
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 A digitális magánélet forró téma a feltörekvő Web3 világban. Miközben a kormányok világszerte egyre több hátsó ajtót követelnek a titkosított üzenetküldőkhöz, a felhasználók új alkalmazásokban keresnek menedéket, amelyek tiszteletben tartják a privát digitális lábnyomukhoz való jogukat. A   egy ilyen alkalmazás, amelynek célja, hogy a világ első teljesen metaadat-mentes üzenetküldő alkalmazása legyen. Secure Legion Az olyan globálisan népszerű üzenetküldők, mint a WhatsApp, a Telegram és a Signal, bizonyítottan átadják a felhasználói adatokat a hatóságoknak, ha szükséges. A Session egy másik üzenetküldő, amelynek már van felhasználói bázisa. Ennek ellenére közössége egyre inkább ellenséges és szkeptikus az alkalmazás valódi célját illetően. Ebben a nyomasztó forgatókönyvben a Secure Legion biztonságos kommunikációs csatornát biztosít, minden lépésnél a felhasználó magánéletét helyezve előtérbe. A Secure Legion Android App már elérhető a Public Beta v0.2.x verzióban. Újságírók, aktivisták és kriptoközösségek használják cenzúra sújtotta területeken. Mennyire privát a kedvenc üzenetküldő alkalmazása? A legtöbb üzenetküldő alkalmazás vonzó, felhasználóbarát felülettel és könnyű navigációval rendelkezik. Gyorsak, erőforrás-hatékonyak és szinte globálisan elérhetőek. Emberek százmilliói használják őket naponta anélkül, hogy tudnák, mi történik a színfalak mögött. A színfalak mögött a legtöbb üzenetküldő adatokat gyűjt, felhasználói profilokat épít, és a fogyasztói magatartáshoz igazodik. Állítják, hogy titkosítást használnak, de mégis érzékeny adatokat továbbítanak olyan szerverekre, amelyek mindent tudnak a felhasználók névjegyzékéről és kommunikációs mintáiról. Időbélyegeket is használnak annak meghatározására, hogy mikor kommunikálnak a felhasználók a legtöbbet, feltárva a napi rutint, az alvási mintákat és az aktivitási szinteket. A kormányok és más állami hatóságok gyakran idézik meg az üzenetküldő alkalmazások tulajdonosait, jogilag felszólítva őket, hogy jelenjenek meg a bíróságon, vagy mutassanak be dokumentumokat. Ezek az események bebizonyították, hogy a hatóságok vagy más harmadik felek könnyen hozzáférhetnek a felhasználó üzenetküldési előzményeihez, vagy nyomon követhetik mozgásukat IP-címek követésével. Még a legmagasabb titkosítási szabványokat igénylő alkalmazások is kiszivárogtathatnak metaadatokat, amelyek felfedhetik a felhasználó teljes megélhetését. Erre az egyre kritikusabb problémára a megoldás egy nulla metaadatú üzenetküldő alkalmazás lehet. Secure Legion - Maximális biztonságra tervezett üzenetküldő alkalmazás A   a világ első teljesen metaadat-mentes üzenetküldő alkalmazása. Nemrégiben az alkalmazás elindította nyilvános béta verzióját Androidra. Nyílt forráskódú és a PolyForm Noncommercial License alatt licencelt, ami megerősíti a projekt elkötelezettségét egy felhasználó-központú termék biztosítása iránt. Secure Legion A Secure Legion kiemelkedik a többi üzenetküldő alkalmazás közül, amelyek csak az üzenet tartalmát titkosítják, miközben felfedik a közösségi gráfokat és kommunikációs mintákat a szerverek előtt. Ehelyett ez az alkalmazás egyedülálló, szerver nélküli architektúrával rendelkezik, amely kiküszöböli az összes közvetítőt. Íme a főbb jellemzői: Nulla metaadat architektúra A Secure Legionnek nincsenek szerverei. Ezért nemcsak az összes metaadatot titkosítja, hanem teljesen megszünteti is, mivel nincs hová tárolni. Metaadatok nélkül a szervereknek nincs egyetlen utalásuk sem a felhasználó kommunikációjáról vagy közösségi hálózatáról. Pénztárca mint identitás Ez a funkció egy újabb újítás, amely megkülönbözteti a Secure Legiót más üzenetküldő alkalmazásoktól. A Wallet-as-Identity funkcióval a Secure Legion lehetővé teszi a felhasználók számára, hogy Solana pénztárca kulcspárjaikkal azonosítsák magukat. Az alkalmazás nem igényel személyes adatokat a regisztrációhoz, beleértve a telefonszámokat, e-mail címeket vagy egyéb azonosító részleteket. TAP (Tor Authentication Ping) és Ping-Pong Wake protokoll A Secure Legion kiküszöböli a hagyományos "inbox" modellt, amely megfertőzi a többi titkosított üzenetküldőt. Ehelyett egy kettős rétegű hitelesítési rendszert használ, amely kombinálja a TAP (Tor Authentication Ping) és a Ping-Pong Wake rendszert. A TAP egy kriptográfiailag ellenőrzött, közvetlen kapcsolatot létesít a küldő és a fogadó között a Toron keresztül. Mielőtt bármilyen üzenet továbbításra kerülne, mindkét félnek hitelesítenie kell egymás személyazonosságát a blokklánc kulcspárjaikkal. Ez teljes mértékben peer-to-peer módon történik – nincsenek szerverek a felhasználók között a kapcsolatkísérletek naplózásához. A Ping-Pong Wake protokoll biztosítja, hogy az üzenetek csak akkor kerüljenek kézbesítésre, ha a fogadó aktívan online van, és válaszol a hitelesítési kihívásra. Ez alapvetően különbözik az olyan alkalmazásoktól, mint a Signal vagy a WhatsApp, amelyek az üzeneteket szerveroldali sorokban tárolják a kézbesítésig. Ezek a sorok metaadat-nyomokat hoznak létre, amelyek megmutatják, kivel, mikor és milyen gyakran kommunikál – még akkor is, ha az üzenet tartalma titkosítva van. A Secure Legion megközelítésével, ha a fogadó offline van, az üzenet a küldő eszközén marad, amíg a fogadó online nem lesz. Egyetlen harmadik fél szerver sem érinti. Nincsenek metaadatok, amelyeket idézhetnének. Az üzenet csak akkor hagyja el a küldő eszközét, amikor a fogadó felébreszti a kapcsolatát, és bizonyítja, hogy készen áll a fogadásra – innen ered  Ez az architektúra lehetetlenné teszi a kommunikációs minták tömeges megfigyelését, mert nincs mit megfigyelni. "Ping-Pong Wake." Decentralizált hardverbiztonság A Secure Legion valódi peer-to-peer kommunikációt használ egy teljesen decentralizált rendszerben. A központosított szerverek hiánya azt jelenti, hogy nincs mit feltörni. Ezenkívül az alkalmazás az Android StrongBoxot használja a kulcsok biztonságos tárolására a telefon biztonsági chipjében. Biztonsági mentési funkciók A Secure Legion lehetővé teszi a felhasználók számára, hogy elkerüljék a lehetséges megfigyelést néhány biztonsági mentési funkcióval. Például a felhasználók megnyomhatnak egy pánik gombot az összes adat azonnali törléséhez, és értesíthetik a kapcsolatokat arról, hogy kommunikációs csatornájuk veszélybe került. Egy másik érdekes funkció az egykattintásos identitás-visszaállítás. A felhasználók egyetlen kattintással azonnal létrehozhatnak egy új identitást. Az alkalmazás automatikusan rögzíti az összes identitást titkosított blokklánc címtárában, biztosítva, hogy ne lehessenek újra felhasználva vagy felfedve. Hogyan viszonyul a Secure Legion más üzenetküldő alkalmazásokhoz? A Secure Legion az első szerver nélküli üzenetküldő alkalmazásként egyedülálló helyet foglal el. Azonban továbbra is erős versennyel néz szembe a hosszú ideje fennálló üzenetküldő alkalmazásokkal, mint a Signal, a Session és a Briar. Nézzük meg, hogyan viszonyul ezekhez az alkalmazásokhoz, és fedezzük fel az erősségeit. Secure Legion vs. Signal A Signal egy több mint egy évtizede elindított üzenetküldő alkalmazás, amely egy biztonságos, ingyenes és nyílt forráskódú üzenetküldő alkalmazást ígér, amely végponttól végpontig tartó titkosítást használ. Ebben a tekintetben a Signal és a Secure Legion megegyezik, utóbbi pedig biztonságos, költségmentes és nyílt forráskódú üzenetküldőt is kínál végponttól végpontig tartó titkosítással. Azonban, ha részletesebben belemerülünk, a két alkalmazás nem is lehetne távolabb egymástól. A Signal szervereket használ a felhasználói metaadatok tárolására, és érzékeny személyes adatokat, például telefonszámot igényel a regisztrációhoz. Másrészt a Secure Legion csak a felhasználó blokklánc identitását igényli a fiók létrehozásához, és nincsenek szerverei metaadatok tárolására. A Secure Legiontől eltérően a Signal nem kínál kettős biztonsági módot, hardveres pénztárca integrációt vagy kényszervédelmet. Secure Legion vs. Session A Session titkosított üzenetküldő alkalmazást 2020 februárjában adták ki. Hasonlóan a Secure Legionhez, végponttól végpontig tartó titkosítást kínál, és nem kéri a felhasználókat telefonszám megadására a regisztrációhoz. A Session is a felhasználók blokklánc-identitásának megadására támaszkodik. De az azonosságok itt véget érnek. A Session 1500 szolgáltató csomópontot használ az Oxen blokkláncon a felhasználói üzenetek tárolására és továbbítására. A protokoll előírja, hogy az üzeneteket legfeljebb 2 hétig tárolják, mielőtt véglegesen törlik őket. A Secure Legion felhasználói biztonságosan használhatják az alkalmazást, tudva, hogy üzeneteik soha nem hagyják el a telefonjukat. Egyetlen harmadik fél szerver sem tárolja, kezeli vagy törli őket. Secure Legion vs. Briar A Briar egy másik nyílt forráskódú üzenetküldő alkalmazás, amely egy nagyon biztonságos, végponttól végpontig tartó titkosított kommunikációs élményt ígér. Az alkalmazást 2018-ban indították, bár 2014 óta fejlesztés alatt áll. A Briar sokáig teljesítette ígéretét a megjelenése után. Végül is az alkalmazás még idézés esetén sem tudja felfedni a felhasználók üzeneteit. A Briar azonban továbbra is jelentős mennyiségű metaadatot szivárogtat ki, beleértve a felhasználó online/offline állapotát, az üzenetek időzítését, a szinkronizálási mintákat és a peer gráfokat, a Bluetooth és a WIFI Direct ujjlenyomatait, a levelezési forgalmat és a továbbítási mintákat, valamint a csoporttagság láthatóságát. Ez a metaadat elegendő a felhasználók azonosításához, felhasználói profilok felépítéséhez, valamint teljes közösségi hálózatok és kapcsolatok feltérképezéséhez. A Secure Legion tervezésénél fogva megszünteti az összes ilyen metaadatot. Az alkalmazásnak nincsenek szerverei a felhasználói adatok, beleértve az állapotot, az üzenetküldési profilt vagy a közösségi hálózati részleteket tárolására. Ezenkívül a Secure Legion offline is működhet. Például a Bluetooth helyileg használható a felhasználó telefonjának a LoRa eszközhöz való csatlakoztatására, és üzenetek továbbítására egy rejtett, biztonságos átfedő hálózatként. Záró gondolatok a Secure Legionről A Secure Legion a titkosított üzenetküldők elleni globális fellépések közepette jelenik meg. A kormányok világszerte új törvényeket fogadnak el vagy próbálnak elfogadni, amelyek korlátozzák az emberek magánélethez és anonimitáshoz való jogát. Az alkalmazás lehetővé teszi a felhasználók számára, hogy visszanyerjék magánéletüket és küzdjenek a cenzúra növekvő hulláma ellen. A Secure Legion egy nyílt forráskódú, teljesen auditálható megoldás, teljes kriptográfiai átláthatósággal. Nem tartalmaz telemetriát, analitikát vagy nyomkövetést, ami a szerver nélküli architektúrát a felhasználók kezébe helyezi. A Secure Legiont olyan adatvédelmi mérnökök fejlesztették ki, akiket frusztráltak a hagyományos üzenetküldők metaadatainak kiszivárgása, amelyek biztonságosnak állítják magukat. Az alkalmazás szerver nélküli kialakítása abból az ötletből fakadt, hogy "nem lehet idézni egy olyan szervert, amely nem létezik." Elérheti a Secure Legion alkalmazást a  , és többet megtudhat a projektről közösségi média csatornáin, többek között az  -en és a  -on. hivatalos weboldalán X GitHub 
 
 Ezt a történetet a HackerNoon   keretében írták. Business Blogging Programja

This story contains new, firsthand information uncovered by the writer.

2022 - HackerNoon Contributor of the Year - Crypto Adoption

2022 - HackerNoon Contributor of the Year - Crypto Trading

2022 - HackerNoon Contributor of the Year - Defi

2022 - HackerNoon Contributor of the Year - Future Of Finance

2022 - HackerNoon Contributor of the Year - Smart Contracts

The Inside Scoop On Crypto Markets!

Nominated for 2022 - HackerNoon Contributor of the Year - Defi

Nominated for 2022 - HackerNoon Contributor of the Year - Crypto Adoption

Nominated for 2022 - HackerNoon Contributor of the Year - Crypto Trading

Nominated for 2022 - HackerNoon Contributor of the Year - Smart Contracts

Nominated for 2022 - HackerNoon Contributor of the Year - Future Of Finance

Ez a hanganyag a történet eredeti nyelvén készült!

Túl hosszú; Olvasni

A Secure Legion elindította első szervermentes, metaadatmentes üzenetküldőjét

A Secure Legion elindította első szervermentes, metaadatmentes üzenetküldőjét

About Author

HOZZÁSZÓLÁSOK

HANG TAGOK

EZT A CIKKET BEMUTATTA

Related Stories

Of The First and Last Things: Part 3

Találkozz Hubstaff: HackerNoon a hét társasága

HackerNoon Contributor Denisa Ganea on HackerNoon, Human Existence, and Everything in Between

Hubble Protocol, a DeFi project on Solana Raises $10 Million Led By Crypto.com Capital, DCG and CMS

Of The First and Last Things: Part 3

Találkozz Hubstaff: HackerNoon a hét társasága

HackerNoon Contributor Denisa Ganea on HackerNoon, Human Existence, and Everything in Between

Hubble Protocol, a DeFi project on Solana Raises $10 Million Led By Crypto.com Capital, DCG and CMS

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps