Зрозумілі пояснення наскрізного шифрування, RCS і того, що насправді означає «достатньо безпечно».
Фільтр за темою
Обидва ховають секрет за тимчасовим зашифрованим посиланням. Privnote лишає цей шлях мінімальним. PrivateNote публікує 256-бітний ключ і AES-256-GCM, обгортає необов’язковий пароль, парольну фразу або PIN за допомогою Argon2id і додає перевірку отримувача, зашифровані файли та інструменти розробника, коли володіння посиланням недостатньо.
Обидва сервіси надсилають тимчасове посилання. OneTimeSecret шифрує на своїх серверах, тож ваш секрет надходить туди як читабельний текст. Якщо ви додаєте парольну фразу, вона теж потрапляє до сервісу. PrivateNote спочатку шифрує на вашому пристрої. Сервіс отримує лише зашифроване повідомлення. Необов’язкова парольна фраза залишається на вашому пристрої і захищає ключ, якщо посилання отримає хтось інший.
Mythos допоміг отримати вирішальну атаку на кандидата підпису HAWK і значно обмеженіший результат для AES зі скороченою кількістю раундів. Розбираємо, що змінилося, а що залишилося незмінним.
RCS між Android та iPhone отримує наскрізне шифрування. Розбираємо, що захищає E2EE, де його межі та коли одноразові посилання краще підходять для секретів.
Наскрізне шифрування — більше, ніж просто зашифровані дані. Розбираємо, хто володіє ключами, як працюють нотатки з ключем у фрагменті URL і де залишаються ризики каналу доставки.
Чому сучасні загрози вимагають архітектурної безпеки, короткочасних чутливих даних, безпечніших типових налаштувань і засобів приватності, які знижують ризик не лише завдяки кращим звичкам.
