marks 18 сен 2014 в 10:24

BitTorrent Bleep: защищенный мессенджер от BitTorrent

2 мин

69K

Информационная безопасность*Мессенджеры*

+50

Комментарии 70

Shultc 18 сен 2014 в 10:30

Если он не использует сервера, значит им можно пользоваться в локальной сети, не подключённой к интернету? Если это так, то было бы гипер-круто!
А если была бы какая-нибудь гарантия, что их не купит крупная компания, и это не превратит их в тыкву… Это, кстати, opensource, нe?

shifttstas 18 сен 2014 в 12:59

1. Не OpenSource
2. Пробивка NAT реализована через их сервера
3. Bittorrent INC имеют особенность портить продукты различными рекламными модулями.

По факту — сырее чем TOX хотя он не имеет всех этих недостатков что есть у Bleep

+16

НЛО прилетело и опубликовало эту надпись здесь

Halt 18 сен 2014 в 17:09

У tox ядро в плане базовой функциональности практически стабилизировано. Сырыми являются только пользовательские фронтенды.

Плюс, как уже отметил shifttstas, tox — opensource ПО, а bleep — нет. Каким бы крутым удобным и защищенным bleep ни был, закрытые исходники никогда не дадут уверенности в отсутствии намеренных или случайных уязвимостей. А значит, доверять ему можно не больше, чем скайпу.

Infthi 18 сен 2014 в 18:07

tox емнип плохо умеет даже на уровне ядра в одновременное залогинивание с нескольких устройств с одним аккаунтом.

Halt 18 сен 2014 в 20:08

Он не «умеет плохо», а на данный момент не умеет в принципе. Но пропозалы на эту функцию уже сделаны и есть конкретный план как этого достичь (вроде как обещали в ближайшем будущем). Отсутствие функции не значит что имеющиеся работают плохо.

MercuryShine 19 сен 2014 в 00:31

Пока достойного аналога скайпа нету, хоть и он не радует тратя 90% cpu на рекламу. Единственной надеждой пока остается TOX. Но как обычно бывает с опенсорсом, он или умирает или становиться проприетарщиной или чем-то типа фурифокса.
«Если ты умен, не по наслышке знаешь что такое unix, легко общаешься на С/С++, на наизусть помнишь все книги кнута и можешь подискутировать о новых прогрессивных технология программирования или же ты тян, приглашаем тебя в нашу официальную уютную конференцию Радио Анонимус:
radiochan@conference.ezvan.fr»

-1

belkamax05 18 сен 2014 в 10:34

Сыровато даже как для альфы.

Скрин

unwrecker 18 сен 2014 в 10:43

А что не так то? Написано же: допустимы только заглавные латинские буквы, подчёркивание и цифры.

belkamax05 18 сен 2014 в 10:47

На счет заглавных ничего не сказано. Сказано только что A-Z, но для логина это и не важно. belkamax — пропускает, BELKAMAX — пропускает, BELKAMAX05 и belkamax05 не хочет… Причем цифры в логине нельзя нигде вставить.

Shultc 18 сен 2014 в 10:51

Добавьте подчерк. Там же написано

A-Z, _ and numbers

а не

A-Z, _ or numbers

belkamax05 18 сен 2014 в 10:56

А я и не ввожу OR numbers, я использую и цифры и буквы. Вы сами зайдите и попробуйте. А то только то и дело что пытаетесь найти подвох в моих словах. Нигде нельзя ввести цифры. Ни отдельно цифры (без букв), ни в начале перед текстом, ни в конце после текста, даже когда вводишь банально BELKAMAX и где-то внутри вставляешь цифру — сразу подсвечивает красным. Не ошибка ли?!

Та причем тут подчерк вообще? С ним тоже не пускает. Нигде цифры не вводятся, может такая проблема только у меня? Могу дать TeamViewer, если не верите.

belkamax05 18 сен 2014 в 11:03

Разрешает: belkamax, BELKAMAX, belkamax_, _belkamax_ и т.д.
Не разрешает: belkamax05, BELKAMAX05, belkamax_05, BELKAMAX_05, BELKA1MAX, BELKAMAX1_ ничего из этого, стоит хоть где-то вставить цифру. Так что прежде чем указывать на мои ошибки, попробуйте введите правильно… В проге 100% баг.

darkfrei 18 сен 2014 в 13:00

Допустимый формат ника: AAAAA_111.
Там так и сказано: заглавные буквы, нижний прочерк, цифры.

-7

belkamax05 18 сен 2014 в 13:07

Вот даже не знаю, как бы это сказать, что бы Вас не обидеть. Вы вообще читали ветку того, что комментируете? Так почитайте…

Подтверждение

+11

kindacute 18 сен 2014 в 13:43

:) тонкий намек в скриншотах

darkfrei 18 сен 2014 в 14:55

«Либо только цифры», спасибо.

HangGlider 18 сен 2014 в 11:17

А не похоже ли это на хэш или то, что называют «секретом» в btsync?

SPoli 18 сен 2014 в 11:34

Расскажите, пожалуйста, для тех, кому не хочется устанавливать сабж, чтобы самим поколупаться — что является логином пользователя (e-mail, номер телефона, хеш и или ещё что-то) для связи с ним? Как происходит соединение между пользователями? Нужно ли для этого подключение к Интернет или можно соединиться в локальной сети? Если нужен сервер для установки соединения, то можно ли его развернуть у себя в сети? Сколько в среднем нужно времени для установки соединения между клиентами? Как обстоят дела с NAT?

Понимаю, что назадавал вопросов практически на отдельную статью. По возможности, пожалуйста, ответьте на те, что знаете. Спасибо.

Gordon01 18 сен 2014 в 12:27

> что является логином пользователя (e-mail, номер телефона, хеш и или ещё что-то) для связи с ним?
Любое из вышеперечисленного

> Как происходит соединение между пользователями?
Указанием чего-либо из вышеперечисленного. Если люди рядом то проще всего отсканировать код с публичным ключем. Есть спец. экран, короче все для людей.

> Нужно ли для этого подключение к Интернет или можно соединиться в локальной сети?
Не нужен. И сообщения тоже можно передавать без интернета вообще.

> Сколько в среднем нужно времени для установки соединения между клиентами?
Где-то 5-10 сек.

> Как обстоят дела с NAT?
Вроде пробивается, но не во всех условия пока тестили.

kiselev_dv 18 сен 2014 в 12:05

Если устанавливается прямое соединение, правильно ли я понимаю что например СОРМ + DPI позволят мне определить что %username% и Мальчиш-плохиш общались друг с другом за пол часа до совершения Мальчишом-плохишом чего-нибудь нехорошего?

FYR 19 сен 2014 в 10:35

Правильно. Вообще сам факт использования подобного софта уже подозрительно и привлечет внимание компетентных органов.

Gordon01 19 сен 2014 в 12:00

Использование подобного софта должно войти в общую практику даже для тех, кому нечего скрывать.

Gordon01 18 сен 2014 в 12:08

Это почти мессенджер моей мечты, надеюсь будет все открытое, так что можно будет запилить свой клиент с нужными лично мне куртизанками, а то каждый день приходится бороться с порывом написать свой мессенджер, избавленный от фатального недостатка.

Dolios 18 сен 2014 в 13:26

Посмотрите в сторону Tox.

Gordon01 18 сен 2014 в 13:46

Сижу и удивляюсь, почему я о нем раньше не знал. Спасибо.

IncorrecTSW 18 сен 2014 в 12:16

Скачивал я это чудо. Недавно даже обновлялось а толку 0. Показывает пустое окошко и мол там подключается куда то и на этом останавливается что ничего с ним нельзя делать в итоге (вин8).

zdm001 18 сен 2014 в 12:25

А как-же раскрытие IP адреса при peer-to-peer?
К тому-же, для пробития NAT нужен внешний сервер все равно.
Наверняка есть что-то типа трэкера.
Ждем повсеместного IPv6.
Без сервера оффлайновые сообщения невозможны, хотя можно сделать распределенное хранение на других клиентах.
Вообще, если постараться, может получится что-то новое.

Gordon01 18 сен 2014 в 12:36

А оффлайновых сообщений и нет.

zdm001 18 сен 2014 в 12:48

А без них нельзя.

Gordon01 18 сен 2014 в 12:59

Зачем тогда нужен безопасный мессенджер, если сообщения где-то хранятся?

shifttstas 18 сен 2014 в 13:00

Посмотрите спецификации TOX/Bitmessage там есть оффлайновые сообщения (в первом только на бумаге)

Gordon01 18 сен 2014 в 13:05

А TOX и правда неплох, не знал о таком, надо будет тоже поиграться

zdm001 18 сен 2014 в 13:54

Важно как они хранятся.

Использовать аналог открытых ключей и хранить распределенно в сети.

Это вподне безопастно будет. Все новые мессенджеры с фичей безопастности так делают, здесь трудно что-то изобрести да и зачем.

Только код прийдется открыть.

-2

Gordon01 18 сен 2014 в 14:09

Согласен, очередной «верьте в наше security trought obscurity» не нужен.

stalinets 18 сен 2014 в 13:31

ИМХО сейчас это просто ещё один мессенджер и он не взлетит.
Раз это torrent, нужно для начала его встроить в… программы-торрентокачалки! Пусть и на первый взгляд это нелогично.
Торрнтами пользуются почти все. И когда у всех, во всех популярных торрент-клиентах, появится включённый по умолчанию «уголок» с мессенджером, простым и удобным — все о нём узнают, и появится шанс на взлёт.

shifttstas 18 сен 2014 в 13:53

для этого он должен быть OpenSource…

evr1ka 18 сен 2014 в 14:25

Я правильно понимаю, что для того чтобы общаться, нужно найти другого абонента?
А если клиент будет встроен в торрент, то не будет ли это расскрывать, что клиент качает пиратку, то есть правообладатели смогут рассылать целенаправленные сообщения?!
Хотя как OpenSource проект — было бы супер

selenite 18 сен 2014 в 15:47

Несерьезный вопрос для человека с написанным постом про виртуальные машины.

evr1ka 19 сен 2014 в 07:07

Серьезный комментарий от человека без постов. Убрал пост в черновики. Спасибо

zenn 18 сен 2014 в 13:15

Мне одному (win8) не удалось найти кнопку «закрыть» месседжера даже в том интерфейсе что есть? (стандартная нагло сворачивает приложение). Неужели только через диспетчер?

serkuzm 18 сен 2014 в 13:24

В таскбаре, ПКМ -> Quit

belkamax05 18 сен 2014 в 15:10

Не поверите, со скайпом так же…

Gordon01 18 сен 2014 в 15:35

Увы, теперь крестик = свернуть — это trendy. Скажите спасибо OSX. Как говорится: система лучше вас знает когда чего закрыть, а когда свернуть.

stalinets 18 сен 2014 в 18:09

И это очень плохой тренд. Крестик в windows должен закрывать программу, в крайнем случае — если есть несохраннные данные — спросить. А если так пойдёт и дальше и нормально закрыть программу окажется совсем невозможно — придётся закрывать убивая процесс программы.

Temych 18 сен 2014 в 13:30

По виндой боле-менее устойчиво пашет, на мобиле вылетает после попыток написать или позвонить.
Ждем хотя бы бету.

olis 18 сен 2014 в 13:47

А телефон там работает? Я уже устал ждать замену скайпу. Меседжров вроде и так достаточно.

turbo_exe 18 сен 2014 в 20:00

viber — отличная замена скайпу. радует с каждым днём. я поставил и удивился, что у меня почти вся записная книжка в нём сидит.

-5

olis 18 сен 2014 в 20:40

Знаю viber, не хочу. Шифрование хочу и независимость от серверов.

Temych 18 сен 2014 в 20:50

+ viber в фоновом режиме неуёмно жрет трафик и вообще плодит сверхактивность не по делу.

turbo_exe 19 сен 2014 в 11:33

спасибо за аргументы и точку зрения. за свою почему-то наполучал минусов в карму оО

Temych 19 сен 2014 в 17:49

Потому как непонятно абсолютно — чем это «отличная замена скайпу»?

MAXH0 18 сен 2014 в 20:47

Хороший рекламный пост.
Рекламы TOX…

Temych 18 сен 2014 в 20:52

Напрашивается сводный топик крипто-мессенджеров с их анализом и итоговой наглядной таблицей сравнения.
Кидаю хорошую идею для поста на хабре)

Gordon01 19 сен 2014 в 06:47

А кроме TOX что еще есть? Я дико хочу удобный опенсорсный крипто-мессенджер, но совсем не знаю таких.

Temych 19 сен 2014 в 17:51

Что-то есть здесь: pack.resetthenet.org

Nixi 18 сен 2014 в 23:26

А есть планы запилить его на iOS?

L11R 19 сен 2014 в 02:04

Уже есть, но пока только с JB.

Infernal 20 сен 2014 в 15:54

Можно из исходников собрать без JB

L11R 20 сен 2014 в 16:27

Я так понимаю разраб хочет допилить хотя бы до беты и опубликовать сам (догадка).

dvor 20 сен 2014 в 17:21

План такой:
1a. Дождаться не GPLv3 лицензии для toxcore (в процессе)
1б. Дождаться external testing от Эпл
2. Выложить бету в тестфлайт (смогут тестировать до 1000 пользователей)
3. Дождаться релиза toxcore, допилить все и опубликовать в аппсторе.

dmitrybarabash 18 сен 2014 в 21:00

А разве Skype не потому же распределенному принципу построен? Поэтому же ведь там сообщения доходят только если оба абонента в какой-то момент оказываются в онлайне.