Ok, to może: otworzyć okno przeglądarki w trybie prywatnym i skorzystać z https://chat.bitsie.com albo podobnego serwisu?lenny pisze:To akurat jest sprzeczne z jedną z potrzeb autora, aby rozmowy były nie powiązane z nim ani z drugą osobą.
Szyfrowana, anonimowa komunikacja?
Uwaga! Poruszamy kwestie wyłącznie zgodne z prawem! Nie namawiamy do łamania prawa! Nie radzimy jak łamać prawo!
- Weteran
- Posty: 2518
- Rejestracja: 21 marca 2014
- Reputacja: 1468
Re: Szyfrowana, anonimowa komunikacja?
Postautor: The Real McCoin » sobota, 4 kwietnia 2015, 12:04
The Real McCoin
- Weteran
- Posty: 7893
- Rejestracja: 20 maja 2012
- Reputacja: 969
Re: Szyfrowana, anonimowa komunikacja?
Postautor: pm7 » sobota, 4 kwietnia 2015, 12:23
Największe szanse ma TOR, albo publiczne hotspoty wifi (pamiętając o MAC karty sieciowej).
pm7
- Bardzo Zły Moderator
- Posty: 14388
- Rejestracja: 16 kwietnia 2012
- Reputacja: 2662
- Lokalizacja: Polska/Wwa/GW
Re: Szyfrowana, anonimowa komunikacja?
Postautor: rav3n_pl » sobota, 4 kwietnia 2015, 12:55
BIP39 Mnemonic z talii kart
Bitcoin Core 0.26.1
Linki do YT, TT, LI i reszty
rav3n_pl
- Weteran
- Posty: 2518
- Rejestracja: 21 marca 2014
- Reputacja: 1468
Re: Szyfrowana, anonimowa komunikacja?
Postautor: The Real McCoin » sobota, 4 kwietnia 2015, 17:17
Przecież oprócz kilku ikon nic tam nie ma.
The Real McCoin
- Bardzo Zły Moderator
- Posty: 14388
- Rejestracja: 16 kwietnia 2012
- Reputacja: 2662
- Lokalizacja: Polska/Wwa/GW
Re: Szyfrowana, anonimowa komunikacja?
Postautor: rav3n_pl » sobota, 4 kwietnia 2015, 17:32
BIP39 Mnemonic z talii kart
Bitcoin Core 0.26.1
Linki do YT, TT, LI i reszty
rav3n_pl
- Wygadany
- Posty: 557
- Rejestracja: 3 listopada 2013
- Reputacja: 1
- Lokalizacja: bardzo południowa wielkopolska
Re: Szyfrowana, anonimowa komunikacja?
Postautor: menesis » sobota, 4 kwietnia 2015, 19:28
Obawiam się, że coś za bardzo zamieszałem. Głównie mówię tu o pojęciu "powiązanie rozmowy z użytkownikami (mną i klientką)" Chciałbym to trochę uprościć. Jeśli ktoś kto uzyska dostęp do naszych komputerów i stwierdzi, że napewno się komunikowaliśmy, ALE nie będzie mógł odczytać treści to nie ma problemu.lenny pisze:To akurat jest sprzeczne z jedną z potrzeb autora, aby rozmowy były nie powiązane z nim ani z drugą osobą. Widok zaszyfrowanych wiadomości w jego standardowym środku komunikacji na pewno wzbudziłoby podejrzenia.
Pomimo moich nieprecyzyjnych słów i nie do końca sprecyzowanych potrzeb dowiedziałem się o bardzo wielu rozwiązaniach (Tox, Telegram, OTR (Pidgin) Bitsie Chat, Proton Mail, BM, webcrypt.org itd) i generalnie mógłbym temat uznać za zamknięty. Ale stałem się fanem BM Zapraszam(y) do subskrybowania testowego kanału BM-2cV2kBcuVkxVSkyVyk2ahiHgsHZokRgT71 Z innym użytkownikiem forum staramy się rozpoznać szczegóły działania Kanałów BM więc jeśli dołączy się więcej osób (choćby miały wysłać tylko po jednej testowej wiadomości) to spojrzenie będzie szersze. Właściwie to, żeby ten wpis nie był zbyt mdły napiszę moje główne spostrzeżenia i wątpliwości odnośnie Kanałów BM.
- osoba tworzy Kanał poprzez File > Join/Create.... i tu nadaje mu nazwę i dostaje wygenerowany adres Kanału; w tym miejscu dostaje również informację, że aby ktoś mógł się do niego dołączyć musi dostać nazwę kanału i jego adres...
- ...ale tu pojawia się moje pytanie czym to się różni od kliknięcia PPM na dowolnym adresie z Address Book i wybraniu 'Subscribe to this address'?
- na utworzony poprzez 'Join/Create' Kanał można wysyłać wiadomości jako konkretny użytkownik czyli jako "ja" ORAZ jako "Kanał" (czyli w zakładc Inbox w polu 'From' będzie nazwa/adres Kanału...) - po co to?
- poza tym doszły mnie słuchy, że (w linuxowej wersji) przy wysyłaniu wiadomości jest suwak (?) pozwalający ustalić "termin ważności" wiadomości w Windowsie tego nie mam
menesis
- Bardzo Zły Moderator
- Posty: 14388
- Rejestracja: 16 kwietnia 2012
- Reputacja: 2662
- Lokalizacja: Polska/Wwa/GW
Re: Szyfrowana, anonimowa komunikacja?
Postautor: rav3n_pl » sobota, 4 kwietnia 2015, 20:06
Po świętach może się pobawię i zrobię aktualną.
BIP39 Mnemonic z talii kart
Bitcoin Core 0.26.1
Linki do YT, TT, LI i reszty
rav3n_pl
- Weteran
- Posty: 7893
- Rejestracja: 20 maja 2012
- Reputacja: 969
Re: Szyfrowana, anonimowa komunikacja?
Postautor: pm7 » sobota, 4 kwietnia 2015, 20:32
pm7
- Moderator
- Posty: 2715
- Rejestracja: 19 maja 2013
- Reputacja: 220
Re: Szyfrowana, anonimowa komunikacja?
Postautor: GetBitCoin_pl » sobota, 4 kwietnia 2015, 22:29
Bardzo ciekawa lektura, powiem szczerze, że PGP zawsze mnie odrzucało ze względu trudność w używaniu. Na w/w stronce znalazłem fajny program http://www.gpg4usb.org/. Super sprawa, możliwość szyfrowania wiadomości kluczem PGP dla laikówpm7 pisze:Jeszcze to http://www.privacytools.io/ tutaj podrzucę.
Wcześniej też nie interesowałem się co się stało po zakończeniu rozwijania projektu truecrypt, teraz wiem, że jest on kontynuowany przez inną grupę pod nazwą veracrypt https://veracrypt.codeplex.com/ gdzie podobno wyeliminowano wiele nieprawidłowości związanych z bezpieczeństwem wykryte w truecrypcie
W Veracrypt można importować volumen truecrypt i zapisać do formatu veracrypt.
| Złoto, srebro i diamenty za BTC Flyingatom.gold
GetBitCoin_pl
- Wygadany
- Posty: 611
- Rejestracja: 6 lutego 2012
- Reputacja: 102
Re: Szyfrowana, anonimowa komunikacja?
Postautor: McGravier » niedziela, 5 kwietnia 2015, 07:25
join chan->
nazwa: /b/
adres: BM-2DBrj7qjmbVHNZUMPe6uVER6DmJauZppwA
Jedyna różnica jest taka, że oryginał ma obrazki
EDIT: jeśli chcecie wysłać tam wiadomość, to wpiszcie ten adres jako odbiorcę
McGravier
AdamM
- Weteran
- Posty: 1326
- Rejestracja: 11 grudnia 2012
- Reputacja: 6
Re: Szyfrowana, anonimowa komunikacja?
Postautor: MusX » poniedziałek, 6 kwietnia 2015, 23:10
dlatego wlasnie powstal protonmail.ch, o ktorym wczesniej wspominalem.GetBitCoin_pl pisze:Bardzo ciekawa lektura, powiem szczerze, że PGP zawsze mnie odrzucało ze względu trudność w używaniu.
Po aktualizacji wymagan przez autora wyglada na to ze jest to najwygodniejszy sposob, nie trzeba nic instalowac.
MusX
- Weteran
- Posty: 2518
- Rejestracja: 21 marca 2014
- Reputacja: 1468
Re: Szyfrowana, anonimowa komunikacja?
Postautor: The Real McCoin » wtorek, 7 kwietnia 2015, 17:43
ProtonMail przestał przyjmować nowych użytkowników:MusX pisze:dlatego wlasnie powstal protonmail.ch, o ktorym wczesniej wspominalem.
Co ciekawe, twórcy deklarują, że jak masz sprawy podobne jak my tutaj, jakiś romansik z klientką, itp. to chętnie zapraszają, ale jeżeli jesteś Edwardem Snowdenem, to uciekaj stąd dalekoDue to high demand, we have hit our capacity limit. We are adding servers constantly and will send you an invitation as soon as possible.
Ja się zastanawiam nad tym, jaką gwarancję ma użytkownik, który chce wysłać wiadomość do innego użytkownika Protona, że właściciel serwisu nie odczyta treści?
The Real McCoin
- Wygadany
- Posty: 611
- Rejestracja: 6 lutego 2012
- Reputacja: 102
Re: Szyfrowana, anonimowa komunikacja?
Postautor: McGravier » wtorek, 7 kwietnia 2015, 21:30
Tak serio: Klucz dekodujący wiadomość jest odtwarzany z hasła po stronie użytkownika przy użyciu javascript. Proton mail nigdy go nie otrzymuje. Idea jest dobra, pytanie jaka jest gwarancja, że program w javascript nie ukradnie twojego hasła/klucza? Odpowiedź brzmi: w każdej chwili admin strony może zmienić ten program tak aby kradł klucze. Dlatego z używaniem protonmail należy się wstrzymać, aż powstanie opensourcowy klient na PC/androida
McGravier
- Bardzo Zły Moderator
- Posty: 14388
- Rejestracja: 16 kwietnia 2012
- Reputacja: 2662
- Lokalizacja: Polska/Wwa/GW
Re: Szyfrowana, anonimowa komunikacja?
Postautor: rav3n_pl » wtorek, 7 kwietnia 2015, 21:49
BIP39 Mnemonic z talii kart
Bitcoin Core 0.26.1
Linki do YT, TT, LI i reszty
rav3n_pl
- Weteran
- Posty: 2518
- Rejestracja: 21 marca 2014
- Reputacja: 1468
Re: Szyfrowana, anonimowa komunikacja?
Postautor: The Real McCoin » wtorek, 7 kwietnia 2015, 22:21
Rozumiem, ale skąd będziesz wiedział, że tym użytkownikiem nie jest właśnie Proton?McGravier pisze:Klucz dekodujący wiadomość jest odtwarzany z hasła po stronie użytkownika przy użyciu javascript. Proton mail nigdy go nie otrzymuje.
Jeżeli jest, to może sobie odszyfrować twoją superzaszyfrowaną wiadomość.
W jaki sposób w Protonie wysyła się nową wiadomość?
Z tego co widziałem na zrzutach, wpisuje się tylko adres email odbiorcy, ale żeby zaszyfrować treść, potrzebny jest jeszcze klucz publiczny powiązany z odbiorcą.
Pytanie: skąd twój komputer bierze klucz publiczny odbiorcy?
Tu nie chodzi tylko o ProtonMail.McGravier pisze:jaka jest gwarancja, że program w javascript nie ukradnie twojego hasła/klucza? Odpowiedź brzmi: w każdej chwili admin strony może zmienić ten program tak aby kradł klucze. Dlatego z używaniem protonmail należy się wstrzymać, aż powstanie opensourcowy klient na PC/androida
Pełno jest takich rozwiązań ze ściąganym kodem podczas wchodzenia na stronę.
Sam tutaj takie coś linkowałem.
To jest poręczne, ale dla snowdena (takie przeciwieństwo janusza) cholernie niebezpieczne.
Nie ma się praktycznie żadnej kontroli nad tym jaki kod zostanie wykonany, chyba, że robi się własny audyt po każdorazowym wejściu na stronę.
Jeżeli program jest instalowany, albo chociaż ręcznie aktualizowany i składowany w folderze, to ma się kontrolę na wprowadzaniem modyfikacji.
Jakiś czas temu można się było przekonać jak szybko przypadkowy babol zrobiony w kodzie i załadowany po wejściu na stronę może się przełożyć na straty w przypadku portfela online.
Czy JavaScript nie miał służyć głównie do animacji menu?
The Real McCoin
- Weteran
- Posty: 2256
- Rejestracja: 23 marca 2013
- Reputacja: 140
Re: Szyfrowana, anonimowa komunikacja?
Postautor: AdamM » wtorek, 7 kwietnia 2015, 22:57
The Real McCoin pisze:Rozumiem, ale skąd będziesz wiedział, że tym użytkownikiem nie jest właśnie Proton?
Jeżeli jest, to może sobie odszyfrować twoją superzaszyfrowaną wiadomość.
W jaki sposób w Protonie wysyła się nową wiadomość?
Nie znają drugiego hasła użytkownika. Oczywiście zakładając że mają czyste intencje i nie wykorzystają jakiejś sztuczki by je wykraść.ProtonMail's segregated authentication and decryption system means logging into a ProtonMail account that requires two passwords. The first password is used to authenticate the user and retrieve the correct account. After that, encrypted data is sent to the user. The second password is a decryption password which is never sent to us. It is used to decrypt data on your device so we do not have access to the decrypted data, or the decryption password. For this reason, we are also unable to do password recovery. If you forget your decryption password, we cannot recover your data.
Może go sobie np. ściągnąć z serwera protonmaila? Przecież to nie problem, klucz ten może być jawny dla każdego.The Real McCoin pisze:Z tego co widziałem na zrzutach, wpisuje się tylko adres email odbiorcy, ale żeby zaszyfrować treść, potrzebny jest jeszcze klucz publiczny powiązany z odbiorcą.
Pytanie: skąd twój komputer bierze klucz publiczny odbiorcy?
AdamM
- Wygadany
- Posty: 611
- Rejestracja: 6 lutego 2012
- Reputacja: 102
Re: Szyfrowana, anonimowa komunikacja?
Postautor: McGravier » wtorek, 7 kwietnia 2015, 23:05
Czyli w teorii mogą wykonać atak man-in-the-middle. Mogą podać dwóm osobom swój klucz publiczny.
McGravier
- Weteran
- Posty: 2256
- Rejestracja: 23 marca 2013
- Reputacja: 140
Re: Szyfrowana, anonimowa komunikacja?
Postautor: AdamM » wtorek, 7 kwietnia 2015, 23:15
AdamM
- Weteran
- Posty: 2518
- Rejestracja: 21 marca 2014
- Reputacja: 1468
Re: Szyfrowana, anonimowa komunikacja?
Postautor: The Real McCoin » wtorek, 7 kwietnia 2015, 23:57
Czytałem to, ale nie o to chodzi.AdamM pisze:ProtonMail's segregated authentication and decryption system means logging into a ProtonMail account that requires two passwords....
To czy hasło drugiego użytkownika w ogóle będzie potrzebne zależy od tego jakim kluczem publicznym zaszyfrował dane nadawca.AdamM pisze:Nie znają drugiego hasła użytkownika. Oczywiście zakładając że mają czyste intencje i nie wykorzystają jakiejś sztuczki by je wykraść.
No właśnie, komputer nadawcy dostaje klucz publiczny od Protona, ale skąd pewność, że będzie to klucz odbiorcy, a nie jakiś własny Protona?AdamM pisze:Może go sobie np. ściągnąć z serwera protonmaila? Przecież to nie problem, klucz ten może być jawny dla każdego.
Żeby klucz, który otrzyma komputer był jawny to pewnie nieźle trzeba by się nagrzebać głęboko pod maską, a przecież nie po to przychodzą użytkownicy do Protona.
Proton działa w trybie "będzie pan zadowolony", cała czarna robota zostanie wykonana gdzieś przeźroczyście dla klienta.
Patrz wyżej.AdamM pisze:A przy pierwszej wiadomości musimy się upewnić że osoba, która jest po drugiej stronie jest tą za którą się podaje. Dlatego potrzebujemy drugiego kanału komunikacji, w sumie tak samo jak przy zwykłym pgp.
Kliencie, wpisz tylko adres odbiorcy i treść wiadomości, a wszystko będzie dobrze.
The Real McCoin
- Poprzednia
- 1
- 2
- 3
- Następna
Wróć do „Anonimowość i bezpieczeństwo w sieci”
- Bitcoin
- Bezpieczeństwo
- Giełdy i serwisy - zagrożenia
- Anonimowość i bezpieczeństwo w sieci
- Piramidy i scamy
- Bitcoin
- Rozwój projektu
- Twój wkład w rozwój projektu
- Przedszkole
- Pomoc techniczna
- Generowanie monet
- Pomoc
- Ogólnie o miningu
- Mining pools
- Kopacze (miners)
- Sprzęt (hardware) do miningu
- Bitcoin w mediach
- Projekty związane z Bitcoin
- Imprezy, spotkania, konferencje
- Kwestie prawne
- Ciekawostki
- Organizacje charytatywne, zbiórki, dotacje
- Programowanie i wdrożenia
- Ankiety
- Portfele bitcoin
- Dla zaawansowanych - nowi tylko czytają
- Ekonomia
- Rozważania ekonomiczne
- Ankiety ekonomiczne
- Analiza techniczna
- Tutaj zapłacisz bitcoinami
- Polska
- Świat
- Tablica ogłoszeń
- Towary
- Sprzedam
- Kupię
- Zamienię
- Udziały
- Usługi
- Wymiana walut
- Komentarze
- Nagrody
- Wymiana Face-to-Face
- Dolnośląskie
- Kujawsko-pomorskie
- Lubelskie
- Lubuskie
- Łódzkie
- Małopolskie
- Mazowieckie
- Opolskie
- Podkarpackie
- Podlaskie
- Pomorskie
- Śląskie
- Świętokrzyskie
- Warmińsko-mazurskie
- Wielkopolskie
- Zachodniopomorskie
- Cała Polska
- Szukam/dam pracę
- Boty i strategie
- Giełdy, kantory, bitomaty
- Kantory
- Bitomaty
- Inwestycje
- Metale szlachetne
- ICO
- Forki i Alternatywne kryptowaluty
- LiteCoin
- Ekonomia
- Mining
- Ustawienia i konfiguracje
- Linki
- Dogecoin
- Ekonomia
- Mining
- NameCoin
- Ekonomia
- Mining
- Pozostałe
- Scrypt
- SHA256
- Dash
- Ethereum
- ETC
- Lisk
- Bitcoin Cash
- Kopanie kryptowalut
- Kopanie GPU
- Kopanie CPU
- Kopanie ASIC/FPGA
- Kopalnie kryptowalut
- IOTA
- NEO
- Chia
- SCAMY
- Inne
- Linki
- Faucety, kraniki, gry
- Księga skarg i zażaleń
- AMA
- Strona i forum
- Administrator mówi
- Opinie, propozycje, uwagi
- Propozycje banów
Kto jest online
Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 1 gość
- Strefa czasowa UTC+02:00
- Na górę
- Zmień szerokość ekranu
- Usuń ciasteczka witryny
O Polskim Forum Bitcoin
Polskie Forum Bitcoin skupia miłośników Bitcoina w Polsce. Tu możesz zadać pytania odnośnie Bitoina lub podyskutować na ciekawe tematy.
Polecamy
Treści na tym forum mają charakter wyłącznie informacyjno-edukacyjny, a posty są wyrazem osobistych poglądów ich autorów. Treśći na forum ani w całości ani w części nie stanowią "rekomendacji" w rozumieniu przepisów Rozporządzenia Ministra Finansów z dnia 19 października 2005 r. w sprawie informacji stanowiących rekomendacje dotyczące instrumentów finansowych, lub ich emitentów (Dz.U. z 2005 r. Nr 206, poz. 1715).