложений для обмена зашифрованными сообщениями. За прошедшие годы можно было наблюдать
довольно много служб обмена сообщениями. Перечисленные здесь можно считать лучшими вариантами (сугубо субъективное мнение) для безопасного обмена сообщениями. Отметим так же, что в статье будет упор на забугорные мессенджеры т.к. у нас
подобные сервисы имеют не настолько широкую огласку.

1. Signal - Самое безопасное приложение из этого списка.

Первоначально опубликованный Open Whisper Systems, их протокол шифрования (Signal Protocol) настолько хорош,
что многие другие сервисы (включая таких гигантов, как Whatsapp) основывают на нем свой собственный протокол шифрования.
Signal полностью зашифрован, имеет открытый исходный код и полностью бесплатный. Он позволяет создавать исчезающие
сообщения (также известные как самоуничтожающиеся сообщения), успешно прошел сторонний аудит, а также публикует отчеты о прозрачности.
В начале 2020 года Signal стал одной из двух служб безопасного обмена сообщениями, официально рекомендованных военными
для использования 82-й воздушно-десантной оперативной группой Devil во время их развертывания на Ближнем Востоке
после того, как Соединенные Штаты устранили иранского генерала Касема Сулеймани.

Ps. Забугорный аналог Telegram, регистрация через номер телефона. Самые любопытные могут почитать и перевести про
скрытие номера и работу с левой карты (У нас может отвалиться через обычный облачный приём смс)
Ссылку прекрепляем тут:
How to Use Signal Without Giving Out Your Phone Number

Плюшки:

1. Сквозное шифрование (E2E)
2. Алгоритмы шифрования: протокол передачи сигналов с Perfect Forward Secrecy (PFS) для текстовых сообщений,
голосовых сообщений и видеозвонков
3. Открытый источник
4. Исчезающие сообщения (также известные как самоуничтожающиеся сообщения)
5. Опубликованные отчеты о прозрачности
6. Регистрирует минимальный объем данных
7. Не регистрирует IP-адреса
8. Может заменить приложение для обмена SMS на вашем телефоне
9. Все продукты Signal бесплатны
10. Основное внимание уделяется отдельным пользователям

Минусы:

1. Требуется номер телефона для регистрации
2. Не поддерживает 2FA (двухфакторную аутентификацию)

Ссылка вотЪ=):

Signal Messenger: Speak Freely

2.Wickr Me - эфемерное, анонимное приложение для обмена сообщениями.

Wickr - еще один защищенный мессенджер, рекомендуемый для использования 82-й оперативно-десантной группой Devil
на Ближнем Востоке. Линия продуктов Wickr содержит бесплатные и платные версии, предназначенные как для частных лиц,
так и для команд / предприятий. В нашем обзоре сосредоточимся на Wickr Me, бесплатной персональной версии Wickr.
Также есть Wickr Pro с разными платными уровнями.
Wickr Me построен на той же кодовой базе, что и платные коммерческие предложения компании, при этом некоторые функции
включены только в платных версиях. Хотя и Wickr Me, и Signal являются супербезопасными сервисами, у них есть ряд
функциональных различий, которые могут побудить вас выбрать один из них. Wickr Me использует анонимные аккаунты. Вам
не нужно указывать номер телефона, адрес электронной почты или любую другую личную информацию для создания учетной записи.
Это может быть более подходящим для вашей модели угроз, чем учетные записи Signal на основе телефонных номеров. Весь
контент Wickr Me недолговечен. В то время как Signal позволяет вам решить, должно ли сообщение самоуничтожиться или нет,
Wickr Me не дает вам выбора. Все сообщения и вложения самоуничтожаются. Единственный контроль, который вы имеете как
пользователь Wickr Me, - это то, как долго контент сохраняется до того, как он перестанет существовать.

Плюшки

1. Сквозное шифрование на стороне клиента (E2E)
2. Алгоритмы шифрования: AES 256, ECDH521 и RSA 4096 с идеальной прямой секретностью (PFS)
3. Анонимные аккаунты
4. Предоставляет отчеты о прозрачности
5. Все пользовательские данные удаляются с устройства после истечения срока их действия.
6. Не регистрирует IP-адреса или уникальный идентификатор устройства
7. Не записывает пользовательские метаданные
8. Соответствие GDPR

Минусы

1. Код общедоступен на GitHub, но не с открытым исходным кодом
2. Пишут, что обработка сообщений необычная, но не совсем понятно, что имеется ввиду.

Прикрепляем ссылочку=):

Home

3. Wire - безопасный обмен сообщениями и совместная работа.

Wire - это хорошо зарекомендовавший себя корпоративный пак для совместной работы с безопасным обменом сообщениями,
возможностями группового чата, совместным доступом к файлам и возможностью безопасной совместной работы с внешними
клиентами. Согласно стороннему тестированию, протокол Proteus, на который полагается Wire Personal, безопасен. Как и Signal,
Wire Personal имеет открытый исходный код и выдает самоуничтожающиеся сообщения. Также как и Signal, Wire требует некоторой
личной информации для создания учетной записи, будь то адрес электронной почты или номер телефона.
С другой стороны, у Wire Personal всего около 500 000 пользователей. Еще один недостаток заключается в том, что компания
объявила, что будет уделять больше внимания корпоративным пользователям, а не отдельным лицам. Учтите это, если вы ищете
долгосрочное решение для своего приложения для зашифрованного чата.

Плюшки:

1. Сквозное шифрование (E2E)
2. Алгоритмы шифрования: протокол Proteus, WebRTC (DTLS, KASE, SRTP) с PFS
3. Открытый источник
4. Самоуничтожающиеся сообщения
5. Опубликованные отчеты о прозрачности
6. Соответствие GDPR

Минусы:

1. Для регистрации требуется адрес электронной почты или номер телефона
2. Не поддерживает 2FA
3. Компания теперь сосредоточена на корпоративном рынке, а не на индивидуальных пользователях.

Ссылочка Вотъ=):

https://wire.com/

4. Threema - Анонимный обмен сообщениями без сбора пользовательских данных.

Threema - одно из менее известных приложений для безопасного и частного обмена сообщениями. Имея около 5 миллионов
пользователей и более 8 лет на рынке, это зрелый и мощный продукт, который почему-то так и не получил такого огромного
количества поклонников, как Telegram, или широкой известности, как Signal. Но все это не означает, что Threema не подходит
для определенных случаев использования и вот почему:

-Во-первых, вы можете использовать Threema полностью анонимно. Если вы не решите связать приложение с адресом электронной
почты или номером телефона, единственный способ идентифицировать пользователя - это случайно сгенерированный идентификатор,
который не имеет связи с какими-либо данными, позволяющими идентифицировать пользователя. Точно так же закрытый ключ
каждого пользователя хранится на их устройстве, а это означает, что только пользователь соответствующего устройства может
читать сообщения, отправленные ему.
-Во вторых Threema предлагает версию продукта для бизнеса / образования, а также надстройки для трансляции сообщений
группам Threema и API для использования сети сообщений Threema с вашим собственным программным обеспечением.
-А в третьих относительная безвестность Трима может быть преимуществом при некоторых обстоятельствах. Любой, кто пытается
шпионить, взламывать или иным образом вмешиваться в службу обмена сообщениями, с гораздо большей вероятностью нацеливается
на службы с большей пользовательской базой или большей известностью. В том, чтобы вас не заметили, есть свои преимущества.

Хотя в настоящее время нет бесплатной версии Threema, Вы все равно можете приобрести это приложение в магазине Threema
для прямой загрузки или в магазинах Google Play и Apple.

Плюшки:

1. Сквозное шифрование (E2E)
2. Шифрование с открытым исходным кодом NaCl
3. Анонимный обмен сообщениями; номер телефона или адрес электронной почты не требуется
4. Текстовые и голосовые сообщения, голосовые и видеозвонки, обмен файлами, опросы, группы и списки рассылки
5. Мобильные приложения и безопасный чат на рабочем столе в браузере
6. Переход на открытый исходный код в процессе
7. Нет IP-адресов или регистрации метаданных
8. Соответствие GDPR

Минусы:

1. Небольшая база пользователей
2. Нет 2FA
3. Нет бесплатной версии

Ссылочка ВотЪ:

Threema - Secure and Private Messenger

Так же не можем ни упомянуть наш отечественный Телеграм и весь шум вокруг него. Да, Дуров действительно давно отдал ключи
спецслужбам, но это не делает телегу полностью прозрачной. Существуют секретные чаты и определённые настройки безопасности
которые хорошо выполняют свои предназначения и по сей день, да и в целом этим приложением еще можно пользоваться вполне
безопасно, если это делать правильно.
Так же хотим добавить, что все перечисленные здесь приложения и службы безопасного обмена сообщениями используют
несколько разный подход к проблеме нарушешения приватности и отслежке сообщений. Мы провели краткий обзор каждого из них. Хорошо подумайте и решайте сами, какой из этих продуктов вам больше всего подходит.

Информация данная выше, взята из открытых источников и 100% гарантии достоверности лично мы дать не можем, поэтому мы не несём ответственности. Данная информация предоставлена для ознакомления, саморазвития и расширения кругозора. А так же, мы постарались для Вас, и как бонус, прилагаем независимое анонимное мнение экспертов:

1. Общение в онлайн играх о Ваших грязненьких делах - жди бутельменов на пороге дома.
2. Coming chat - точно на 100% пока не ясно, но возможно войдёт в топ безопасных чатов.
3. Жаба не такая уж и безопасная, как была раньше.
4. Если хотите 100% гарантию - развивайте телепатию.

Пока-пока, котята! ?

 

[6opoga]

Все понятно стало когда сигнал запостили как безопасный мессенджер

Более менее безопасный мессенджер - Джаббер + OTR +pgp шифрование,

 

[moneywork21]

Все понятно стало когда сигнал запостили как безопасный мессенджер

Более менее безопасный мессенджер - Джаббер + OTR +pgp шифрование,

Еще неплохой Session Private Messenger проект успешно развивается.