
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 Цифровото поверителност е гореща тема в зараждащия се свят на Web3. Докато правителствата по света изискват повече задни вратички към криптирани куриери, потребителите търсят убежище в нови приложения, които зачитат правото им на частен цифров отпечатък.   е едно такова приложение, което има за цела да стане първото напълно без метаданни приложение за съобщения в света. Secure Legion Глобално популярни куриери като WhatsApp, Telegram и Signal показаха, че предават потребителски данни на властите, когато е необходимо. Session е друг куриер с установена потребителска база. Въпреки това, неговата общност става все по-враждебна и скептична към истинската цел на приложението. В този мрачен сценарий Secure Legion предоставя сигурен комуникационен канал, приоритизирайки поверителността на потребителя на всяка стъпка. Android приложението Secure Legion вече е достъпно в публична бета версия v0.2.x. То се използва от журналисти, активисти и крипто общности в региони с тежка цензура. Колко частен е любимият ви куриер? Повечето приложения за съобщения имат привлекателни, лесни за използване интерфейси и лесна навигация. Те са бързи, ефективни и почти глобално достъпни. Стотици милиони хора ги използват ежедневно, без да знаят какво се случва зад кулисите. Под капака повечето куриери събират данни, изграждат потребителски профили и се адаптират, за да отговарят на потребителското поведение. Те твърдят, че използват криптиране, но все пак предават чувствителни данни към сървъри, които знаят всичко за списъците с контакти и комуникационните модели на потребителите. Те също така използват времеви печати, за да определят кога потребителите комуникират най-много, разкривайки ежедневни рутини, модели на сън и нива на активност. Правителствата и други държавни органи често са призовавали компаниите, които притежават приложения за куриери, като законно им нареждат да се явят в съда или да предоставят документи. Тези събития доказаха, че властите или други трети страни могат лесно да получат достъп до историята на съобщенията на потребителя или да проследят движенията му, като проследяват IP адресите му. Дори приложения, които твърдят, че имат най-високи стандарти за криптиране, могат да изтекат метаданни, които могат да разкрият целия живот на потребителя. Решението на този все по-критичен проблем може да бъде приложение за съобщения с нулеви метаданни. Secure Legion - Приложение за съобщения, проектирано за максимална сигурност  е първото напълно без метаданни приложение за съобщения в света. Наскоро приложението стартира своята публична бета версия за Android. Той е с отворен код и лицензиран под PolyForm Noncommercial License, което потвърждава ангажимента на проекта да предоставя продукт, ориентиран към потребителя. Secure Legion Secure Legion се отличава от други приложения за куриери, които само криптират съдържанието на съобщенията, като същевременно излагат социални графики и комуникационни модели на сървъри. Вместо това, това приложение има уникална, безсървърна архитектура, която елиминира всички посредници. Ето основните му характеристики: Архитектура с нулеви метаданни Secure Legion няма сървъри. Следователно, той не само криптира всички метаданни, но и ги елиминира напълно, тъй като няма къде да ги съхранява на първо място. Без метаданни сървърите нямат и най-малка представа за комуникациите или социалната мрежа на потребителя. Портфейл като самоличност Тази функция е друга иновация, която отличава Secure Legion от други приложения за съобщения. С Wallet-as-Identity, Secure Legion позволява на потребителите да се свързват с техните Solana портфейлни ключови двойки като самоличност. Приложението не изисква никаква лична информация за регистрация, включително телефонни номера, имейли или други идентификационни данни. TAP (Tor Authentication Ping) & Ping-Pong Wake Protocol Secure Legion елиминира традиционния модел на "входяща кутия", който измъчва други криптирани куриери. Вместо това, той използва двуслойна система за удостоверяване, комбинираща TAP (Tor Authentication Ping) и Ping-Pong Wake. TAP установява криптографски проверена, директна връзка между подател и получател през Tor. Преди предаването на всяко съобщение, двете страни трябва да удостоверят самоличността на другия, използвайки техните блокчейн ключови двойки. Това се случва изцяло peer-to-peer - няма сървъри между потребителите, които записват опити за връзка. Протоколът Ping-Pong Wake гарантира, че съобщенията се доставят само когато получателят е активно онлайн и отговаря на предизвикателството за удостоверяване. Това е фундаментално различно от приложения като Signal или WhatsApp, които съхраняват съобщения в опашки от страна на сървъра до доставка. Тези опашки създават метаданни, показващи с кого общувате, кога и колко често - дори ако съдържанието на съобщението е криптирано. С подхода на Secure Legion, ако получателят е офлайн, съобщението остава на устройството на подателя, докато получателят не влезе онлайн. Никой трети сървър никога не го докосва. Няма метаданни, които могат да бъдат изискани. Съобщението напуска устройството на подателя само когато получателят активира връзката си и докаже, че е готов да получи - оттук и   Тази архитектура прави масовото наблюдение на комуникационни модели невъзможно, тъй като няма какво да се наблюдава. "Ping-Pong Wake." Децентрализирана хардуерна сигурност Secure Legion използва истинска peer-to-peer комуникация в напълно децентрализирана система. Липсата на централизирани сървъри означава, че няма какво да бъде хакнато. Освен това, приложението използва Android StrongBox за безопасно съхранение на ключове в чипа за сигурност на телефона. Функции за архивиране Secure Legion позволява на потребителите да избегнат потенциално наблюдение с няколко функции за архивиране. Например, потребителите могат да натиснат паник бутон, за да изтрият незабавно всички данни и да уведомят контактите, че комуникационният им канал е компрометиран. Друга интересна функция е Нулиране на самоличност с едно кликване. Потребителите могат незабавно да генерират нова самоличност с едно кликване. Приложението автоматично записва всички самоличности в своя криптиран блокчейн директория, гарантирайки, че те не могат да бъдат използвани повторно или разкрити. Как Secure Legion се сравнява с други приложения за съобщения Secure Legion е в своя собствена лига като първото безсървърно приложение за съобщения. Въпреки това, то все още се изправя пред силна конкуренция от утвърдени приложения за съобщения като Signal, Session и Briar. Нека видим как се сравнява с тези приложения и да разгледаме неговите силни страни. Secure Legion срещу Signal Signal е приложение за съобщения, стартирано преди повече от десетилетие, което обещава сигурно, безплатно и отворен код приложение за съобщения, което използва криптиране от край до край. В това отношение Signal и Secure Legion са идентични, като последният също предлага сигурен, безплатен и отворен код куриер с криптиране от край до край. Въпреки това, когато навлезем в повече подробности, двете приложения не могат да бъдат по-различни. Signal използва сървъри за съхранение на потребителски метаданни и изисква чувствителни лични данни, като телефонен номер, за регистрация. От друга страна, Secure Legion изисква само самоличността на потребителя в блокчейна, за да създаде акаунт, и няма сървъри за съхранение на метаданни. За разлика от Secure Legion, Signal не предлага двойни режими на сигурност, интеграция с хардуерен портфейл или защита от принуда. Secure Legion срещу Session Приложението за криптирани куриери Session беше пуснато за първи път през февруари 2020 г. Подобно на Secure Legion, то предоставя криптиране от край до край и не изисква от потребителите да предоставят телефонни номера за регистрация. Session също разчита на потребителите да предоставят своите блокчейн самоличности. Но сходствата със SecureLegion приключват тук. Session използва 1500 сървърни възли в Oxen блокчейна за съхраняване и препращане на съобщенията на потребителите. Протоколът изисква съобщенията да се съхраняват до 2 седмици преди да бъдат окончателно изтрити. Потребителите на Secure Legion могат безопасно да използват приложението, знаейки, че техните съобщения никога няма да напуснат телефоните им. Никой трети сървър не ги съхранява, управлява или изтрива. Secure Legion срещу Briar Briar е друго приложение за съобщения с отворен код, което обещава много сигурно, криптирано от край до край комуникационно изживяване. Приложението беше пуснато през 2018 г., въпреки че е в процес на разработка от 2014 г. Briar изпълни обещанието си дълго време след пускането си. В крайна сметка, приложението не може да разкрие съобщенията на потребителите, дори когато му бъде наредено. Въпреки това, Briar все още изтича значителни количества метаданни, включително онлайн/офлайн статус на потребителя, време на съобщенията, модели на синхронизация и графове на връстници, Bluetooth & WIFI Direct пръстови отпечатъци, трафик на пощенски кутии и модели на релета, и видимост на членството в групи. Тези метаданни са достатъчни, за да идентифицират потребители, да изграждат потребителски профили и да картографират цели социални мрежи и връзки. Secure Legion елиминира всички тези метаданни по дизайн. Приложението няма сървъри за съхранение на потребителски данни, включително статус, профил за съобщения или информация за социалната мрежа. Освен това, Secure Legion може да работи офлайн. Например, Bluetooth може да се използва само локално за свързване на телефона на потребителя с LoRa устройството и предаване на съобщения като скрита, сигурна мрежа на върха. Заключителни мисли за Secure Legion Secure Legion стартира на фона на глобални репресии срещу криптирани съобщения. Правителствата навсякъде приемат или се опитват да приемат нови закони, които ограничават правата на хората на поверителност и анонимност. Приложението дава възможност на потребителите да си върнат поверителността и да се борят с нарастващата вълна от цензура. Secure Legion е отворен код, напълно одитируем решение с пълна криптографска прозрачност. Той не включва телеметрия, анализи или проследяване, което поставя неговата безсървърна архитектура в ръцете на потребителите. Secure Legion е разработен от инженери по поверителност, разочаровани от изтичането на метаданни в традиционните куриери, които претендират, че са сигурни. Безсървърният дизайн на приложението произтича от идеята, че "не можеш да изискаш сървър, който не съществува". Достъпете приложението Secure Legion на неговия   и научете повече за проекта в неговите социални медийни канали, включително   и  . официален уебсайт X GitHub 
 
 Тази история е написана по програмата за бизнес блогове на HackerNoon.  . Business Blogging Program

This story contains new, firsthand information uncovered by the writer.

2022 - HackerNoon Contributor of the Year - Crypto Adoption

2022 - HackerNoon Contributor of the Year - Crypto Trading

2022 - HackerNoon Contributor of the Year - Defi

2022 - HackerNoon Contributor of the Year - Future Of Finance

2022 - HackerNoon Contributor of the Year - Smart Contracts

The Inside Scoop On Crypto Markets!

Nominated for 2022 - HackerNoon Contributor of the Year - Defi

Nominated for 2022 - HackerNoon Contributor of the Year - Crypto Adoption

Nominated for 2022 - HackerNoon Contributor of the Year - Crypto Trading

Nominated for 2022 - HackerNoon Contributor of the Year - Smart Contracts

Nominated for 2022 - HackerNoon Contributor of the Year - Future Of Finance

Това аудио е създадено на оригиналния език на историята!

Твърде дълго; Чета

Secure Legion пуска първия месинджър без метаданни с нулеви сървъри

Secure Legion пуска първия месинджър без метаданни с нулеви сървъри

About Author

КОМЕНТАРИ

ЗАКАЧВАЙТЕ ЕТИКЕТИ

ТАЗИ СТАТИЯ Е ПРЕДСТАВЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps