
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 La privadesa digital és un tema candent en el món emergent de la Web3. Mentre els governs de tot el món exigeixen més portes del darrere per als missatgers xifrats, els usuaris busquen refugi en noves aplicacions que respectin el seu dret a una empremta digital privada.   és una d'aquestes aplicacions que pretén convertir-se en la primera aplicació de missatgeria completament lliure de metadades del món. Secure Legion Missatgers populars a nivell mundial com WhatsApp, Telegram i Signal han demostrat lliurar dades dels usuaris a les autoritats quan se'ls requereix. Session és un altre missatger amb una base d'usuaris establerta. Tot i així, la seva comunitat és cada cop més antagònica i escèptica sobre el veritable propòsit de l'aplicació. En aquest panorama ombrívol, Secure Legion ofereix un canal de comunicació segur, prioritzant la privadesa de l'usuari a cada pas. L'aplicació Android Secure Legion ja està disponible en Beta Pública v0.2.x. Està sent utilitzada per periodistes, activistes i comunitats criptogràfiques en regions amb forta censura. Què tan privada és la teva aplicació de missatgeria preferida? La majoria de les aplicacions de missatgeria tenen interfícies atractives, fàcils d'usar i de navegació senzilla. Són ràpides, eficients i gairebé disponibles a nivell mundial. Centenars de milions de persones les utilitzen diàriament sense saber què passa entre bastidors. Sota el capó, la majoria dels missatgers estan recopilant dades, creant perfils d'usuari i adaptant-se per ajustar-se al comportament del consumidor. Afirmen utilitzar xifratge, però encara transmeten dades sensibles a servidors que ho saben tot sobre les llistes de contactes i els patrons de comunicació dels usuaris. També utilitzen marques de temps per determinar quan els usuaris es comuniquen més, exposant rutines diàries, patrons de son i nivells d'activitat. Els governs i altres autoritats estatals sovint han citat les empreses propietàries d'aplicacions de missatgeria, obligant-les legalment a comparèixer davant dels tribunals o a produir documents. Aquests esdeveniments van demostrar que les autoritats o tercers poden accedir fàcilment a l'historial de missatges d'un usuari o rastrejar els seus moviments seguint les seves adreces IP. Fins i tot les aplicacions que afirmen tenir els estàndards de xifratge més alts poden filtrar metadades que poden exposar tota la vida d'un usuari. La solució a aquest problema cada cop més crític podria ser una aplicació de missatgeria de metadades zero. Secure Legion: una aplicació de missatgeria dissenyada per a la màxima seguretat  és la primera aplicació de missatgeria completament lliure de metadades del món. Recentment, l'aplicació va llançar la seva versió beta pública per a Android. És de codi obert i té llicència sota la Llicència No Comercial PolyForm, cosa que confirma el compromís del projecte de proporcionar un producte centrat en l'usuari. Secure Legion Secure Legion es diferencia d'altres aplicacions de missatgeria que només xifren el contingut dels missatges mentre exposen els grafs socials i els patrons de comunicació als servidors. En canvi, aquesta aplicació té una arquitectura única i sense servidors que elimina tots els intermediaris. Aquestes són les seves característiques principals: Una arquitectura de metadades zero Secure Legion no té cap servidor. Per tant, no només xifra totes les metadades, sinó que també les elimina completament, ja que no hi ha on emmagatzemar-les en primer lloc. Sense metadades, els servidors no tenen ni una pista sobre les comunicacions o la xarxa social de l'usuari. Cartera com a identitat Aquesta funció és una altra innovació que diferencia Secure Legion d'altres aplicacions de missatgeria. Amb Wallet-as-Identity, Secure Legion permet als usuaris connectar-se amb les seves claus privades de cartera de Solana com a identitat. L'aplicació no requereix cap informació personal per registrar-se, inclosos números de telèfon, correus electrònics o altres dades d'identificació. TAP (Tor Authentication Ping) i Ping-Pong Wake Protocol Secure Legion elimina el model tradicional de "safata d'entrada" que plagia altres missatgers xifrats. En canvi, utilitza un sistema d'autenticació de doble capa que combina TAP (Tor Authentication Ping) i Ping-Pong Wake. TAP estableix una connexió directa i verificada criptogràficament entre emissor i receptor a través de Tor. Abans que es transmeti qualsevol missatge, ambdues parts han d'autenticar la identitat de l'altra utilitzant les seves claus privades de cadena de blocs. Això passa completament punt a punt: cap servidor s'interposa entre els intents de connexió dels usuaris. El protocol Ping-Pong Wake garanteix que els missatges només es lliuren quan el receptor està activament en línia i respon al repte d'autenticació. Això és fonamentalment diferent d'aplicacions com Signal o WhatsApp, que emmagatzemen missatges en cues del costat del servidor fins al lliurament. Aquestes cues creen rastres de metadades que mostren amb qui et comuniques, quan i amb quina freqüència, fins i tot si el contingut del missatge està xifrat. Amb l'enfocament de Secure Legion, si un receptor està fora de línia, el missatge roman al dispositiu de l'emissor fins que el receptor es connecta. Cap servidor de tercers el toca mai. No hi ha metadades per citar. El missatge només surt del dispositiu de l'emissor quan el receptor desperta la seva connexió i demostra que està a punt per rebre, d'aquí...  Aquesta arquitectura fa impossible la vigilància massiva dels patrons de comunicació, perquè no hi ha res a vigilar. "Ping-Pong Wake." Seguretat de maquinari descentralitzada Secure Legion utilitza comunicació autèntica punt a punt en un sistema completament descentralitzat. La manca de servidors centralitzats significa que no hi ha res a piratejar. A més, l'aplicació utilitza Android StrongBox per emmagatzemar de forma segura les claus al xip de seguretat del telèfon. Funcions de còpia de seguretat Secure Legion permet als usuaris evitar possibles vigilàncies amb un parell de funcions de còpia de seguretat. Per exemple, els usuaris poden prémer un botó de pànic per esborrar instantàniament totes les dades i notificar als contactes que el seu canal de comunicació ha estat compromès. Una altra característica interessant és la restauració d'identitat amb un clic. Els usuaris poden generar instantàniament una nova identitat amb un sol clic. L'aplicació enregistra automàticament totes les identitats al seu directori de cadena de blocs xifrat, assegurant que no es puguin reutilitzar ni revelar. Com es compara Secure Legion amb altres aplicacions de missatgeria Secure Legion es troba en una categoria pròpia com la primera aplicació de missatgeria sense servidors. No obstant això, encara s'enfronta a una dura competència d'aplicacions de missatgeria consolidades com Signal, Session i Briar. Veiem com es compara amb aquestes aplicacions i explorem els seus punts forts. Secure Legion vs Signal Signal és una aplicació de missatgeria llançada fa més d'una dècada, que promet una aplicació de missatgeria segura, gratuïta i de codi obert que utilitza xifratge de punta a punta. En aquest sentit, Signal i Secure Legion són idèntiques, ja que aquesta última també ofereix un missatger segur, gratuït i de codi obert amb xifratge de punta a punta. No obstant això, a mesura que entrem en més detalls, les dues aplicacions no podrien estar més allunyades. Signal utilitza servidors per emmagatzemar metadades dels usuaris i requereix dades personals sensibles, com ara un número de telèfon, per registrar-se. D'altra banda, Secure Legion només requereix la identitat de cadena de blocs de l'usuari per crear un compte i no té servidors per emmagatzemar metadades. A diferència de Secure Legion, Signal no ofereix modes de seguretat duals, integració de cartera de maquinari ni protecció per coacció. Secure Legion vs Session L'aplicació de missatgeria xifrada Session es va llançar per primera vegada el febrer de 2020. Similar a Secure Legion, proporciona xifratge de punta a punta i no demana als usuaris que proporcionin números de telèfon per registrar-se. Session també es basa en els usuaris per proporcionar les seves identitats de cadena de blocs. Però les similituds amb SecureLegion acaben aquí. Session utilitza 1.500 nodes de servei a la cadena de blocs Oxen per emmagatzemar i reexpedir els missatges dels usuaris. El protocol requereix que els missatges s'emmagatzemin fins a 2 setmanes abans de ser eliminats permanentment. Els usuaris de Secure Legion poden utilitzar l'aplicació amb seguretat sabent que els seus missatges mai sortiran dels seus telèfons. Cap servidor de tercers els emmagatzema, gestiona o elimina. Secure Legion vs Briar Briar és una altra aplicació de missatgeria de codi obert que promet una experiència de comunicació xifrada de punta a punta altament segura. L'aplicació es va llançar el 2018, tot i estar en desenvolupament des del 2014. Briar va complir la seva promesa durant molt de temps després del seu llançament. Al cap i a la fi, l'aplicació no pot revelar els missatges dels usuaris, fins i tot quan se li exigeix. No obstant això, Briar encara filtra quantitats significatives de metadades, inclòs l'estat en línia/fora de línia de l'usuari, l'hora dels missatges, els patrons de sincronització i els gràfics de parells, les empremtes digitals de Bluetooth i WIFI Direct, el trànsit de bústia i els patrons de retransmissió, i la visibilitat dels membres del grup. Aquestes metadades són suficients per identificar usuaris, crear perfils d'usuari i mapejar xarxes socials i connexions completes. Secure Legion elimina totes aquestes metadades per disseny. L'aplicació no té servidors per emmagatzemar dades d'usuari, inclòs l'estat, el perfil de missatgeria o els detalls de la xarxa social. A més, Secure Legion pot funcionar fora de xarxa. Per exemple, Bluetooth es pot utilitzar només localment per connectar el telèfon de l'usuari al dispositiu LoRa i transmetre missatges com una xarxa superposada oculta i segura. Pensaments finals sobre Secure Legion Secure Legion es llança enmig de la repressió global de la missatgeria xifrada. Els governs de tot arreu estan aprovant o intentant aprovar noves lleis que restringeixen els drets de privadesa i anonimat de les persones. L'aplicació permet als usuaris recuperar la seva privadesa i lluitar contra l'onada creixent de censura. Secure Legion és una solució de codi obert completament auditable amb una transparència criptogràfica completa. No implica telemetria, anàlisi ni seguiment, cosa que posa la seva arquitectura sense servidors a les mans dels usuaris. Secure Legion està desenvolupat per enginyers de privadesa frustrats amb la fuita de metadades en missatgers tradicionals que afirmen ser segurs. El disseny sense servidors de l'aplicació va sorgir de la idea que "no es pot citar un servidor que no existeix". Accediu a l'aplicació Secure Legion al seu   i obteniu més informació sobre el projecte als seus canals de xarxes socials, inclòs   i  . lloc web oficial X GitHub 
 
 Aquesta història va ser escrita sota el programa de bloc de negocis de HackerNoon.

This story contains new, firsthand information uncovered by the writer.

2022 - HackerNoon Contributor of the Year - Crypto Adoption

2022 - HackerNoon Contributor of the Year - Crypto Trading

2022 - HackerNoon Contributor of the Year - Defi

2022 - HackerNoon Contributor of the Year - Future Of Finance

2022 - HackerNoon Contributor of the Year - Smart Contracts

The Inside Scoop On Crypto Markets!

Nominated for 2022 - HackerNoon Contributor of the Year - Defi

Nominated for 2022 - HackerNoon Contributor of the Year - Crypto Adoption

Nominated for 2022 - HackerNoon Contributor of the Year - Crypto Trading

Nominated for 2022 - HackerNoon Contributor of the Year - Smart Contracts

Nominated for 2022 - HackerNoon Contributor of the Year - Future Of Finance

Aquest àudio és produït a l'idioma original de la història!

Massa Llarg; Per llegir

Secure Legion Llança el Primer Missatger Sense Metadades amb Zero Servidors

Secure Legion Llança el Primer Missatger Sense Metadades amb Zero Servidors

About Author

COMENTARIS

Etiquetes penjant

AQUEST ARTICLE VA SER PRESENTAT A

Related Stories

Generar líders de qualitat ASAP: HackerNoon's Content-Relevant Niche Ads FTW

How to Turn Year-End Reflections into Q1 Content Gold

The Jewel Robbery at the Grand Metropolitan

Startups of The Year: Meet the Business Industry

Generar líders de qualitat ASAP: HackerNoon's Content-Relevant Niche Ads FTW

How to Turn Year-End Reflections into Q1 Content Gold

The Jewel Robbery at the Grand Metropolitan

Startups of The Year: Meet the Business Industry

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps