क्रोम और फ़ायरफ़ॉक्स के लिए एईएस Vkontakte संदेश एन्क्रिप्शन

PRISM के साथ घोटाले के बाद, डेटा सुरक्षा का मुद्दा इससे भी अधिक प्रासंगिक हो गया था, और यहां तक ​​कि अगर आप एक गुप्त एजेंट नहीं हैं, तो आपका व्यक्तिगत पत्राचार इसके नाम के अनुरूप होना चाहिए, और डिफ़ॉल्ट रूप से इसे तीसरे पक्ष के लिए बंद कर दिया जाना चाहिए। इस सिद्धांत को एक स्वयंसिद्ध के रूप में लेते हुए, मैंने एईएस पद्धति का उपयोग करके, सीआईएस देशों में लोकप्रिय सामाजिक नेटवर्क vkontakte के साथ काम करने के लिए ब्राउज़रों के लिए ऐड-ऑन विकसित करना शुरू कर दिया।

एक छोटी पृष्ठभूमि, एईएस (उन्नत एन्क्रिप्शन स्टैंडर्ड) एल्गोरिथ्म एक सममित एन्क्रिप्शन एल्गोरिथ्म है जिसे प्रतिस्पर्धी रूप से उसी नाम की प्रतियोगिता के परिणामों के आधार पर अमेरिकी सरकार द्वारा एन्क्रिप्शन मानक के रूप में अपनाया गया है।

एल्गोरिथ्म का विस्तार से वर्णन किया गया है, और विभिन्न प्लेटफार्मों और वेब इंटरफेस (उदाहरण के लिए, यहां ) के लिए इसके विभिन्न कार्यान्वयन हैं। पाठ को एन्क्रिप्ट / डिक्रिप्ट करने के लिए, आपको एक संदेश और एक कुंजी (और ब्लॉक आकार, डिफ़ॉल्ट रूप से 256 की आवश्यकता है, लेकिन यह 128, 196) होता है। एक एन्क्रिप्टेड संदेश किसी भी संचार चैनल के माध्यम से प्रेषित किया जा सकता है, उदाहरण के लिए एसएमएस, आईएम, मेल, सोशल नेटवर्क।

इसलिए, कुछ समय के लिए मैं समय-समय पर पॉप-अप के साथ रहता था, तो vk.com नेटवर्क के लिए संदेशों को डिक्रिप्ट / एन्क्रिप्ट करने की प्रक्रिया को स्वचालित क्यों नहीं किया गया?

प्रक्रिया संरचना मैं निम्नलिखित तरीके से देखा है:

1) भेजने वाले फॉर्म के बगल में, गुप्त कुंजी इनपुट फॉर्म दिखाई देता है
2) मूल VKontakte फॉर्म के बजाय (जिस डेटा को भेजने के बिना जिस तरह से सहेजा जाता है), एक वैकल्पिक पाठ फ़ॉर्म तैयार किया जाता है, और सबमिट बटन पर क्लिक करने के बाद, इस फॉर्म से डेटा को कुंजी के अनुसार एन्क्रिप्ट किया जाता है, और संदेश की शुरुआत में एन्क्रिप्टेड फॉर्म में सामान्य VKontakte फॉर्म में डाला जाता है। AESSTART मार्कर निर्धारित है।
3) एन्क्रिप्टेड संदेश एक सामान्य रूप में भेजा जाता है
4) एक्सटेंशन खुले डायलॉग बॉक्स पर नज़र रखता है, AESSTART मार्कर की उपस्थिति के लिए संदेशों को स्कैन करता है, और यदि कोई मार्कर है, तो दर्ज की गई कुंजी के अनुसार इसे डिक्रिप्ट करता है। + संदेश के दाईं ओर कुंजी आइकन प्रदर्शित करता है और पृष्ठभूमि को हरे रंग में बदलता है

प्लगइन्स के कार्यान्वयन के साथ कठिनाइयाँ एक विशिष्ट मंच के लिए विकास की विशेषताओं, और प्रलेखन के अध्ययन से जुड़ी थीं।

क्या अंत में होता है कि के:

Chrome: https://chrome.google.com/webstore/detail/vkcrypt/lemdbelcbpfbohjiimbcdhbonmlamdbm/
मोज़िला: https://addons.mozilla.org/en-US/firefox/addon/vkcrypt/


जैसा कि यह निकला, क्रोम के लिए संस्करण सुरक्षित है, क्योंकि इसमें विस्तार स्क्रिप्ट और साइट स्क्रिप्ट को एक-दूसरे से अलग-अलग वातावरणों में अलग-अलग निष्पादित किया जाता है। मोज़िला फ़ायरफ़ॉक्स में, सैद्धांतिक रूप से एक संपर्क विंडो के साथ कुंजियों के साथ एक सरणी पढ़ सकता है। SecureKeys। क्रोम में, दर्ज की गई कुंजियाँ केवल उपयोगकर्ता पक्ष में मौजूद होती हैं, संपर्क पक्ष पर उनकी पहुंच नहीं होती है।

संक्षिप्त निर्देश:

काम करने के लिए जानकारी के एन्क्रिप्शन और डिक्रिप्शन के लिए, आपको गुप्त कुंजी (पासवर्ड) पता होना चाहिए, जिसे आपके वार्ताकार को भी पता होना चाहिए।

व्यक्ति में एक कुंजी का आदान-प्रदान करना सबसे अच्छा है, यह अक्षरों और संख्याओं का एक सेट हो सकता है।

प्लगइन स्थापित करें, अपने वार्ताकार के साथ संवाद मोड दर्ज करें (मिनी चैट में और संदेश मोड में प्लगइन काम नहीं करता है), यदि प्लगइन स्थापित है, तो पाठ फॉर्म और अवतार के दाईं ओर एक लिंक "ENTER SECRET KEY" होगा।

इस लिंक पर क्लिक करें, और दिखाई देने वाली विंडो में, अपनी गुप्त कुंजी दर्ज करें। फोन करने वाले एक ही आपरेशन करना चाहिए।

अब आपके संदेश एन्क्रिप्टेड भेजे जाएंगे, और इंटरलॉकर के एन्क्रिप्टेड संदेशों को डिक्रिप्टेड रूप में प्रदर्शित किया जाएगा।

परियोजना पृष्ठ | स्रोत