Быстрое шифрование ваших сообщений

[AgentSmith]

Спасибо, работает!
Крутая штука! :)

[imperial]

+1

[ascending]

> (да-да, в почтовых сервисах и в социальных сетях могут читать ваши сообщения, если оно попадётся в результатах внутреннего поиска по сообщениям)
Что?

[AgentSmith]

Сразу видно, что не параноик.

[atd]

А вы уверены, что скрипт по адресу encipher.it/javascripts/inject.v2.js внезапно не поменяется и не начнёт высылать пароли куда не надо, или творить какое-нибудь непотребство прямо в вашем почтовом аккаунте?

[Error_403_Forbidden]

Что мешает перекинуть скрипт на свой сервер и пользоваться им?

[atd]

ну а сайт на котором переписываетесь тоже ничего сделать не может?
октройте gamil и любой http-дебаггер и посмотрите, как плейн-текст вашего сообщения утекает каждые N секунд. Не со злого конечно умысла, а на случай чтобы сохранить черновик. Но всё же.

Всё это шифрование в браузере — детские игрушки.

[atd]

P.S.: дальнейщую дискуссию можно просто заменить на вот это news.ycombinator.com/item?id=2935220

[BupycNet]

Сделать кнопку введи зашифоронный текст, будет поялвяться окно, вводишь, жмешь ок, оно шифруется и вставляется в окно.

[atd]

А будет ли уверенность что функции создания окна ещё не перекрыты и не отслеживаются?

Вообще, если есть возможность выложить скрипт на _свой_ сервер с _настоящим https_, то почему бы не вести важную переписку прямо на этом сервере?

[Error_403_Forbidden]

Согласен, здесь слабое звено.

[kekekeks]

Как шифровал важные вещи открытым RSA-ключом получателя, так и буду.

[Finom]

Слово «пароль» касается авторизации и аутентификации. В случае шифров, используется слово «ключ».

[luminox]

Иллюзия защищенности еще опасней чем её отсутствие.

[dasm32]

Хм, не видно битности и прочих деталей.
Да и чем GPG не угодил? :)

[sledopit]

Так написано же:

Так вот. Ставить какие-то шифрующие программы для этого утомительно, затруднительно, а по большей части — просто лень.

Параноики негодуют (:

[dasm32]

Помоему лучше так, чем полностью доверять некоему «доброму дяде», который это (зоть и не все) сделал за тебя :)

[dasm32]

Хотя из исходника конечно можно понять.
Но даже производители «секурных» флешек с шифрованным разделом пишут алгоритмы, которые использовали (хоть и не все) :)

[xa4a]

Судя по перечеркнутому 'https' на скриншотах, автору оригинального поста есть чего бояться. Похоже на MiTM же.

[TrueDrago]

Дык в таком случае, как заметил товарищ kekekeks, удобнее шифровать все ассинхронными алгоритмами (или как, забыл, это в криптографии называется, когда есть открытый и закрытый ключи), да и желательно с помощью сторонней, проверенной программы.

По идее то что предложено в топике должно защищать от атак типа «man in the middle» и взломов почты, но, как уже заметили выше, у предложенного подхода все же есть существенные недостатки, из-за которых параноик никогда не будет использовать предложенных подход))

[atd]

ассинхронными

1. сходите на gramota.ru
2. прочитайте любой учебник по криптографии, хотя-бы оглавление

[AgentSmith]

сходите хотя бы на gramota.ru

[TrueDrago]

Прошу прощения, признаюсь, что слошил дважды: во-первых не «ассинхронное», а асинхронное, а во вторых не асинхронное, а асимметричное шифрование.
Забывал стать институтский курс криптографии))

[philpirj]

«Забывал стать»?

[TrueDrago]

Тьфу ты, «забывать стал» а не «забывал стать»… Вот что желание поспать с людьми делает)

[OLS]

Зачем в каждом зашифрованном сообщении повторяются 24 символа (начиная с позиций 1 и 41, считая после заголовка)?

[MercuryShine]

crypto.cat/ — еще один интересный сервис(чат) для безопасного общения по сети(надеюсь)

[bendingunit22]

Пароль можно здесь передать: privytalks.com :) Шифрует на основе публичного ключа.

[ki11obyte]

гавно ебаное