
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 Digitální soukromí je horkým tématem ve světě Web3. Zatímco vlády po celém světě požadují více zadních vchodů do šifrovaných komunikátorů, uživatelé hledají útočiště v nových aplikacích, které respektují jejich právo na soukromou digitální stopu. Secure Legion je jednou z takových aplikací, která si klade za cíl stát se první zcela metadatově bezplatnou komunikační aplikací na světě. Celosvětově oblíbené komunikátory jako WhatsApp, Telegram a Signal byly prokázány jako ty, které na vyžádání předávají uživatelská data úřadům. Session je další komunikátor s vybudovanou uživatelskou základnou. Přesto je jeho komunita stále více nepřátelská a skeptická k pravému účelu aplikace. V tomto ponurém scénáři poskytuje Secure Legion bezpečný komunikační kanál, který na každém kroku upřednostňuje soukromí uživatele. Aplikace Secure Legion pro Android je již dostupná ve veřejné beta verzi v0.2.x. Používají ji novináři, aktivisté a kryptokomunity v regionech s přísnou cenzurou. Jak soukromý je váš oblíbený komunikační program? Většina komunikačních aplikací má atraktivní, uživatelsky přívětivá rozhraní a snadnou navigaci. Jsou rychlé, výkonné a téměř celosvětově dostupné. Stovky milionů lidí je používají denně, aniž by věděli, co se děje v zákulisí. Pod kapotou většina komunikátorů sklízí data, buduje uživatelské profily a přizpůsobuje se chování spotřebitelů. Tvrdí, že používají šifrování, ale přesto přenášejí citlivá data na servery, které vědí vše o kontaktních seznamech uživatelů a komunikačních vzorcích. Používají také časová razítka k určení, kdy uživatelé komunikují nejvíce, což odhaluje denní rutiny, spánkové vzorce a úrovně aktivity. Vlády a jiné státní orgány často předvolaly společnosti, které vlastní komunikační aplikace, a legálně je nařídily, aby se dostavily k soudu nebo předložily dokumenty. Tyto události prokázaly, že úřady nebo jiné třetí strany mohou snadno přistupovat k historii zpráv uživatele nebo sledovat jeho pohyby sledováním jeho IP adres. Dokonce i aplikace, které tvrdí, že mají nejvyšší šifrovací standardy, mohou uniknout metadata, která mohou odhalit celý život uživatele. Řešením tohoto stále kritičtějšího problému by mohl být komunikační program s nulovými metadaty. Secure Legion – komunikační program navržený pro maximální zabezpečení Secure Legion je první zcela metadatově bezplatná komunikační aplikace na světě. Aplikace nedávno spustila svou veřejnou beta verzi pro Android. Je open-source a licencována pod licencí PolyForm Noncommercial License, což potvrzuje závazek projektu poskytovat produkt zaměřený na uživatele. Secure Legion se odlišuje od ostatních komunikačních aplikací, které šifrují pouze obsah zprávy, zatímco vystavují sociální grafy a komunikační vzorce serverům. Místo toho tato aplikace má jedinečnou, bezserverovou architekturu, která eliminuje všechny prostředníky. Zde jsou její hlavní funkce: Architektura s nulovými metadaty Secure Legion nemá žádné servery. Proto nejen šifruje všechna metadata, ale také je zcela eliminuje, protože je nemá kam v první řadě ukládat. Bez metadat servery nemají ani tušení o komunikaci uživatele nebo jeho sociální síti. Peněženka jako identita Tato funkce je další inovací, která odlišuje Secure Legion od ostatních komunikačních aplikací. S funkcí Wallet-as-Identity umožňuje Secure Legion uživatelům propojit se svými klíčenkami Solana jako identitou. Aplikace nevyžaduje žádné osobní informace pro registraci, včetně telefonních čísel, e-mailů nebo jiných identifikačních údajů. TAP (Tor Authentication Ping) & Ping-Pong Wake Protocol Secure Legion eliminuje tradiční model „schránky“, který trápí ostatní šifrované komunikátory. Místo toho používá dvouvrstvý autentizační systém kombinující TAP (Tor Authentication Ping) a Ping-Pong Wake. TAP navazuje kryptograficky ověřené přímé spojení mezi odesílatelem a příjemcem přes Tor. Před přenosem jakékoli zprávy musí obě strany ověřit identitu druhé strany pomocí svých blockchainových klíčenek. To se děje zcela peer-to-peer – mezi uživateli přihlašujícími se k pokusům o připojení nejsou žádní servery. Protokol Ping-Pong Wake zajišťuje, že zprávy jsou doručeny pouze tehdy, když je příjemce aktivně online a reaguje na autentizační výzvu. To se zásadně liší od aplikací jako Signal nebo WhatsApp, které ukládají zprávy do front na straně serveru až do doručení. Tyto fronty vytvářejí stopy metadat ukazující, s kým komunikujete, kdy a jak často – i když je obsah zprávy šifrovaný. S přístupem Secure Legion, pokud je příjemce offline, zpráva zůstává na zařízení odesílatele, dokud se příjemce nepřipojí online. Žádný server třetí strany se jí nikdy nedotkne. Neexistují žádná metadata, která by mohla být předvolána. Zpráva opustí zařízení odesílatele pouze tehdy, když příjemce probudí své připojení a prokáže, že je připraven přijímat – proto  Tato architektura znemožňuje masové sledování komunikačních vzorců, protože nic nesleduje. „Ping-Pong Wake.“ Decentralizované zabezpečení hardwaru Secure Legion využívá skutečnou komunikaci peer-to-peer v plně decentralizovaném systému. Nedostatek centralizovaných serverů znamená, že není co hacknout. Kromě toho aplikace používá Android StrongBox k bezpečnému ukládání klíčů v bezpečnostním čipu telefonu. Funkce zálohování Secure Legion umožňuje uživatelům vyhnout se potenciálnímu sledování pomocí několika funkcí zálohování. Například uživatelé mohou stisknout Panické tlačítko, které okamžitě smaže všechna data a upozorní kontakty, že jejich komunikační kanál byl narušen. Další zajímavou funkcí je reset identity jedním kliknutím. Uživatelé mohou jediným kliknutím okamžitě vygenerovat novou identitu. Aplikace automaticky zaznamenává všechny identity do svého šifrovaného blockchainového adresáře a zajišťuje, že nemohou být znovu použity ani odhaleny. Jak si Secure Legion stojí v porovnání s jinými komunikačními programy Secure Legion stojí ve své vlastní lize jako první bezserverový komunikační program. Stále však čelí tvrdé konkurenci ze strany zavedených komunikačních programů, jako jsou Signal, Session a Briar. Podívejme se, jak si stojí v porovnání s těmito aplikacemi a prozkoumejme jeho silné stránky. Secure Legion vs. Signal Signal je komunikační aplikace spuštěná před více než deseti lety, která slibuje bezpečný, bezplatný a open-source komunikační program, který využívá end-to-end šifrování. V tomto ohledu jsou Signal a Secure Legion identické, přičemž druhý jmenovaný také nabízí bezpečný, bezplatný a open-source komunikátor s end-to-end šifrováním. Jakmile se však ponoříme do podrobností, obě aplikace nemohou být vzdálenější. Signal používá servery k ukládání metadat uživatelů a vyžaduje pro registraci citlivé osobní údaje, jako je telefonní číslo. Na druhé straně Secure Legion vyžaduje k vytvoření účtu pouze blockchainovou identitu uživatele a nemá žádné servery pro ukládání metadat. Na rozdíl od Secure Legion nenabízí Signal duální bezpečnostní režimy, integraci hardwarových peněženek ani ochranu před nátlakem. Secure Legion vs. Session Šifrovaný komunikační program Session byl poprvé vydán v únoru 2020. Podobně jako Secure Legion poskytuje end-to-end šifrování a nevyžaduje od uživatelů pro registraci telefonní čísla. Session také spoléhá na to, že uživatelé poskytnou své blockchainové identity. Ale podobnosti se Secure Legion zde končí. Session používá 1 500 servisních uzlů na blockchainu Oxen k ukládání a předávání zpráv uživatelů. Protokol vyžaduje, aby byly zprávy ukládány až 2 týdny před jejich trvalým smazáním. Uživatelé Secure Legion mohou aplikaci bezpečně používat s vědomím, že jejich zprávy nikdy neopustí jejich telefony. Žádné servery třetích stran je neukládají, nespravují ani nemažou. Secure Legion vs. Briar Briar je další open-source komunikační aplikace, která slibuje vysoce bezpečný, end-to-end šifrovaný komunikační zážitek. Aplikace byla spuštěna v roce 2018, ačkoli se vyvíjí od roku 2014. Briar naplnil svůj slib po dlouhou dobu po svém spuštění. Koneckonců, aplikace nemůže odhalit zprávy uživatelů, ani když je předvolána. Briar však stále uniká značné množství metadat, včetně stavu online/offline uživatele, časování zpráv, vzorců synchronizace a grafů partnerů, otisků prstů Bluetooth a WIFI Direct, provozu poštovní schránky a vzorců přesměrování a viditelnosti členství ve skupině. Tato metadata stačí k identifikaci uživatelů, budování uživatelských profilů a mapování celých sociálních sítí a spojení. Secure Legion ze své podstaty eliminuje všechna tato metadata. Aplikace nemá servery pro ukládání žádných uživatelských dat, včetně stavu, profilu zasílání zpráv nebo podrobností sociální sítě. Navíc Secure Legion může fungovat offline. Například Bluetooth lze použít pouze lokálně k propojení telefonu uživatele se zařízením LoRa a přenosu zpráv jako skryté, bezpečné překryvné sítě. Závěrečné myšlenky k Secure Legion Secure Legion se spouští uprostřed globálních zásahů proti šifrovaným zprávám. Vlády všude přijímají nebo se pokoušejí přijmout nové zákony, které omezují práva lidí na soukromí a anonymitu. Aplikace umožňuje uživatelům získat zpět své soukromí a bojovat proti rostoucí vlně cenzury. Secure Legion je open-source, plně auditovatelné řešení s úplnou kryptografickou transparentností. Nezahrnuje telemetrii, analytiku ani sledování, což staví jeho bezserverovou architekturu do rukou uživatelů. Secure Legion je vyvinut inženýry zabývajícími se soukromím frustrovanými únikem metadat v tradičních komunikátorech, které tvrdí, že jsou bezpečné. Bezserverový design aplikace vyplynul z myšlenky, že „nemůžete předvolat server, který neexistuje.“ Získejte přístup k aplikaci Secure Legion na jejích   a dozvíte se více o projektu na jejích kanálech sociálních médií, včetně   a  . oficiálních webových stránkách X GitHub 
 
 Tento příběh byl vytvořen v rámci programu HackerNoon’s  . Business Blogging Program

This story contains new, firsthand information uncovered by the writer.

2022 - HackerNoon Contributor of the Year - Crypto Adoption

2022 - HackerNoon Contributor of the Year - Crypto Trading

2022 - HackerNoon Contributor of the Year - Defi

2022 - HackerNoon Contributor of the Year - Future Of Finance

2022 - HackerNoon Contributor of the Year - Smart Contracts

The Inside Scoop On Crypto Markets!

Nominated for 2022 - HackerNoon Contributor of the Year - Defi

Nominated for 2022 - HackerNoon Contributor of the Year - Crypto Adoption

Nominated for 2022 - HackerNoon Contributor of the Year - Crypto Trading

Nominated for 2022 - HackerNoon Contributor of the Year - Smart Contracts

Nominated for 2022 - HackerNoon Contributor of the Year - Future Of Finance

Tento zvuk je produkován v původním jazyce příběhu!

Příliš dlouho; Číst

Zabezpečená Legie spouští první posel bez metadat s nulou serverů

Zabezpečená Legie spouští první posel bez metadat s nulou serverů

About Author

KOMENTÁŘE

ZAVĚŠIT ZNAČKY

TENTO ČLÁNEK BYL PŘEDSTAVEN V

Related Stories

Coinshift Launches csUSDL, Announces Strategic Partnerships

Coinshift Launches csUSDL, Announces Strategic Partnerships

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps