Объявление

**Karloson** · 12-06-2014, 17:54

эээ если все шифруется на стороне сервера то все известно владельцам сервера, т.е. никакой анонимности

1) добавьте время жизни заметки
2) колво просмотра заметки
3) кнопку получить короткую ссылку,( т.е. редирект на длинную) не много страдает анонимность, но если сделать 5-6 символов будет вполне не плохо.
4) сообщение в джаббер когда ссылка будет прочитана(можно снизу не много рекламы добавить)
5) возможно еще задавать свой ключ шифрования, типа даже если и получил ссылку то без ключа никак.

**Forum services** · 12-06-2014, 17:57

Сообщение от Karloson Посмотреть сообщение

эээ если все шифруется на стороне сервера то все известно владельцам сервера, т.е. никакой анонимности

Для этого у нас есть опция дополнительной защиты шифрованием. Ключ у вас остается. Хотя я уточню сейчас у проггера.
+ проггер еще давно мне писал, что владельцы этих серверов во всех остальных случаях также легко могут расшифровать текст у себя.

**Karloson** · 12-06-2014, 19:35

Сообщение от Luca Brasi Посмотреть сообщение

Для этого у нас есть опция дополнительной защиты шифрованием. Ключ у вас остается. Хотя я уточню сейчас у проггера.
+ проггер еще давно мне писал, что владельцы этих серверов во всех остальных случаях также легко могут расшифровать текст у себя.

не совсем, если только владельцы сервиса переносят создание ключа шифрования на строну сервера или используют какие то собственные алгоритмы на стороне клиента( в которых есть бекдоры)
для примера mega.co.nz , все делается на стороне клиента.

**Forum services** · 12-06-2014, 19:45

А если есть опасения за доступ к базе, то специально добавлено ручное шифрование. Это существенно надежнее, чем предлагают конкуренты. Ключ не знает никто кроме вас. Без него текст расшифровать практически невозможно.

В его словах тоже смысл есть.

**Artem_D** · 12-06-2014, 19:52

Сообщение от Luca Brasi Посмотреть сообщение

Сейчас будет ответ.

Прошу прощения, за оффтоп. А можно ограничить размер подписей в сообщениях? а то вон гляньте на Карлсона - как на барахолку 90х зашел.

**Forum services** · 12-06-2014, 20:21

Я передал программисту вопрос как совместить два способа для максимальной надежности.

**yandexxx** · 12-06-2014, 21:34

Шифрование должно быть и на сервере, и на клиенте. Шифрование только на сервере не дает никаких гарантий, что на сервере не хранится ключ.

**Forum services** · 12-06-2014, 21:57

Сообщение от yandexxx Посмотреть сообщение

Шифрование должно быть и на сервере, и на клиенте. Шифрование только на сервере не дает никаких гарантий, что на сервере не хранится ключ.

Дал именно такое задание программисту.

**pivovar.a** · 12-06-2014, 22:07

Уж какой я параноик, но настолько не параною.

Хотя адрес и ФИО ни через какие заметки не отправил бы никогда. Ведь есть СМС!

**Vlad_CZ** · 12-06-2014, 22:24

Господа!

Хочу ответить на скриншот нашего сайта где подобран типа пароль.

1.Попробуйте сами открыть Chrome и набрать Ctrl + Shift + J и ввести сообщение и пароль - а потом открыть код и посмотреть консоль - программист Луки тупо модифицировал функцию у себя локально чтобы показать, что мол мы можем завтра сделать тоже только в коде - и сами как держатели будем все мониторить. Так вот мы рекомендуем использовать плагини для мониторинга изменений кода типа Alertbox for Mozillа. Тогда вы сможете четко видеть где код изменен.

2.Шифрование использутеся только на клиенте - если же сервер будет знать пароль - так где тут анонимность??? Ее просто не будет

3.Перед тем как выкатить наш продукт мы провели кучу тестов и давали код разным квалифицированным кодерам - как только я зашел сразу на сайт записок DM то сразу я увидел кучу багов и недоработок. Как может такое прогер потом изобличать кого то вообще???

Если есть вопросы - добавлятесь в жаюер к нам и я дам контакт главного нашего девелопера и потом выложим переписку кодера ДМ и его сюда

[email protected]

**Karloson** · 12-06-2014, 22:25

Сообщение от yandexxx Посмотреть сообщение

Шифрование должно быть и на сервере, и на клиенте. Шифрование только на сервере не дает никаких гарантий, что на сервере не хранится ключ.

в итоге получается первый раз шифрует на клиенте второй раз шифруем на сервере? хороший вариант.

ибо шифровать только на стороне сервера это плохая идея

**Vlad_CZ** · 12-06-2014, 22:39

нет причин бояться, что ключи хранятся в браузере, потому что эти ключи - на одну сессию и нигде не хранятся и живут в памяти не дольше, чем тот текст, который они шифруют. у пользователей нет ни каких оснований верить, что сервер на самом деле шифрует сообщения так, что сам расшифровать не может. клиентское шифрование - это единственный вариант шифрования, при котором только клиент отвечает за безопасность и не зависит от честности разных товарищей. то, что человек не понимает зачем шифровать на клиенте говорит не в пользу его компетентности. да, всегда найдутся люди, которые будут надеятся, что чей-то сервер действительно шифрует и не сливает кому надо информацию, каждый выбирает по потребностям.

**Forum services** · 12-06-2014, 22:48

Сообщение от Karloson Посмотреть сообщение

в итоге получается первый раз шифрует на клиенте второй раз шифруем на сервере? хороший вариант.

ибо шифровать только на стороне сервера это плохая идея

Так и делаем. В ближайшее время представим.

**Vlad_CZ** · 12-06-2014, 22:52

Дай бог чтобы никто не просил эти сообщения ни у вас ни у нас ))) предоставить

Объявление

Надежность DM-PM.cc

Надежность DM-PM.cc

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий