
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 Ang digital na privacy ay isang mainit na paksa sa umuusbong na mundo ng Web3. Habang ang mga gobyerno sa buong mundo ay humihingi ng mas maraming backdoors sa mga naka-encrypt na messenger, hinahanap ng mga gumagamit ang kanlungan sa mga bagong app na gumagalang sa kanilang karapatan sa isang pribadong digital footprint. Ang   ay isa sa mga ganitong app na naglalayong maging unang ganap na metadata-free messaging application sa mundo. Secure Legion Ang mga sikat sa buong mundo na messenger tulad ng WhatsApp, Telegram, at Signal ay nagpakita na nagbibigay ng data ng mga gumagamit sa mga awtoridad kapag kinakailangan. Ang Session ay isa pang messenger na may matatag na base ng gumagamit. Gayunpaman, ang komunidad nito ay lalong nagiging antagonista at nagdududa sa tunay na layunin ng app. Sa malungkot na sitwasyong ito, ang Secure Legion ay nagbibigay ng isang ligtas na channel ng komunikasyon, na inuuna ang privacy ng gumagamit sa bawat hakbang. Ang Secure Legion Android App ay magagamit na sa Public Beta v0.2.x. Ito ay ginagamit ng mga mamamahayag, aktibista, at mga komunidad ng crypto sa mga rehiyon na may mataas na censorship. Gaano Ka Pripribado ang Paborito Mong Messaging App? Karamihan sa mga messaging app ay may kaakit-akit, madaling gamitin na mga interface at madaling pag-navigate. Sila ay mabilis, masipag, at halos pandaigdigang magagamit. Daan-daang milyong tao ang gumagamit sa kanila araw-araw nang hindi nalalaman kung ano ang nangyayari sa likod ng mga eksena. Sa ilalim ng hood, karamihan sa mga messenger ay kumukuha ng data, bumubuo ng mga profile ng gumagamit, at umaangkop upang umangkop sa pag-uugali ng mamimili. Sinasabi nilang gumagamit sila ng encryption, ngunit nagpapadala pa rin ng sensitibong data sa mga server na alam ang lahat tungkol sa mga listahan ng contact at mga pattern ng komunikasyon ng mga gumagamit. Gumagamit din sila ng mga timestamp upang matukoy kung kailan pinakamadalas nakikipag-usap ang mga gumagamit, na naglalantad ng pang-araw-araw na gawain, mga pattern ng pagtulog, at mga antas ng aktibidad. Ang mga gobyerno at iba pang mga awtoridad ng estado ay madalas na nag-subpoena sa mga kumpanya na nagmamay-ari ng mga messenger app, legal na nag-uutos sa kanila na humarap sa korte o maglabas ng mga dokumento. Ang mga kaganapang ito ay napatunayan na madaling ma-access ng mga awtoridad o iba pang mga third party ang kasaysayan ng pagmemensahe ng isang gumagamit o masubaybayan ang kanilang mga paggalaw sa pamamagitan ng pagsubaybay sa kanilang mga IP address. Kahit na ang mga app na nagke-claim ng pinakamataas na pamantayan ng encryption ay maaaring mag-leak ng metadata na maaaring maglantad sa buong kabuhayan ng isang gumagamit. Ang solusyon sa lalong kritikal na isyung ito ay maaaring isang zero-metadata messaging app. Secure Legion - Isang Messaging App na Dinisenyo para sa Maximum na Seguridad  ay ang unang ganap na metadata-free messaging application sa mundo. Kamakailan, inilunsad ng app ang pampublikong beta na bersyon nito para sa Android. Ito ay open source at lisensyado sa ilalim ng PolyForm Noncommercial License, na nagpapatunay sa pangako ng proyekto sa pagbibigay ng isang produkto na nakatuon sa gumagamit. Ang Secure Legion Nangingibabaw ang Secure Legion mula sa iba pang mga messenger app na nag-e-encrypt lamang ng nilalaman ng mensahe habang inilalantad ang mga social graph at mga pattern ng komunikasyon sa mga server. Sa halip, ang app na ito ay may natatangi, serverless na arkitektura na nag-aalis ng lahat ng mga tagapamagitan. Narito ang mga pangunahing tampok nito: Isang Zero Metadata Architecture Ang Secure Legion ay walang anumang mga server. Samakatuwid, hindi lamang nito ini-encrypt ang lahat ng metadata, ngunit inaalis din nito ito nang buo, dahil walang mapaglalagyan nito sa unang lugar. Nang walang metadata, ang mga server ay walang isang pahiwatig tungkol sa mga komunikasyon o social network ng gumagamit. Wallet bilang Pagkakakilanlan Ang tampok na ito ay isa pang inobasyon na nagtatangi sa Secure Legion mula sa iba pang mga messaging app. Gamit ang Wallet-as-Identity, pinapayagan ng Secure Legion ang mga gumagamit na kumonekta sa kanilang Solana wallet keypairs bilang pagkakakilanlan. Hindi nangangailangan ang app ng anumang personal na impormasyon para sa pagpaparehistro, kabilang ang mga numero ng telepono, email, o iba pang mga detalye ng ID. TAP (Tor Authentication Ping) & Ping-Pong Wake Protocol Inaalis ng Secure Legion ang tradisyonal na "inbox" na modelo na sumisira sa iba pang mga naka-encrypt na messenger. Sa halip, gumagamit ito ng dual-layer authentication system na pinagsasama ang TAP (Tor Authentication Ping) at Ping-Pong Wake. Itinataguyod ng TAP ang isang cryptographically verified, direktang koneksyon sa pagitan ng nagpadala at tatanggap sa pamamagitan ng Tor. Bago maipadala ang anumang mensahe, parehong partido ay dapat mag-authenticate ng pagkakakilanlan ng isa't isa gamit ang kanilang mga blockchain keypairs. Ito ay nangyayari nang buong peer-to-peer - walang mga server na nakaupo sa pagitan ng mga gumagamit na nagla-log ng mga pagtatangka sa koneksyon. Tinitiyak ng Ping-Pong Wake protocol na ang mga mensahe ay naihahatid lamang kapag ang tatanggap ay aktibong online at tumutugon sa authentication challenge. Ito ay pangunahing naiiba sa mga app tulad ng Signal o WhatsApp, na nag-iimbak ng mga mensahe sa mga server-side queue hanggang sa paghahatid. Ang mga queue na iyon ay lumilikha ng mga metadata trail na nagpapakita kung sino ang iyong kinakausap, kailan, at gaano kadalas - kahit na ang nilalaman ng mensahe ay naka-encrypt. Sa diskarte ng Secure Legion, kung ang isang tatanggap ay offline, ang mensahe ay nananatili sa device ng nagpadala hanggang sa online ang tatanggap. Walang third-party server na humahawak dito. Walang metadata na umiiral para i-subpoena. Ang mensahe ay umaalis lamang sa device ng nagpadala kapag ang tatanggap ay gumising sa kanilang koneksyon at nagpapatunay na sila ay handa nang tumanggap - samakatuwid   Ang arkitektura na ito ay ginagawang imposible ang mass surveillance ng mga pattern ng komunikasyon, dahil walang masusubaybayan. "Ping-Pong Wake." Desentralisadong Seguridad ng Hardware Gumagamit ang Secure Legion ng tunay na peer-to-peer na komunikasyon sa isang ganap na desentralisadong sistema. Ang kawalan ng mga sentralisadong server ay nangangahulugang walang mahahack. Bukod pa rito, ginagamit ng app ang Android StrongBox upang ligtas na mag-imbak ng mga key sa security chip ng telepono. Mga Tampok ng Backup Pinapayagan ng Secure Legion ang mga gumagamit na maiwasan ang potensyal na surveillance na may ilang mga tampok ng backup. Halimbawa, maaaring pindutin ng mga gumagamit ang isang Panic Button upang agad na burahin ang lahat ng data at ipaalam sa mga contact na ang kanilang channel ng komunikasyon ay nakompromiso. Ang isa pang kagiliw-giliw na tampok ay ang One-Click Identity Reset. Maaaring agad na makabuo ng mga gumagamit ng bagong pagkakakilanlan sa isang solong pag-click. Awtomatikong itinatala ng app ang lahat ng mga pagkakakilanlan sa naka-encrypt na blockchain directory nito, na tinitiyak na hindi sila maaaring magamit muli o ilantad. Paano Ihambing ang Secure Legion sa Iba Pang Messaging Apps Ang Secure Legion ay nakatayo sa sarili nitong liga bilang ang unang serverless messaging app. Gayunpaman, nahaharap pa rin ito sa mahigpit na kumpetisyon mula sa matagal nang mga messaging app tulad ng Signal, Session, at Briar. Tingnan natin kung paano ito ihambing sa mga app na ito at tuklasin ang mga lakas nito. Secure Legion vs. Signal Ang Signal ay isang messaging app na inilunsad mahigit isang dekada na ang nakalipas, na nangangako ng isang ligtas, libre, at open-source na messaging application na gumagamit ng end-to-end encryption. Sa usaping ito, ang Signal at Secure Legion ay magkapareho, kung saan ang huli ay nag-aalok din ng isang ligtas, libre, at open-source na messenger na may end-to-end encryption. Gayunpaman, habang pumapasok tayo sa mas maraming detalye, ang dalawang app ay hindi maaaring magkalayo. Gumagamit ang Signal ng mga server upang mag-imbak ng metadata ng mga gumagamit at nangangailangan ng sensitibong personal na data, tulad ng numero ng telepono, para sa pagpaparehistro. Sa kabilang banda, ang Secure Legion ay nangangailangan lamang ng blockchain identity ng gumagamit upang lumikha ng isang account at walang mga server para sa pag-iimbak ng metadata. Hindi tulad ng Secure Legion, ang Signal ay hindi nag-aalok ng dual security modes, hardware wallet integration, o duress protection. Secure Legion vs. Session Ang Session encrypted messenger app ay unang inilunsad noong Pebrero 2020. Katulad ng Secure Legion, nagbibigay ito ng end-to-end encryption at hindi humihingi sa mga gumagamit na magbigay ng mga numero ng telepono para sa pagpaparehistro. Ang Session ay umaasa rin sa mga gumagamit na magbigay ng kanilang mga blockchain identity. Ngunit dito nagtatapos ang mga pagkakapareho sa SecureLegion. Gumagamit ang Session ng 1,500 service nodes sa Oxen blockchain upang mag-imbak at magpasa ng mga mensahe ng mga gumagamit. Ang protocol ay nangangailangan na ang mga mensahe ay maiimbak hanggang sa 2 linggo bago permanenteng mabura. Ang mga gumagamit ng Secure Legion ay maaaring ligtas na gamitin ang app nang alam na ang kanilang mga mensahe ay hindi kailanman aalis sa kanilang mga telepono. Walang third-party server na nag-iimbak, namamahala, o nagbubura sa mga ito. Secure Legion vs. Briar Ang Briar ay isa pang open-source messaging app na nangangako ng isang napaka-ligtas, end-to-end encrypted na karanasan sa komunikasyon. Inilunsad ang app noong 2018, sa kabila ng pagiging nasa development mula pa noong 2014. Naihatid ng Briar ang pangako nito sa loob ng mahabang panahon pagkatapos ng paglulunsad nito. Kung tutuusin, hindi mailalantad ng app ang mga mensahe ng mga gumagamit kahit na ito ay subpoenaed. Gayunpaman, ang Briar ay nag-leak pa rin ng malaking halaga ng metadata, kabilang ang online/offline status ng gumagamit, oras ng pagmemensahe, mga pattern ng sync at mga peer graph, mga fingerprint ng Bluetooth & WIFI Direct, trapiko ng mailbox at mga pattern ng relay, at pagiging nakikita ng miyembro ng grupo. Ang metadata na ito ay sapat na upang matukoy ang mga gumagamit, bumuo ng mga profile ng gumagamit, at mapa ang buong mga social network at koneksyon. Inaalis ng Secure Legion ang lahat ng metadata na ito sa pamamagitan ng disenyo. Ang app ay walang mga server upang mag-imbak ng anumang data ng gumagamit, kabilang ang status, profile ng pagmemensahe, o mga detalye ng social network. Bukod pa rito, ang Secure Legion ay maaaring gumana off-grid. Halimbawa, ang Bluetooth ay maaaring gamitin lamang sa lokal upang ikonekta ang telepono ng gumagamit sa LoRa device at magpadala ng mga mensahe bilang isang nakatagong, ligtas na overlay network. Huling Kaisipan sa Secure Legion Ang Secure Legion ay naglulunsad sa gitna ng mga pandaigdigang pag-crackdown sa naka-encrypt na pagmemensahe. Ang mga gobyerno sa lahat ng dako ay nagpapasa o sumusubok na magpasa ng mga bagong batas na naglilimita sa mga karapatan ng mga tao sa privacy at anonymity. Ang app ay nagbibigay-kapangyarihan sa mga gumagamit na mabawi ang kanilang privacy at labanan ang lumalaking alon ng censorship. Ang Secure Legion ay isang open-source, ganap na nai-audit na solusyon na may kumpletong cryptographic transparency. Hindi ito nagsasangkot ng telemetry, analytics, o pagsubaybay, na naglalagay ng serverless na arkitektura nito sa mga kamay ng mga gumagamit. Ang Secure Legion ay binuo ng mga privacy engineer na nabigo sa metadata leakage sa mga tradisyonal na messenger na nagke-claim na ligtas. Ang serverless na disenyo ng app ay nagmula sa ideya na "hindi mo maaaring i-subpoena ang isang server na hindi umiiral." I-access ang Secure Legion app sa opisyal nitong   at alamin ang higit pa tungkol sa proyekto sa mga social media channel nito, kabilang ang   at  . website X GitHub 
 
 Ang kwentong ito ay isinulat sa ilalim ng   ng HackerNoon. Business Blogging Program

This story contains new, firsthand information uncovered by the writer.

2022 - HackerNoon Contributor of the Year - Crypto Adoption

2022 - HackerNoon Contributor of the Year - Crypto Trading

2022 - HackerNoon Contributor of the Year - Defi

2022 - HackerNoon Contributor of the Year - Future Of Finance

2022 - HackerNoon Contributor of the Year - Smart Contracts

The Inside Scoop On Crypto Markets!

Nominated for 2022 - HackerNoon Contributor of the Year - Defi

Nominated for 2022 - HackerNoon Contributor of the Year - Crypto Adoption

Nominated for 2022 - HackerNoon Contributor of the Year - Crypto Trading

Nominated for 2022 - HackerNoon Contributor of the Year - Smart Contracts

Nominated for 2022 - HackerNoon Contributor of the Year - Future Of Finance

Ang audio na ito ay ginawa sa orihinal na wika ng kuwento!

Masyadong mahaba; Upang basahin

Secure Legion Naglunsad ng Unang Metadata-Free Messenger na Walang Servers

Secure Legion Naglunsad ng Unang Metadata-Free Messenger na Walang Servers

About Author

MGA KOMENTO

HANG TAGS

ANG ARTIKULONG ITO AY IPINAKITA SA

Related Stories

Hosting a DNS domain on the blockchain

COVID-19: We Need More Than Data, We Need Insights!

Encrypted Instant Messaging Recommendations January 2017

Getting intimate with Ethereum tokens

Hosting a DNS domain on the blockchain

COVID-19: We Need More Than Data, We Need Insights!

Encrypted Instant Messaging Recommendations January 2017

Getting intimate with Ethereum tokens

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps