Видео: БАГ НА НЕВИДИМОСТЬ В ГРЭННИ! - Granny (Септември 2024)
В този свят след Snowden хората се притесняват кой може да слуша техните комуникации. Cryptocat (безплатно, App Store) е много просто приложение, което ще осигури вашите разговори с вашите приятели. Плюс това, той е съвместим с OS X и клиенти на браузъра, а разработчикът казва, че скоро се появява версия на Android. Но Cryptocat не е като другите услуги за съобщения и не се опитва да бъде сигурен заместител на SMS. Липсват мултимедийни прикачени файлове, будители и профили; вместо това се фокусира върху напълно сигурен и опровергаем модел. Не мога да си представя да го използвам всеки ден, но е доста добро за бързо и лесно споделяне на тайни. Мислете за това като мобилен телефон за еднократна употреба „горелка“ за незабавни съобщения.
Настройвам
Cryptocat е много различен от повечето други услуги за чат и може да не изглежда много сигурен в началото. Първият път, когато използвате Cryptocat, може да ви се стори объркващ, което е странно, като се има предвид, че целта му е да бъде бърз и лесен за използване, както и за еднократна употреба. Както в Choice Wickr на редактора, няма създаване на акаунт, а само две празни полета за псевдоним на потребител и „име на разговор“. Версията на браузъра е много по-богата, като изскачащите мишки обясняват как да използвате услугата. Ето същността на това: Въвеждането на името на разговор създава нова стая за чат. Можете да споделите това име на чат с вашите приятели чрез други средства - по телефона или в идеалния случай лично. Всеки може да се присъедини към всеки разговор, просто като напише точното му име. Например въведете името на разговора „лоби“ и ще бъдете изхвърлени в масивен групов чат с непознати.
Без никакви акаунти за потребителите, просто избирате псевдоним, който харесвате. Единственото ограничение: имената, които другите потребители в определен разговор вече са взели. Ако въведете "pcmagbro" в разговора "brotalk77" и вече използвам този прякор, Cryptocat няма да ви позволи да се присъедините. Съжалявам, брато. Прякорът от предишната ви сесия ще бъде попълнен автоматично, но може да не е достъпен следващия път, когато се опитате да го използвате.
Отне ми известно време, за да разкарам Cryptocat, но виждам предимствата на сигурността. Без акаунти означава, че няма акаунти за хакване, а отворените чатове означават безкраен брой места, които да скрият вашия разговор. Лесна е за използване, но може да ви отнеме известно време, за да свикнете с нея, тъй като е толкова различна от масовите чат услуги.
Cryptochatting
Всеки разговор е представен от ъглови балони за чат в ретро стил на син фон. Съобщенията се появяват веднага след изпращане и можете да видите кога други потребители въвеждат. Няма емоджи, но приложението автоматично превръща някои усмивки в котешки лица. Потребителите, които вече са в стаята за чат, се появяват в горната част на екрана, но историята на съобщенията им не. Бързо ще откриете, че Cryptocat е афера само за текст, подобно на екрана, побеждаващ услугата за съобщения за съобщения Confide.
Ако оставите Cryptocat без да излезете, приложението ще ви изпраща известия за активност във вашия разговор или личен чат. Той също така ще ви даде едноминутно предупреждение, когато сесията ви ще изтече - около три минути и половина след като напуснете Cryptocat. Сравнете това с Whatsapp или Hangouts, които винаги са включени.
Докосването на приятели в горната лява част показва други потребители в разговора. Докосването на име започва личен чат, различен от основния разговор. Можете да превключвате напред и назад с помощта на връзката Разговор. Частните разговори работят точно като групови чатове; те бяха предимно нефункционални в по-ранна версия на приложението, но изглежда работят сега.
Всички потребители имат уникални номера и букви от букви, присвоени им, заедно с разговорите, в които участват. Това се нарича Fingerprint. Можете да видите груповите и частните отпечатъци на потребителите, като докоснете имената им. Можете да използвате личния отпечатък, за да потвърдите, че човекът от другата страна на вашия разговор с Cryptocat е това, което той или тя твърди. Приложението ви съветва да се обадите на потребителите по телефона или по някакъв друг начин и да ги помолите да ви кажат ключа им. Ако става въпрос за някой, който извършва атака на човек от средата, ключът ще бъде различен от този на вашия екран. По време на първоначалното ми тестване разглеждането на тази информация доведе до срив на приложението, но този проблем беше бързо отстранен в актуализация. Можете да видите собствените си пръстови отпечатъци в горното дясно меню на Мен.
Версията на браузъра има по-лесно вградено решение, което използва споделена тайна, за да потвърди, че някой не е прихванал вашата сесия; това е подобно на това, което прави RedPhone. Разбира се, само защото сте потвърдили сметката на лицето, не означава, че сте потвърдили неговата или нейната самоличност. Бих могъл да създам акаунт, наречен EdSnowdenReal, и да ви дам идентификационния си отпечатък, но не съм Едуард Сноудън.
Център за сигурност
В основата на Cryptocat е протоколът Off The Record (OTR), който се използва за постигане на перфектна секретност напред. Това означава, че всяко съобщение е защитено с уникална двойка кодове за криптиране. Дори ако нападателят успешно дешифрира едно съобщение, тя не може да използва същия метод за дешифриране на други, бъдещи (или минали) съобщения.
OTR също прави невъзможно да се докаже, че конкретен потребител е изпратил конкретно съобщение, тъй като съобщенията не са цифрово подписани. Ето защо всеки потребител може да използва всяко потребителско име в Cryptocat. Може да е малко досадно, но ако сте изпускали класифицирани документи в пресата, може да не искате доказателство, че е възникнал разговор или че сте част от него.
За негова заслуга, Cryptocat дава яснота, че това не е решение за сигурност на вълшебни куршуми. Компанията посочва в своята документация, че докато вашите съобщения са криптирани, услугата не крие вашия IP адрес и препоръчва на потребителите да получат достъп до нея чрез Tor, ако това е проблем. Компанията също така предупреждава срещу keylogger и „ненадеждни хора“ в услугата като други потенциални клопки за сигурност и трябва да бъде похвалена за това.
Криптовалута извън чантата
Cryptocat не може да бъде по-прост и нейният ангажимент за сигурност е очевиден в признаването на ограниченията на собствената му услуга. Програмистът също заслужава кредит за усилена работа за подобряване на приложението. Когато започнах да тествам, приложението се срива често и има няколко непълни функции. Те бяха бързо фиксирани, заедно с други специфични за iOS проблеми за сигурността.
Cryptocat няма да замени съществуващото ви незабавно съобщение или SMS услуга. Тя е ограничена само до текст и няма функции като профили и съобщения за състоянието. Това е много лесно за използване, спускане на лентата за приемане, но е необходимо доста усилия, за да се координира шифрована сесия. И само защото е лесно, не означава, че ще има смисъл веднага.
За мен Cryptocat е страхотна помощна програма . Когато трябва да проведете сигурен разговор, той е готов и лесен за използване. Но това все още не е безпроблемна лична услуга. За по-познатите защитени съобщения, Wickr на редактора е солиден продукт, както и Confide.
