alizar27 авг 2013 в 20:39

Mailpile собрал $120K на разработку open source криптопочты

1 мин

20K

Информационная безопасность * Криптография * Open source *

+49

Комментарии 23

Darka 27 авг 2013 в 21:25

Это всего-лишь почтовый веб-клиент… а не сервис почты =(

vsviridov 28 авг 2013 в 00:29

Self Hosted

Mailpile is a modern web-mail you run on your own computer.

You can host your install of mailpile on your laptop, desktop, Raspberry PI or a server in the cloud. Or put it on a USB stick and carry it in your pocket. It's your choice.

/via www.mailpile.is/

shara 28 авг 2013 в 00:30

Вот только одна проблема — ключи как передавать, чтобы xkeyscore не утащил? При личной встрече?
Особенно учитывая, что они могут

отобразить все зашифрованные документы Word, которые отправлены по электронной почти из Ирана за последние три дня, или отобразить всех пользователей PGP в определенной стране. Или показать всех VPN-провайдеров в определенной стране и предоставить данные для расшифровки сессий

www.xakep.ru/post/61005/

qw1 28 авг 2013 в 04:40

public key пусть тащит, жалко что ли?

deniszh 28 авг 2013 в 08:58

ru.wikipedia.org/wiki/PGP#.D0.9A.D0.BB.D1.8E.D1.87.D0.B8

НЛО прилетело и опубликовало эту надпись здесь

Semisonic 28 авг 2013 в 12:15

Алгоритм Диффи-Хеллмана не предоставляет защиты от MitM-атак.

qw1 28 авг 2013 в 15:06

Для этого надо перекодировать весь трафик абонентов своими ключами.
Потому что, если вовремя не вмешаться в обмен ключами, начинать MitM уже поздно.
Массовые же подмены ключей легко обнаруживаются.

Elsedar 28 авг 2013 в 07:06

Людям трудно поставить gnupg, десктопный клиент + плагин для связки с gnupg?

sopov 28 авг 2013 в 07:13

Это нам, атишникам легко… а простому пользователю будет сложно, он не будет этим заморачиваться.

НЛО прилетело и опубликовало эту надпись здесь

powerman 28 авг 2013 в 07:33

И чем ему будет проще поставить веб-сервер+пхп+этот веб-мэйл?

sopov 28 авг 2013 в 07:43

Тоже будет сложно :)

J_o_k_e_R 28 авг 2013 в 07:29

Вместо того, чтоб велосипед изобретать лучше б энергию и деньги в допиливание существующих решений типа этого или этого вложили.

deetriple 28 авг 2013 в 07:35

Что-то я сначала подумал, что они решили реализовать p2p почту, чтобы не было сервера (кроме локального, разве что), где почта бы постоянно висела, чтобы не зависеть от конкретного канала связи и т.п. Ошибся…

deniszh 28 авг 2013 в 09:00

Зачем? Пусть себе НСА pgp-шную почту перехватывает, не жалко…

Areso 28 авг 2013 в 12:34

И ее расшифруют, как только нейронные (супер)компьютера станут реальностью. Такие как IBM Watson, но с нейронными связями.
А до тех пор будут складывать в соответствующий отстойник — благо денег на системы хранения данных и HDD у них (NSA), думаю, хватает за глаза.

deniszh 28 авг 2013 в 12:42

Мммм? А чем «нейронные (супер)компьютера» помогут в решении задачи прямого разложения модуля n на произведение двух простых чисел?
Квантовые — другой вопрос, если они когда либо будут построены конечно. 4096 бит RSA ключа хватит лет на 50 думается. Плюс есть еще эллиптическая криптография.

Areso 28 авг 2013 в 13:40

Моя ошибка, да, я писал свой ответ имею ввиду квантовые компьютера, прошу простить великодушно.
Тем не менее, вы не будете отрицать их технической возможности складывать нашу почту до поры до времени и дожидаться развития технологий, когда у них появятся техническая возможность ее расшифровать?
Пусть даже из расшифрованного 50 лет спустя 1 из ста тысяч писем будет иметь компрометирующие сведения. Особенно, если за преступления против авторских срок давности привлечения к ответственности будет установлен в 99 лет, к примеру.