Bezpieczne formy komunikacji- maile, komunikatory itp

[Bit-els]

Proponuję wpisywać tu sprawdzone, ciekawe rozwiązania. Dostępność dla szarego użytkownika też ważna.
Z maili protonmail.com tutanota.com

Komunikator Conversations nie żądający nr tel, co jest rzadkością obecnie, open source
https://play.google.com/store/apps/deta ... ons.legacy

[adam1226]

https://tox.chat/ szyfrowany komunikator p2p

Jedyna wada: obie strony musza byc online zeby przesylac wiadomosci

[benq]

https://privnote.com/

[koparki]

nie ma obecnie chyba nic lepszego niż zdecentralizowany protokół TOX (nie wgłębiałem się w to od strony skuteczności decentralizacji więc mogę się mylić) , co ciekawe istnieją projekty zdecentralizowanego kanału tox dla dozorujących kamerek internetowych albo dla aparatów telefonicznych tox-owych do samodzielnego wykonania:
https://github.com/zoff99/ToxPhone/blob ... /README.md

tutaj linki do softu stanowiącego ekosystem tox:
https://toktok.ltd/integrations.html

ew. ponoć pidgin(XMPP) z dodatkiem pluginu OTR istniały też komunikatory na protokole SIP z OTR ale nie wiem czy są rozwijane i otwartoźródłowe istnieje też opcja mail z GPG / PGP ale:

Android i IOS oraz Windows to systemy opublikowane wyłącznie do szpiegowania więc można wykluczyć moim zdaniem te OSy nawet jesli wgrasz program do komunikacji szyfrowanej. No i obie strony rozmowy musiałyby korzystać z systemu linux a to jest niemal nierealne. No ale nie ma się co spinać "tajemnice" szarego Kowalskiego i Nowaka są zbyt mało znaczące aby trzeba było robić doktorat z zabezpieczeń szara strefa, zdrada małżeńska, ochrona przed hackerami oraz tajemnica firmowa/zawodowa to chyba główny powód zabiegania o prywatność.

szkoda że świadomość społeczna zatrzymała się na signalach, telegramach , watsuppach made in USA na dodatek obsługiwanych z androida LOL no i ta potrzeba podania swojego nr tel LOL ciekawe po co? , no ale nie istnieje obecnie wygodna otwartoźródłowa alternatywa dla mainstreamu, inżynieria społeczna i bardzo szybki rozwój techniczny sprawiła że społeczeństwo nie wie co jest grane wiec nawet nie pojawił się popyt na soft i sprzęt podobny do smartfona rozwijany oddolnie, społecznościowo, nieskażony "modelem biznesowym". Jest rok 2018 a niezależne projekty sa na etapie takim jak ten: https://hackaday.com/2018/04/19/unlock- ... der-modem/ oraz tu: https://en.wikipedia.org/wiki/List_of_o ... ile_phones

Tutaj tez ciekawy artykuł:
https://www.defence24.pl/grozne-komunik ... nych-uslug

[Bit-els]

A to
https://puri.sm
Goscie pracują nad niezaleznym sprzętem. Nie tylko soft
Co powiesz @koparki

[The Real McCoin]

Bitmessage jeszcze żyje?

[koparki]

@Bit-els, to nie jest niezależny sprzęt, sa to zwykłe sprzęty do których sa otwartoźródłowe drivery.
Nie wiedziałem ze istnieje inny sprzęt z coreboot (firmware unieszkodliwiające Intel Management Engine). Wiedziałem o genialnym libreboot ale dostępne kompy na bazie tego nie mają np bardzo potrzebnego dziś USB 3.0, oraz wysokiej rozdzielczości FHD. Fajny jest ten planowany komp na procku 5Y10c (świetny energooszczędny procesor)
Fajne są też wyłączniki fizyczne wi-fi, mikrofonu i kamery. Cena koszmarna ale adekwatna do kosztu produkcji małych serii. co do systemu to równie dobrze mozna zainstalować tam https://trisquel.info
Nie wiem czy ten coreboot jest otwartoźródłowy i czy mozna go skompilować i wgrać samodzielnie, libreboot jest.

o smartfonach nie ma co mówić bo ich nie ma jeszcze będa fizyczne wyłaczniki kamer wifi,mikrofonu, BT , nic nie wiadomo o komponentach i bootloader, lub nie znalazłem? ... cena nie doczytałem ale pewnie z 800$.

Jest jeszcze taki projekt : https://copperhead.co/android/
maja telefony z innym bootloaderem do kupienia jako gotowce, chyba nie ma mozliwości wgrania sobie bootloadera samodzielnie, do samodzielnego flashowania jest jedynie firmware dla Nexus 6P i 5x

Dodano po 12 minutach 18 sekundach:
w/w przykłady daja do myślenia jak bardzo niszowy jest to sprzęt. A powinien być na stanie każdego niezależnego dziennikarza, polityka, prawnika,przychodni lekarskiej(ochrona danych),właściciela firmy budowlanej i mechaniki samochodowej(spory procent to szara strefa), każdego szefa średniej i dużej firmy lub managera który ma dostęp do tajemnic firmowych (szpiegostwo przemysłowe). Filozofia takiego sprzętu jest kompatybilna z filozofią kryptowalut. Brak prywatności dziś to zniewolenie jutro(gigantyczna przewaga wąskiej kasty która ma dostep do informacji nad resztą społeczeństwa)

[redbog]

https://www.privacytools.io/ duży wybór i opis ciekawych programów itp.

[rilt]

Na androida polecam wickr.me, bardzo fajny komunikator

[BernardGTR]

Fajny jest komunikator UseCrypt, on szyfruje. Myślę, że do krypto jest w pytę, mega.

[esse]

https://www.surespot.me/

[rav3n_pl]

@The Real McCoin, działa i powoli się rozwija. Niestety nadal od czasu do czasu spam.
https://bitmessage.org/wiki/Main_Page

@Bit-els, dlaczego legacy?
https://play.google.com/store/apps/deta ... versations
też ma end-to-end?

[pm7]

https://www.securemessagingapps.com/

1.jpg

2.jpg

Wire już wcześniej był mi polecany. O ile pamiętam, można się tam zarejestrować na maila zamiast na numer telefonu.

Ciekawym projektem jest Keybase. Open-source, oparty na gpg, ale z olbrzymią liczbą dodatkowych funkcji (czat, system plików, repozytoria git, wszystko oczywiście szyfrowane).
https://keybase.io/

Dodano po 5 minutach 30 sekundach:

Nie wiem czy ten coreboot jest otwartoźródłowy i czy mozna go skompilować i wgrać samodzielnie, libreboot jest.

Libreboot to fork/dystrybucja Coreboot.
Coreboot ma mnóstwo opcji kompilacji, jak chcesz, można z oryginalnego BIOS wyciągnąć np. blob inicjalizujący grafikę i wbudować w Coreboot. Można też tego nie robić i wtedy ma się w pełni open-source BIOS tak jak w Libreboot.

Nie wiedziałem ze istnieje inny sprzęt z coreboot (firmware unieszkodliwiające Intel Management Engine).

Coreboot to zamiennik BIOS, zaś Intel ME to trochę co innego. ME to mechanizm kontroli i (razem z AMT) mechanizm zdalnego sterowania laptopem (sprzedawane np. do firm, żeby mogły zdalnie zainstalować aktualizacje, czy zreinstalować laptopa pracownika). Intel ME można próbować neutralizować bez przechodzenia na coreboot: https://github.com/corna/me_cleaner

[hassejo]

@pm7, więc nie ma za wielu komunikatorów które cokolwiek szyfrują..

[Bit-els]

@rav3n_pl, kolega sprawdzał i:

ten sam dev

legacy ma zostawione OTR i coś tam

jest w opisie

Conversations Legacy is only suited for a small audience that can not live without the features that have been removed in Conversations 2.0.0 most notably:
» OTR
» Customizable Resources
» Swipe gesture to open the conversations overview.

[koparki]

Niniejszy temat warto rozważać w połączeniu z hardware.
tutaj trochę info "jak jest" aby się oczka otworzyły: https://www.theregister.co.uk/2015/12/3 ... ty_issues/
oraz
https://blog.invisiblethings.org/papers ... armful.pdf
https://blog.invisiblethings.org/papers ... armful.pdf
w/w dotyczy też procesorów w smartfonach.

Alternatywa za moment moze się pojawić jest jesli chodzi o x86: https://antyweb.pl/chinskie-procesory-x ... ie-faktem/
choć wszystko przemawia za taim scenariuszem wkrótce : https://www.dobreprogramy.pl/Tak-wyglad ... 89528.html

Czy istnieją realnie w sprzedaży jakieś smartfony w których procesor główny jest zaprojektowany i wyprodukowany w Chinach ?

@pm7 dzięki.

Dodano po 39 minutach 27 sekundach:
tutaj przykład ile samodzielnie trzeba włożyć pracy i wiedzy inżynierskiej aby tak zmodyfikować swój PC by nie był potencjalnym intelowym szpiegiem lub zombie (myslę że w smartfonach jest to w ogóle nierealne) :
https://libreboot.org/docs/install/t500_external.html
albo tu
http://osresearch.net/Installing-Heads

WNIOSKI:
widać że orwellowskie teleekrany są juz właściwie nie do ruszenia: https://pl.wikipedia.org/wiki/Teleekran , podziwiam że przewidział to w 1949

[jpr]

A co sadzicie o Riot? Mozna np stworzyć chatroom z end-to-end szyfrowaniem. Są tez bramki IRC, pamięta całą historię - nie trzeba zadnych botów, czy mieć włączonego kompa.

[pm7]

A co sadzicie o Riot?

Potencjalnie bardzo fajne. O ile rozumiem, wciąż jest mocno rozwijane.

[YouHaveToCoinYourBit]

szkoda że świadomość społeczna zatrzymała się na signalach, telegramach , watsuppach made in USA na dodatek obsługiwanych z androida LOL no i ta potrzeba podania swojego nr tel LOL ciekawe po co? , no ale nie istnieje obecnie wygodna otwartoźródłowa alternatywa dla mainstreamu

Akurat Signal i Telegram są open source.
Jeszcze mogę polecić Silence - aplikację, która szyfruje prawdziwe SMS-y, a nie wiadomości przesyłane przez Internet. Potrafi też sama rozpoznać, czy druga osoba jej używa, bo wysyłane przez nią nieszyfrowane SMS-y do zwykłych numerów są zakończone 10 spacjami. Uprawnienie dostępu do Internetu jest potrzebne tylko do wysyłania logów, gdyby ktoś chciał. Poza tym, w przeciwieństwie do standardowych aplikacji, umożliwia blokowanie wiadomości od reklamodawców, które zamiast numeru mają nazwę firmy (przysyłaną przez operatora).
Jest jeszcze portal społecznościowy Minds z szyfrowanym komunikatorem (podobnie, jak ProtonMail, działa zarówno w aplikacji mobilnej, jak i w przeglądarce). Niestety, na razie ma sporo błędów (np. niektórym nie działają powiadomienia o nowych wiadomościach), ale wciąż się rozwija.

[m.m]

android bez usług google również szpieguje ?