PDA

Просмотр полной версии : Криптоанонимное общение по электронной почте



stayer
28.03.2012, 23:24
Ниже предлагается ряд кроссплатформенных (Linux/Windows), портативных (работают без инсталляции, можно с флэшки) программ с открытым кодом и свободных (без оплаты) web-сервисов, совместная работа которых обеспечивает надежное криптоанонимное общение по почте.

Краткое описание программ и сервисов

Браузер Tor Browser Bundle является основным средством анонимной работы с сайтами и web-сервисами сети Интернет. Это модификация всем известного браузера FireFox, с установленными дополнениями, работающая совместно с анонимизатором Tor. Система разработана и поддерживается в рамках международного научно-правозащитного проекта Tor Project.

Автономный шифровальщик Gpg4Usb является программой для индивидуального ассиметричного шифрования информации пользователями. Представляет собой оболочку к GnuPG - стандартной открытой реализации международного криптосатндарта OpenPGP. Автономное шифрование является единственным гарантирующим надежность средством защиты сетевой переписки, особенно в свете последних сканадлов с удостоверящими центрами (https) и сливом информации почтовыми web-сервисами типа gmail.

Почтовый web-сервис safe-mail.net - электронная почта с сетевым интерфейсом, т.е. сайтом, на котором можно заводить почтовые ящики и управлять ими из брузера, в том числе анонимно из Tor Browser. Имеется встроенная ssl-защита (https), шифрующая трафик от пользователя до ящика. В бесплатном режими safe-mail предоставляет всего 3Mb памяти, однако этого достаточно для текстовой переписки и для регистраций. Очень шустрый, дружит с Tor, не препятствует автономной шифровке писем и файлов, имеет удобные средства рассылки писем для организации группового общения.

Многоцелевой web-сервис xmail.net - электронная почта, сетевое файловое хранилище и хостинг. Сервис xmail.net обладает сетевым интерфейсом, т.е. сайтом, на котором можно заводить почтовые ящики, файловые хранилища, создавать сайты и управлять всем этим из брузера, в том числе анонимно из Tor Browser. Имеется встроенная ssl-защита (https), шифрующая трафик от пользователя до ящика. В бесплатном режими xmail.net предоставляет достаточно большой объем памяти, позволяющий не только обмениваться письмами, но и хранить достаточно крупные файлы, например фильмы и ролики. Дружит с Tor, не препятствует автономной шифровке писем и файлов, подходит для хранения и обмена "тяжелыми" письмами и файлами, создания простых сайтов.

Инструкции с подробным описанием в скриншотах и примерами

Анонимный брузер Tor Browser Bundle: http://forum.dpni.org/showthread.php?t=9559&p=576044#post576044
Автономный шифровальщик Gpg4Usb: http://forum.dpni.org/showthread.php?t=42239
Маленький ssl-защищенный почтовый сервис safe-mail.net: http://forum.dpni.org/showthread.php?t=42240
Многоцелевой ssl-защищенный web-сервис xmail.net: http://forum.dpni.org/showthread.php?t=42260

stayer
29.03.2012, 14:47
Любопытно, но почта google - gmail (http://forum.dpni.org/showthread.php?t=42259) немедленно блокирует ящик при попытке послать зашифрованное письмо. Кроме того, взлом почты gmail ряда политических активистов, в т.ч. Навального, а также множество сообщений о неких договоренностях между владельцами Google и правительствами разных обезьянников наводят на нехорошие мысли. Данный сервис не рекомендую.

stayer
30.03.2012, 10:29
По gpg4usb не осветил еще одну полезную штуку - подписывание документов, позже сделаю. Есть и другие оболочки для работы с gpg - winpt, gpgshell (ссылка (http://www.pgpru.com/forum/rabotasgnupg/suschestvuetliportabeljnyjjgnupgwin?p=1&show_comments=1))

Okinitsa
30.03.2012, 20:36
А если посылать сообщения обычной почтой, но заархивированные с длинным паролем? На вскрытие нужно несколько сот тысяч лет

stayer
31.03.2012, 22:44
А если посылать сообщения обычной почтой, но заархивированные с длинным паролем? На вскрытие нужно несколько сот тысяч летЭто по сути схема симметричного шифра. Основная проблема в обмене паролями. Уже не говоря о неудобстве использования и проблем с верификации подлинности таких файлов-сообщений.

Okinitsa
01.04.2012, 10:34
Это по сути схема симметричного шифра. Основная проблема в обмене паролями. Уже не говоря о неудобстве использования и проблем с верификации подлинности таких файлов-сообщений.

пароль по телефону или при личной встрече

stayer
01.04.2012, 15:11
пароль по телефону или при личной встрече
Это нарушает анонимность. Речь в теме идет именно о криптоанонимной переписке. Т.е. как людям анонимно наладить групповое/индивидуальное общение таким образом, чтобы никто не знал их персональные данные и чтобы посторонние не имели доступа к переписке.

stayer
06.04.2012, 18:51
Взломали почту Ройзмана (он тут против московских мусаров-решал-баскаков начала компанию): http://roizman.livejournal.com/1345218.html

Как видите, незащищенную переписку достают на раз. Делайте выводы.

stayer
15.05.2012, 15:21
Вот еще один сервис:
https://www.zoho.com/mail/zohomail-pricing.html
https://www.gmx.com/
https://mail2world.com/
https://anonymous-proxy-servers.net/en/help/thunderbird.html