Безопасность переписки на форумах

[marketmaker]

Момент номер 1. Большинство форумов не поддерживают https шифрование. В этом случае знайте, Ваши login/pass известны другим лицам. В этом случае даже VPN не является панацеей. Поэтому стоит вести переписку в ЛС так, будь-то Вы переписываетесь в общем чате, а сообщения чистить регулярно.

Момент номер 2. Даже на тех форумах, которые поддерживают https шифрование, включена возможность оповещения по электронке о приходе новых сообщений на форуме. Мы не можем знать наверняка, включено ли оповещение по электронке у собеседника, на каком домене зарегистрирована электронка собеседника (mail.ru yandex и прочие сервисы, передающие информацию спец.службам, представляют прямую угрозу утечки информации) и, уж тем более, а не просматривают ли его аккаунт спец.службы или хакеры через влом компьютера. Поэтому стоит вести переписку в ЛС так, будь-то Вы переписываетесь в общем чате, а сообщения чистить регулярно.

Если хотите что-либо добавить - пишите в комментариях.

 

[Macau]

А где такая кнопка чтобы удалить лс ?

 

[marketmaker]

На данном движке есть возможность только "покинуть переписку". Как она удаляется и удаляется ли в целом - этот вопрос стоит адресовать Чейзу. Чейз, что скажешь?

 

[Macau]

Видел твой ник на центре и ввх вроде бы, как там с этим ? Движки вроде разные.

 

[marketmaker]

А вот движок один и тот же. Но там и https не поддерживается. Кто сидит без VPN - сильно рискует. Хотя... чего скрывать, школьников очень много, они ничем реальным не занимаются, только воздух сотрясают.

 

[ChaSe]

На данном движке есть возможность только "покинуть переписку". Как она удаляется и удаляется ли в целом - этот вопрос стоит адресовать Чейзу. Чейз, что скажешь?

Если оба участника переписки вышли из неё, то она удалится.

 

[andreiii]

Я не когда не рискую и не надеюсь да же на самое надежное https шифрование. Если у меня возникает потребность "пошептаться" то я покупаю "левую" симку (регулярно ее меняя) и общаюсь с помощью кодовых слов. Вот и весь секрет!

 

[andreiii]

Если оба участника переписки вышли из неё, то она удалится.

Вот об этом я и не знал. Довольно интересный фактик, теперь буду этим плюсом пользоваться.

 

[Богданъ]

Через привнот,закинул в ЛС жаббу или утокс(для разговора голосом).
Жабба на отр или пгп.
За утокс не знаю,но безопаснее скайпа 100%.
А если захотят найти,ты хоть в жопу впн и отр с пгп засунь.
Найдут!!! и т.д...

Статья Гуд!!! ТС Респектую!!!

 

[Фикса]

Весь трафик снифится на уровне провайдера, установлен СОРМ. Все ваши жабы это детские шалости.

 

[reagent]

Весь трафик снифится на уровне провайдера, установлен СОРМ. Все ваши жабы это детские шалости.

Не согласен.
При шифровании OTR в жабе, через сервер проходит только публичный ключ между двумя юзерами, который несет в себе части личных ключей, остальные части личных ключей у вас на клиенте висят. Т.е. при совпадении полных личных ключей обоих собеседников создается безопасная переписка и подключится к ней извне невозможно, это нужно клиент взломать у кого нибудь из собеседников и знать вторую часть общего ключа, что тоже проблематично...Говоря проще, жаба - это гуд!

 

[ivakor]

Говоря проще, жаба - это гуд!

Также если нет возможности общения через Jabber(OTR) то вполне можно использовать эл.почту с личным сертификатом для подписи и Личным сертификатом для шифрования переписки от StarSSL например. Подписывая письмо, личный сертификат должен быть установлен на обоих устройствах с которых ведется переписка.

 

[ivakor]

Весь трафик снифится на уровне провайдера, установлен СОРМ. Все ваши жабы это детские шалости.

Не согласен с Вами, используя OTR + GPG шифрование + Носки + VPN дажеесли сниффить будут. то ничего кроме кракозябр не получат в ответ. Единственное чем вы рискуете - это то что могут поставить Вас на карандаш(так сказать) с формулировкой "Подозрительный трафик или активность". Но и это Вариант тоже можно исключить в принципе, используя WDS или VPS.