अपने और दूसरों के लिए सुरक्षित मेल और संदेश

हाल ही में एनएसए घोटालों के मद्देनजर, यह एहसास हुआ कि, आखिरकार, किसी पर भरोसा नहीं किया जाना चाहिए - जल्दी या बाद में यह पता चल सकता है कि सर्वर एक्स पर आपका डेटा किसी संगठन द्वारा टैप किया गया था, हालांकि शब्दों ने कहा कि सभी उपयोगकर्ता डेटा पूरी तरह से एन्क्रिप्ट किए गए थे ।





हमने सोचा कि ऐसी स्थिति में खुद को कैसे बचाया जाए अगर हम एक संदेश भेजना चाहते हैं जो मेल द्वारा वायरटैपिंग के लिए वास्तव में संवेदनशील है (यह चैट के बारे में नहीं है)। आप केवल खुद पर भरोसा कर सकते हैं (बशर्ते कि बुकमार्क आपके कंप्यूटर पर स्थापित नहीं हैं)। उपयोगकर्ता-प्रदाता-सर्वर चैनल से भी समझौता किया जा सकता है। इसके अलावा, यहां तक ​​कि एक SSL कनेक्शन पर भी पूरी तरह से भरोसा नहीं किया जा सकता है

1. तुम मालिक नहीं हो
2. प्रमाणपत्र की चाबियाँ विशेष सेवाओं में स्थानांतरित की जा सकती हैं

एकमात्र विकल्प ग्राहक पक्ष (सीधे ब्राउज़र में) पर संदेश को एन्क्रिप्ट करना है और फिर इसे (पहले से एन्क्रिप्टेड रूप में) सर्वर साइड पर स्थानांतरित करना है। हमारे कार्यान्वयन में ( वोल्फ्राम मेल एक विज्ञापन नहीं है, कृपया इसका लाभ न लें अगर यह आपके लिए दिलचस्प नहीं है, क्योंकि जब हम एक भुगतान होस्टिंग पर हैं) तो खुला संदेश RC4 एन्क्रिप्शन द्वारा नष्ट किया जा रहा है (हाँ, यह इतना विश्वसनीय नहीं है, लेकिन यह इसके उद्देश्य के लिए उपयुक्त है। idelno)। इस प्रकार, नए छद्म खुले संदेश की कोई संरचना नहीं है और आपराधिक संगठन सीधे / बंद पाठ जोड़े के सिद्धांत पर सिफरटेक्स्ट पर हमला करने में सक्षम नहीं होंगे।

अगला मुख्य एन्क्रिप्शन है - ब्लोफिश एल्गोरिदम। यह अभी भी विश्वसनीय है और बी.शेनियर द्वारा विकसित किया गया है, एनएसए या एफएसबी द्वारा नहीं। हम सिफरटेक्स्ट प्राप्त करते हैं। अब इसे खुले और सुनने वाले चैनलों के माध्यम से बिना किसी डर के प्रसारित किया जा सकता है। यह केवल हमारी साइट पर संग्रहीत किया जाता है जब तक कि प्राप्तकर्ता इसे नहीं पढ़ता है, तब इसे सर्वर से हटा दिया जाता है।

इस प्रकार, न तो हमारे सर्वर और न ही सूचना प्रसारण चैनलों तक पहुंच है:

• खुला पाठ
• मुख्य जानकारी (पासवर्ड)

पत्र के प्राप्तकर्ता को संदेश पढ़ने के लिए पृष्ठ के लिंक के साथ उसके ई-मेल पर एक सूचना मिलती है। सभी की जरूरत है कि एक एन्क्रिप्शन पासवर्ड है। डिक्रिप्शन क्लाइंट की तरफ भी होता है। हां, उपयोगकर्ता के कंप्यूटर के बाहर भी पासवर्ड नहीं भेजा जाता है - पासवर्ड अप्रत्यक्ष संकेतों द्वारा प्रमाणित है - crc32 (हम इसे भविष्य में GOST 34.11-2012 से बदल देंगे)।

अब सेवा परीक्षण मोड में काम करती है (इस अर्थ में कि बग्स की जाँच की जाती है, कार्यक्षमता जोड़ी जाती है और छोटी चीज़ों को सम्मानित किया जाता है), लेकिन यह एन्क्रिप्शन के लिए पहले से ही पूरी तरह उपयुक्त है। कम से कम हम पहले से ही इसका उपयोग करते हैं, और हमने इसे अपने लिए किया है।

यदि परियोजना को कुछ धन प्राप्त होता है, तो यह एक अलग सर्वर खरीदने की योजना बनाता है ताकि होस्टिंग प्रतिबंधों पर निर्भर न हो।