Понятные объяснения сквозного шифрования, RCS и того, что на самом деле значит «достаточно безопасно».
Фильтр по теме
Оба прячут секрет за временной зашифрованной ссылкой. Privnote оставляет этот путь минимальным. PrivateNote публикует 256-битный ключ и AES-256-GCM, оборачивает необязательный пароль, парольную фразу или PIN с помощью Argon2id и добавляет проверку получателя, зашифрованные файлы и инструменты разработчика, когда владения ссылкой недостаточно.
Оба отправляют временную ссылку. OneTimeSecret шифрует на своих серверах, поэтому ваш секрет приходит туда читаемым текстом. Если вы добавляете парольную фразу, она тоже уходит в сервис. PrivateNote сначала шифрует на вашем устройстве. Сервис получает только зашифрованное сообщение. Необязательная парольная фраза остаётся на устройстве и защищает ключ, если ссылку получит кто-то ещё.
Mythos помог получить решающую атаку на кандидата подписи HAWK и гораздо более ограниченный результат для AES с сокращённым числом раундов. Разбираем, что изменилось и что осталось прежним.
RCS между Android и iPhone получает сквозное шифрование. Разбираем, что защищает E2EE, где его границы и когда одноразовые ссылки лучше подходят для секретов.
Сквозное шифрование — больше, чем просто зашифрованные данные. Разбираем, кто владеет ключами, как работают заметки с ключом во фрагменте URL и где остаются риски канала доставки.
Почему современные угрозы требуют архитектурной безопасности, короткоживущих конфиденциальных данных, более безопасных значений по умолчанию и инструментов конфиденциальности, которые снижают риск сильнее, чем одни только привычки.
