स्पॅंकिंग आइडियाज - जावास्क्रिप्ट टेक्स्ट के साथ गुप्त पाठ नोट्स के सुविधाजनक और सुरक्षित वेब मैनेजर

प्रिय पेशेवरों और सूचना सुरक्षा प्रेमियों!

मैं आपके साथ एक दिलचस्प सवाल पर चर्चा करना चाहता हूं। निम्नलिखित विचार गुप्त पाठ नोट्स के सुविधाजनक और सुरक्षित वेब प्रबंधक के लिए विचार के साथ आया था। क्या वह उतना ही अच्छा है जितना मुझे लगता है? या कहीं पकड़ है, और क्या मुझे कुछ याद आ रहा है? मुझे आपकी राय पर खुशी होगी।

So.

उद्देश्य।

पाठ नोट्स (दस्तावेज़) के प्रबंधन के लिए वेब सेवा। जितना संभव हो उतना सुविधाजनक और सुरक्षित।

आवश्यकताओं

• वेब एक्सेस - कहीं से भी एक्सेस
• नोट्स आयात / निर्यात करने की क्षमता
• केवल नोट्स सर्वर पर (निर्यात की गई फ़ाइल में) संग्रहीत हैं, केवल एन्क्रिप्टेड रूप में
• स्थानीय उपयोग के लिए संस्करण (सर्वर हैकिंग और जावास्क्रिप्ट स्पूफिंग के जोखिम से बचने के लिए)
• पासवर्ड किसी भी रूप में कहीं भी संग्रहीत नहीं है।

विचार का सार क्या है

जैसे, इस सेवा में "खाते" नहीं हैं। सर्वर निम्नलिखित गुणों के साथ, नोट्स का एक सेट संग्रहीत करता है:
- लेखक का ईमेल
- एन्क्रिप्टेड सामग्री
- मेटाडेटा (परिवर्तन की तारीख, आदि)।

एक व्यक्ति एक सेवा के साथ एक वेब पेज खोलता है। यदि किसी व्यक्ति के पास कुकीज़ नहीं है, तो पृष्ठ एक ईमेल के लिए पूछता है।



इसके अलावा, यदि यह ईमेल इस उपकरण पर पहले उपयोग नहीं किया गया है, तो सेवा डिवाइस को मान्य करने के लिए इस पते पर एक लिंक भेजती है। लिंक, ज़ाहिर है, थोड़े समय के बाद समाप्त हो रहा है।



सफल सत्यापन के बाद, पृष्ठ डिवाइस पर ईमेल बंडल (कुकी डालता है) को याद करता है।
एन्क्रिप्टेड नोट्स का एक सेट डाउनलोड करना।

सभी आगे - सर्वर का उपयोग किए बिना, स्थानीय जावास्क्रिप्ट का काम।

पेज पासवर्ड मांगता है।



एक पासवर्ड का उपयोग करके, नोट डिक्रिप्ट किए गए हैं। नोटों के साथ काम करने के लिए वास्तविक इंटरफ़ेस दिखाई देता है। हम उसके बारे में बात नहीं करेंगे, वहां सब कुछ सुंदर और आसानी से किया जा सकता है। (प्रश्न अब तकनीकी पक्ष के बारे में है)।

बनाते या बदलते समय, नोट एन्क्रिप्ट किया जाता है (जावास्क्रिप्ट चर में सहेजे गए पासवर्ड का उपयोग कर, या पैरानॉयड मोड में, आप फिर से पासवर्ड पूछ सकते हैं) और एन्क्रिप्टेड संदेश सर्वर पर भेजा जाता है।

बेशक, एसएसएल, कोई कैश नहीं, और बाकी सब कुछ।

मुझे यह सब पसंद है

मुझे कंप्यूटर से, फ़ोन से, मेहमानों से नोट्स मिलते हैं।

मुझे यकीन है कि मेरे नोट मेरे अलावा किसी के लिए उपलब्ध नहीं हैं। यदि कोई मेरे ईमेल के साथ लॉग इन करने की कोशिश करता है, तो मुझे एक संदेश मिलेगा जिसे मैं अस्वीकार कर दूंगा।

यदि कोई मेरे ईमेल में टूट जाता है और मेरे नोट्स तक पहुंच जाता है (वह अपने डिवाइस को मान्य कर सकता है), तो नोट्स पढ़ने के लिए, आपको अभी भी एक मास्टर पासवर्ड की आवश्यकता है।

पासवर्ड का उपयोग केवल नोटों को डिक्रिप्ट करने के लिए किया जाता है (दूसरे शब्दों में, गलत तरीके से दर्ज किया गया पासवर्ड बस स्क्रीन पर गड़बड़ कर देगा)।

सेवा को ओपन-सोर्स करने के लिए समझ में आता है ताकि आप इसे सर्वर पर रख सकें। यह एक विदेशी सर्वर पर भरोसा करने की समस्या को हल करता है।

मरहम में उड़ना

पाठ लिखते समय, यहाँ विचार आया। चूंकि सेवा कहीं भी पासवर्ड नहीं रखती (कोई हैश, कुछ भी नहीं), इसलिए यह कल्पना की गई है - यह नहीं जानता कि क्या सही पासवर्ड दर्ज किया गया है। जब मैं गलत पासवर्ड दर्ज करता हूं तो स्थिति से कैसे बचें, नोट में एक अपठनीय गड़बड़ मिली, और इसे सर्वर पर वापस सहेजा गया? सोचना जरूरी है।

पढ़ने के लिए धन्यवाद! मुझे आपके विचारों और आम तौर पर किसी भी प्रतिक्रिया की खुशी होगी।