Keybase и настоящий TOFU

[vlad9486]

Как-то сложно это. А почему бы старый телефон просто не показал бы новому телефону qr код в котором секретный ключ?

[sheknitrtch]

По сути, так сейчас работает Keybase.io. Новое устройство можно добавить только просканировав QR код с подключенного устройства или введя код, с экрана компьютера. Команда Keybase.io решила множество проблем с отзывом устройств без потери всей истории переписки, с подтверждением личности на других сайтах (twitter, github, др.), со сквозным шифрованием в командных чатах. При этом протоколы организованы таким образом, что клиент не обязан доверять серверу, а сервер — клиенту.
Например на странице keybase.io/max/sigchain можно увидеть, как менялись устройства и обновлялись ключи пользователя «max» (основатель компании).

[sheknitrtch]

Сейчас у проекта Keybase открытые клиенты, но закрыта реализация сервера. Интересно, когда они начнут брать плату за пользование сервисами? Введут квоты на хранение файлов и GIT репозиториев?

[Cenzo]

Почему бы и не монетизировать хранение файлов в kbfs? Я бы был не против, хранил там бэкапы без самодельных костылей с шифрованием. Но по правде сказать keybase fs еще временами не совсем стабильна.

[sfunx]

С тех пор, как их купил Zoom, и начался весь этот кавардак. Видимо, Keybase стал жертвой эпидемии коронавируса, а Zoom, хайпанув на удалёнщиках, возвращается в своё исходное состояние.

[powerman]

Ну, справедливости ради, последние месяцы какая-то активность по проекту снова пошла, новые версии выходят.