Freygy-ýygydan soralýan soraglar
- Näme üçin bu sahypa erbet terjime edilýär? ⎃
- Bu hyzmat nä derejede ygtybarly?
- Näme üçin bu ýerde habary açmak üçin bir baglanyşyk aldym?
- Bu sahypa iberilen zatlaryň hemmesini pozýarsyňyzmy?
- Näme üçin bu hyzmaty ulanmaly?
- Bu habarlaşma hyzmatymy?
- Göz öňünde tutulan ulanylyş ýagdaýlary haýsylar?
- Bu hyzmat näme üçin ulanylmaly däl?
- Näme üçin diňe PGP / Signal / OMEMO / Matrix / we ş.m. ulanmaly däl?
- Haýsy talaplar bar?
- Alyjy habaryň göçürmesini edip bilermi?
- Şahsy maglumatlar ýygnalýarmy?
- Haýsy maglumatlar ýazylýar?
- Serwerleri goramak üçin näme edýärsiňiz?
- Bu sahypany ulananyňyzda haýsy howpsuzlyk töwekgelçiligi bar?
- Adamyň (MITM) hüjümleri barada näme edýärsiňiz?
- Brauzer giňeltmeleri haýsy artykmaçlyklary hödürleýär?
- Iberilen her bir zadyň soňundan ahyryna çenli şifrlenenligini nädip bilip bilerin?
- Bu sahypada ahyrky şifrlemek nähili işleýär?
- Şifrlemek paroly URL-de bolup bilermi?
- Emma şifrlemek paroly URL-de bolmaly dälmi?
- Bu hyzmat alyja baglanyşyk bermeýärmi?
- Bu hyzmaty ulanýan wagtym gizlinligimi nädip gorap bilerin?
- Amerikanyň Birleşen Ştatlaryna ynanmasam näme etmeli?
- Spamyň öňüni almak üçin näme edýärsiňiz?
- Näme üçin alyjydan CAPTCHA-ny doldurmagyny talap etmek mümkinçiligi bar?
- Bu hyzmaty kim dolandyrýar we näme üçin mugt?
- Aboveokardaky soraglaryň jogaplaryna nädip ynanyp bilerin?
Näme üçin bu sahypa erbet terjime edilýär? ⎃
Bagyşlaň, ýöne häzirki awtorlar diňe iňlis dilinde gürleýärler. Bu taslamany başga dillere terjime etmekde kömek gerek. Bu hyzmaty iňlis dilinde bilmeýänlere elýeterli etmek üçin ýönekeý we arzan serişde hökmünde, maşyn terjimesini ulanýarys. Netijeler adatça kabul ederliklidir, ýöne geň sözlere ýa-da düýbünden nädogry maglumatlara sebäp bolup biler. Her kim üçin tejribe ösdürmäge kömek edip bilersiňiz - dogry terjimesini ibermegiňizi haýyş edýäris .
Bu hyzmat nä derejede ygtybarly?
Bu hyzmaty göz öňünde tutulan ulanmak üçin ygtybarly etmek üçin köp ädim ätdik. Şol ädimlerden geçmezden ozal aşakdakylara düşünmek möhümdir:
- Ahyrky şifrlemek sebäpli habaryňyzy okap bilmesek-de , döredilen deslapky baglanyşykda parol açary / açary bar ; we şonuň üçin baglanyşygy bolan islendik adam habaryňyzy okap biler - şol sanda ony saklap bilýänler.
- Bu hyzmat, has hemişelik (ýagny e-poçta / tekst / gyssagly habarlaşma / web sahypasy / we ş.m.) adaty transportlar arkaly az hemişelik aragatnaşyklary (ýagny gözlegde öçürilen şifrlenen habarlary) ibermäge mümkinçilik berýän guraldyr. Bu , saýlanan ulagyň (ýagny e-poçta) mahsus bolan islendik howpsuzlyk / gizlinlik meseleleriniň bu guraly ulananyňyzda miras galandygyny aňladýar .
- Islegleriňize we daşky gurşawyňyza baglylykda has gowy howpsuzlygy hödürleýän başga çözgütler bar. Bu hyzmatyň beýlekiler bilen deňeşdirilende hödürleýän esasy artykmaçlygy , alyjy üçin has pes talaplardyr (ýagny diňe web brauzeri we baglanyşyga basmak ukyby).
- Bellenen sazlama gözlegden soň habarlary pozmak bolsa-da, alyjynyň göçürmesini saklajak hiç zat ýok . Munuň ähli wagtlaýyn habar çözgütlerine degişlidigini ýadyňyzdan çykarmaň - kabul ediji habary görüp bilse, ony göçürip alyp bolar.
- Internethli internet aragatnaşyklary gizlinligiňizi bozup biler - amatlylyk üçin birneme howpsuzlyk edýärsiňiz.
- Web, käbir möhüm meseleler sebäpli howpsuzlyk barada aýdylanda kyn gurşawdyr - bu ähli web sahypalaryna degişlidir. Şeýle-de bolsa, web esasly bolmak , habaryňyzy has aňsat okap bilmejekdigimizi tassyklaýarys .
- Bu web sahypasy we maglumatlar bazasy ABŞ-da ýerleşýär. ABŞ-da ýerleşýän “Cloudflare” kompaniýasyny mazmun-gowşuryş ulgamymyz hökmünde ulanýarys (ähli web traffigi bu tory kesýär).
- Hyzmatdan peýdalanmak şahsy maglumatlary talap etmeýär (ýagny ady / e-poçta / telefon / we ş.m.). Hasap ulgamy ýok (ýagny giriş / parol / we ş.m.); şonuň üçin maglumatlaryň bozulmagy bu maglumatlary syzdyryp bilmez.
- Messagehli habar mazmuny ahyrky şifrlenen . Başgaça aýdylanda, açar açary / paroly bize hiç wagt iberilmeýär. Şol sebäpden, biziň ýa-da maglumat bazasyna eýe bolan başga biriniň habaryň mazmunyny açmak we görmek üçin serişdämiz ýok.
- Maglumatlar bazamyzdaky her ýazgyda 1 minutdan 2 hepde aralygyndaky wagt görkezilýär (deslapky 1 hepde). Bu wagt geçensoň, ýazgy awtomatiki usulda öçürilýär. Şonuň üçin maglumatlar bazamyzdaky islendik maglumatlar döredilenden gysga wagtyň içinde pozular .
- Web serweriniň soňky 24 sagadyny diňe dowam etdirýäris . Maglumat bazasynda saklanýan islendik IP maglumatlary ygtybarly ýuwulýar, asyl IP-ni çykaryp bolmaýar.
- Bu hyzmaty işleýän kodlaryň hemmesi açyk çeşme we gözden geçirmek üçin elýeterlidir. Şifrlemäni işleýän kody aňsatlyk bilen görüp bilersiňiz - bilgeşleýin gysga, gysga we düşündirişli.
- Howpsuzlygy berkitmek üçin birnäçe tehniki çäreler görülýär - bularyň käbiri:
- / Api-den başga bu web sahypasy statik we sahypalarda serwer koduny goldamaýar (ýagny PHP / JSP / ASP / we ş.m.)
- Brauzeriň bir bölegi bolan Web Crypto API , ähli habar mazmunyny şifrlemek üçin ulanylýar.
- TLS brauzeriňiz bilen serwerlerimiziň arasyndaky aragatnaşyklary şifrlemek üçin ulanylýar. Tranzitde koduň saklanyp ýa-da üýtgedilip bilinmejekdigine kömek edýär. TLS 1.3 goldaýar, ýöne köne enjamlar üçin TLS 1.2-ni hem goldaýarys. TLS-iň köne wersiýalary beýle bir ygtybarly däldigi sebäpli ýapylýar.
- Şahadatnamanyň aç-açanlygy gündeligi, şahadatnamanyň ýalňyşlygy üçin gözegçilik edilýär. Mundan başga-da, göz öňünde tutulmadyk ýa-da zyýanly şahadatnamanyň ýalňyş töwekgelçiligini azaltmak üçin Sertifikasiýa edarasynyň ygtyýarnamasy (CAA) syýasatyny çap edýäris.
- Brauzerleriň hemişe TLS protokolyny ulanyp serwerlerimiz bilen aragatnaşyk saklamagyny üpjün etmek üçin HTTP berk transport howpsuzlygy (HSTS) ulanýarys. Mundan başga-da, domenlerimizi öňünden ýüklemek sanawlaryna goşýarys.
- Cross Site Scripting (XSS) hüjümleriniň öňüni almak üçin berk Mazmun Howpsuzlyk Syýasaty ýerine ýetirilýär.
- Ulanyp, Haç-da gelip serişdeler syýasaty , bir Haç-da gelip Embedder syýasaty we Haç-da gelip Opener ýörelgesi , biz hayalet we töwerekdäki ýaly spekulýatiw tarapy köpkanally hüjümlerine garşy peseltmäge kömek etmek maksady bilen çapraz gelip kody saklasyn. Şeýle hem, göz aýlamagyň kontekstini diňe bir resminamalara bölmek arkaly beýleki çeşmelerden bolup biljek zyýanly haýyşlardan goragy teklip edýär.
- Locationerleşýän ýeriňiz, web kamera, mikrofon we ş.m. ýaly gizlinligiňize zyýan berip biljek çeşmeleriň ýüklenmeginiň öňüni almak üçin Rugsatlar syýasatyny ulanýarys.
- DNSSEC , ähli domenlerimizde DNS esasly MITM hüjümlerini azaltmak üçin ulanylýar.
- Serweri goramak üçin birnäçe çäreleri görýäris.
- Hiç hili 3-nji tarap kody ýüklenmeýär (ýagny jQuery) we gaty az çeşme ýüklenýär (barlamak üçin Dev Tools-da Network goýmasyny açyň) - bu barlag üçin zerur tagallalary azaldýar. Bir kadadan çykma, eger CAPTCHA zerur bolsa - hCaptcha- dan 3-nji tarap koduny ýükleýär. Şeýle-de bolsa, hCaptcha kody öz CSP düzgünleriniň içinde öz URL-sine ýüklenýär we habar bilen baglanyşykly hiç zada hiç wagt girip bilmeýär.
- MITM hüjümlerinden goragly bolmak üçin brauzer giňeltmeleri bar .
Näme üçin bu ýerde habary açmak üçin bir baglanyşyk aldym?
Bu terjimede ýalňyşlyklar bar bolsa ötünç soraýarys. Bu hyzmat diňe şifrlenen habary bir nokatdan beýlekisine geçirýär we siz alyjysyňyz. Habar ýakyn wagtda pozular. Bu hyzmatyň operatorlarynyň habaryň mazmunyny okamaga mümkinçiligi ýok. Adatça kimdir biri habaryň mazmunynyň dürli maglumat bazalarynyň / enjamlarynyň / hyzmatlarynyň / faýllarynyň we ş.m. içinde galmagyny islemese, bu hyzmaty ulanýar. e-poçta / gyssagly habar / tekst / we ş.m. iberilende adaty bolşy ýaly. Şifrlemek kararyna gelseňiz, aşakdakylary ýadyňyzdan çykarmaň:
- Habar şifrlemek üçin enjamyňyza iberilenden soň derrew pozulmagy ähtimal. Diýmek, habary şifrlemek üçin düwmä basanyňyzdan soň, sizi soň iberjek göçürmämiz ýok.
- Alnan ähli maglumatlary yzygiderli pozýarys. Habarlar döredilenden bir minutdan iki hepde aralygynda islendik ýerde pozular - habaryň hiç haçan şifrlenendigine garamazdan. Başgaça aýdylanda, habary okamak zerur bolsa, şifrlemek üçin gaty köp garaşmaň.
- Iberijiniň habaryň mazmunyna seresaplylyk bilen çemeleşmelidigine ynanýan bolsa gerek. Hatda hiç hili göçürme islemeýändiklerini görkezen bolmagy mümkin. Olaryň isleglerine hormat goýmagyňyzy haýyş edýäris.
- Habary açmak üçin parol soralsa, brauzeriň penjiresini / goýmasyny ýapmaň. Bu sanawdaky ilkinji ok nokadyna görä, soňrak başga bir nusgasyny iberip bilmeris. Paroly girizýänçäňiz brauzeriň penjiresini / goýmasyny açyk goýuň. Nädogry parol girizseňiz, size ýene sorag berler. Paroly takyk girizmeli Dürli dilleri we parol talaplaryny ýerleşdirmek üçin parollarda köp dürli nyşanlary kabul edýändigimizi ýadyňyzdan çykarmaň.
Bu sahypa iberilen zatlaryň hemmesini pozýarsyňyzmy?
Zibilimiziň nyşany bolup biler ... hemme zat alanyndan gysga wagtyň içinde pozulýar. Hemme zady pozmak awtomatlaşdyrylan - serwere ýazylan. Bu barada pikirlenip görüň - maglumatlaryň iki synpy bar:
- Şifrlenen habarlar, mazmuny açmak üçin serişdämiz ýok
- Webde haýsydyr bir zady ibermek bilen baglanyşykly beýleki maglumatlar (ýagny IP adresiňiz we ş.m.)
- Habary hiç kim alyp bilmese näçe wagt saklamaly (1 minutdan 2 hepde aralygynda - 1 hepde aralygynda).
- Habar näçe gezek alynýar (1-den 100 gezek aralygynda - 1 gezek ýerine ýetirilýär)
Näme üçin bu hyzmaty ulanmaly?
Bu hyzmat, iberýän / alýan habarlaryňyzy has az hemişelik etmek üçin gural. Internetde habarlaşýan zatlaryňyzyň köpüsi (söhbetler, tekstler, e-poçta we ş.m.) saklanýar we seýrek pozulýar. Köplenç bir zady pozanyňyzda, aslynda öçürilmän, öçürilen ýaly bellenilýär we size indi görkezilmeýär. Jemi aragatnaşyklaryňyz maglumatlar bazalarynda we gözegçilik edip bilmeýän enjamlaryňyzda ýyl-ýyldan ýygnanýar. Elbetde, aragatnaşyklaryňyzy saklaýan guramalaryň / adamlaryň / enjamlaryň bir ýa-da birnäçesi döwülýär we maglumatlaryňyz syzýar. Bu mesele şeýle bir giň ýaýran welin, häzirki wagtda ulanyjy maglumatlarynyň bozulan we syzdyrylan guramalaryny yzarlaýan köp sanly web sahypasy bar. Ahyrky kodlanan wagtlaýyn habarlar, käbir aragatnaşyklaryňyzy hemişelik etmezlige kömek etmek üçin ýönekeý çözgütdir. Bu sahypa iberilen her bir habarda 1 minutdan 2 hepde aralygynda göni ýaýlym bar - şol wagt geçensoň habar öçürilýär. Mundan başga-da, deslapky sazlama, alyjyny alandan soň islendik habary ýok etmekdir. Mundan başga-da, ähli habarlar enjamyňyzdan alyjynyň enjamyna çenli kodlanýar. Ahyrky şifrlemäni ulanmakda esasy maksat, iberilen habarlary okamak ukybymyzy aýyrmak we ynam talaplarynyň käbirini aýyrmak. Netijede, şifrlenen habary ýönekeý baglanyşyk arkaly ibermek indi aňsat. Şol habar iberilenden ýa-da gözlegden gysga wagtyň içinde pozulýar. Specialörite programma üpjünçiligini gurmak / düzmek hökman däl. Hasap açmak ýa-da şahsy maglumat bermek hökman däl. Alyjy siziň aragatnaşyklaryňyzda bolmaly ýa-da bu hyzmat hakda bilmeli däl - baglanyşyga basmagyň ýeke-täk talaby.
Bu habarlaşma hyzmatymy?
No.ok. Bu hyzmat gyssagly habarlaşma / e-poçta / tekst / we ş.m. ýaly bar bolan habarlaşma hyzmatlaryny doldurmak üçin döredildi. iberilen habarlaryň uzak wagtlap saklanmagynyň öňüni almak ukybyny goşmak bilen. Döredilen baglanyşygy alyja bermeýäris .
Göz öňünde tutulan ulanylyş ýagdaýlary haýsylar?
Onda bu hyzmaty ulanmagyň ýerlikli bolan käbir ssenariýalary haýsylar? Her kimiň şahsy durmuşy we howpsuzlygy barada aýdylanda dürli zerurlyklary we talaplary bar bolsa-da, ulanyş ýagdaýlary hökmünde aşakdaky ssenariýalary tapdym:
- Weberli web forumyň üsti bilen sebitdäki dag welosiped ýollary barada habarlaşýarsyňyz we kämahal täze ýollary barlamak üçin forumdaky adamlar bilen duşuşýarsyňyz. Forumdan kimdir biri sizi şu dynç güni dynç almak üçin öz ýeriňize alyp gitmek isleýär. Öý web salgyňyzyň bu web sahypasynyň forum maglumatlar bazasynda hemişelik oturmagyny islemeýärsiňiz. Serviceönekeý salgydan bu hyzmatyň üsti bilen iberiň - baglanyşyk web sahypasynyň forum maglumatlar bazasynda ýerleşýär, ýöne alyjy tarapyndan okalandan soň habar / salgy öçürilýär.
- Doganyňyza Netflix girişiňizi ibermeli, sebäbi ýegeniňiz COVID gulplanmagy sebäpli ony däli sürýär we henizem öz hasaby ýok. Bu giriş hakda kän bir gyzyklanmaýarsyňyz, ýöne doganyňyzyň "sanly arassaçylyk" diýip atlandyrjak zadym gaty erbet we bozulan loginler we zyýanly programma üpjünçiligi bilen köp synaglary başdan geçirdi. Soňky eden hereketini arassalamak we hatda onuň üçin ygtybarly habarlaşma gurmak synanyşyklary başa barmady. Diňe tekst habarynyň üsti bilen ibermek, iň oňat wariantydyr (gynansakda), emma geçmişdäki tejribe sebäpli bu girişiň habar taryhynda oturmagy oňaýsyz. Girişi tekst habaryndaky baglanyşyk arkaly ibermek üçin bu hyzmaty ulanmak, söhbet taryhynda girişiň hemişelik galmagyna ýol bermezligi kanagatlandyrýar.
- Käwagtlar her sagat gelip-gidýän köp sanly kärendeçisi bolan ofisde işleýärsiňiz. Ulanmak üçin “WiFi” bar, emma hyýanatçylykly problemalar ýüze çykansoň, parol her hepde aýlanýar. Kärendeçileriň köpüsi öň stolda bolsa-da, WiFi parolyny soraýan e-poçta / tekst iberýär, sebäbi köpüsi esasy girelgeden girmeýär. Bu hyzmaty ulanmak bilen, ofis dolandyryjysy, e-poçta / tekst jogabynda baglanyşyk arkaly WiFi parolyny iberip biler, parolyň uzaga gitmegine ýol bermezligi kanagatlandyrýar, şeýle hem alyja paroly derrew ykjam enjamlarda has az göçürme düwmesi arkaly göçürmäge mümkinçilik berýär.
- Hosting üpjün edijilerinden biri, erbetleşýän ýaly gaty diskiň alamatlaryny görkezýän habar beren serweriňiz barada jikme-jiklikler soraýar. Gerekli maglumatlaryň käbiri birneme duýgur - ulanýan 3-nji tarap bilet ulgamynda hemişelik oturmagyny islemeýärsiňiz. Bu hyzmaty ulanyp, maglumatlary bilet ulgamynda bolmazdan goldaw tehniklerine iberip bilersiňiz. Birnäçe tehnik maglumata birnäçe gezek ýüzlenmeli bolup bilýändigi sebäpli, birinji gözlegde habaryň pozulmazlygy üçin, okalýanlary 1-den (ýagny 20-den köp) düzüň.
- Reddit-de başga bir ulanyja jaň edip biler ýaly telefon belgiňizi habar bermek üçin şahsy habarlaşmaly. Reddit, beýleki üpjün edijiler ýaly, geçmişde ulanyjy maglumatlaryny syzdy we indiki syzýança telefon belgiňizi birnäçe ýyllap Reddit-iň maglumatlar bazasynda oturmagyny islemeýärsiňiz. Diňe şu hyzmatyň üsti bilen telefon belgiňizi iberiň.
- Spouseanýoldaşyňyz işde işleýän wagtyňyz peýdaly girişini isleýärsiňiz, sebäbi dosty elektrik togunda puluny tygşytlaýan täze programma synap gördi we ony barlamak isleýär. Familyatladýan umumy maşgala parol dolandyryjysy bar, ýöne ol diňe girişiňizi ibermegiňizi isleýär. OMEMO ýanýoldaşyňyz bilen gyssagly habarlaşmak üçin işleýär we şonuň üçin habar transportynyň howpsuzdygyna özüňizi gaty ynamly duýýarsyňyz; Şeýle-de bolsa, söhbet taryhynyň özi şifrlenen ýagdaýda saklanýar. Göçürip almak, e-poçta we ş.m. meselesinde ýanýoldaşyňyz elmydama seresap bolmaýar we kommunal tölegler birneme duýgur, sebäbi ýaşaýyş ýerini subut etmek üçin şahsyýet ogurlygy üçin ulanylyp bilner. Giriş maglumatlaryny kompýuterinde saklanmazlygy üçin bu hyzmaty ulanyp oňa iberip bilersiňiz.
Bu hyzmat näme üçin ulanylmaly däl?
Bu hyzmat, bu soraglarda düşündirilen ähli sebäplere görä gaty duýgur maglumat üçin ulanylmaly däldir. Näme etmeli däldigiň käbir mysallary:
- Bu hyzmaty ýerliksiz habar transportyny "has ygtybarly" etmek üçin ulanmaň. Bellenen sazlama, habary okap bilýän URL-de paroly goşmak bolany üçin, baglanyşygy bolan islendik adam habary okap biler. Aboveokarda belläp geçişimiz ýaly, saýlanan ulagyň (ýagny tekstiň) haýsydyr bir howpsuzlyk / gizlinlik meselesi bu guraly ulananyňyzda miras galar. Şeýlelik bilen, meselem, gizlin tebigaty sebäpli belli bir maglumat ibermek üçin e-poçta ulanmagy hiç wagt pikir etmeýän bolsaňyz, bu hyzmaty e-poçta bölegini "goramak" üçin ulanmaly dälsiňiz.
- Habardan göçürmäniň alynmazlygy üçin bu hyzmaty ulanmaň. Gözlegden soň şifrlenen habaryň göçürmesini derrew pozanymyzdan we göçürmegi has kynlaşdyrýandygymyz sebäpli, habaryň göçürilip bilinmejekdigini aňlatmaýar. Alyjy ekrany surata düşse näme etmeli? Habary diňe ýazsalar näme etmeli? Netijede, alyjy habary okap bilýän bolsa - göçürme edip bolýar.
- Habaryň size yzarlanmazlygy üçin bu hyzmaty ulanmaň. Bu hyzmat habary bir nokatdan beýlekisine almak üçin başga bir habar transport üpjün edijisine (ýagny e-poçta, söhbet we ş.m.) baglydyr. Işleýän habar transporty habary size yzarlap biler.
- Ibermekden ýüz öwürmek isleýän zadyňyzy ibermek üçin bu hyzmaty ulanmaň. Diňe habaryň özi öçürilendigi sebäpli, öçürilen habary görkezýän baglanyşygyň öçürilendigini aňlatmaýar. Dostuňyza e-poçta iberseňiz we şol e-poçtaň bir böleginiň bu hyzmatdan gelen habara baglanyşygy bar bolsa, tötänleýin okyjy habarda başga bir zadyň bardygyny biler. Baglanyşykda görkezilen habar uzak wagtlap giden hem bolsa - başga bir zadyň iberilendigi we dostuňyza iberendigi aýdyňdyr.
Näme üçin diňe PGP / Signal / OMEMO / Matrix / we ş.m. ulanmaly däl?
Ygtybarly wagtlaýyn habar ibermek isleýän adamyňyzy bilýän bolsaňyz, ýygy-ýygydan iberiň, söhbetdeşlige meňzeş interfeýs garaşyň we / ýa-da alyjynyň zerur programma üpjünçiligine eýe bolup, ony nädip ulanmalydygyny bilseňiz, bu web sahypasy beýle däl iň oňat çözgüt. Ol ýerde açyk çeşme bolan, E2EE-ni goldaýan, web esasly däl, hatda wagtlaýyn habarlary goldaýan Signal ýaly ajaýyp wariantlar bar. Closeakyn dostlarym we maşgalam bilen söhbetdeşlik etmek üçin şahsy XMMP serwerini we OMEMO ulanýaryn. Bu sahypany ulanmak diňe alyjynyň haýsy programma üpjünçiliginiň işleýändigini bilmeseňiz, telefon belgisini / aragatnaşyk tutawajyny bilmeseňiz, tehniki ussatlygyny bilmeseňiz (ýöne baglanyşyga basyp biljekdigini çaklaň), ýa-da iberýän habaryňyzy esasy aragatnaşyk transportynyň daşynda saklamagy makul bilýärsiňiz.
Haýsy talaplar bar?
Web Crypto API-i goşmak bilen ülňüleri dogry ýerine ýetirýän häzirki zaman we häzirki zaman web brauzeri hökmanydyr. Mysal üçin: Chrome, Firefox, Edge we Safari (takmynan 2020 ýa-da ondan soň).
Alyjy habaryň göçürmesini edip bilermi?
Hawa. Gözlenenden soň habar özüni pozup bilse-de, alyjy habary görüp biler. Islendik wagt kabul ediji habary doly görüp biler, göçürmesi bolup biler - bu ähli aragatnaşyklara degişlidir. Alyjynyň göçürmesini has kynlaşdyrmagy üçin bir wariant bar. Bu ýagdaýda göçürmäge üç päsgelçilik amala aşyrylýar:
- Göçürmek düwmesi aýryldy. Bu düwme, alyjynyň ähli habary öz gysga paneline göçürmegine rugsat bermeýär.
- Downloadüklemek düwmesi aýryldy. Bu düwme, alyja habary tekst faýly hökmünde göçürip almaga rugsat bermeýär.
- Habar tekst gutusynyň içinde tekst saýlamak ukyby aýrylýar.
Şahsy maglumatlar ýygnalýarmy?
Ulanyjy hasaplaryny (ýagny ulanyjy ady / paroly) goldamaýarys. Sizi tanap biljek maglumat ýygnamarys (ýagny ady / salgysy / e-poçta / telefon). Iberýän habaryňyzda käbir şahsy maglumatlaryň bolmagy mümkin, ýöne şifrlenen we ony okamak mümkinçiligimiz ýok. Doly maglumat üçin gizlinlik syýasatymyzy gözden geçirmegiňizi haýyş edýäris.
Haýsy maglumatlar ýazylýar?
Web serwerimiz, ähli web işjeňliginde 24 sagada çenli umumy gündelik formatyny saklaýar. Bu, HTTP müşderileriniň doly IP adresini hasaba almagy öz içine alýar. 24 sagatdan soň bu hasaba alnan maglumatlar awtomatiki usulda öçürilýär. / Api-e iberilen ähli haýyşlar POSTed bolup, hiç hili habar web web serweri tarapyndan hasaba alynmaýar. Mundan başga-da, maglumatlar bazasyna saklanan islendik maglumatlar netijeli ýazylýar. Maglumatlar bazasyndaky ähli ýazgylaryň, şol sanda anonim we ýuwulan IP adresleriniň möhleti (TTL) bar, şondan soň awtomatiki usulda ýok edilýär. TTL-iň möhleti 1 minutdan 2 hepde aralygynda üýtgeýär.
Serwerleri goramak üçin näme edýärsiňiz?
Serwer howpsuzlygy aç-açan alada. Howpsuzlygy üpjün etmek üçin esasy iki ugur bar:
- Ilki bilen, serwer hiç wagt bozulmasa, maglumatlaryň syzmagy ulanyjylarymyza zyýan ýetirmezligi üçin mümkin boldugyça az wagt saklaýarys. Maglumat bazasynda saklanýan ähli habarlar, şifrlemek üçin serişdeleri ýok. Ulanyjylarymyzdan şahsy maglumatlary ýygnamaýandygymyz sebäpli haýsydyr bir habary ulanyjylarymyz bilen baglanyşdyrýan hiç zat ýok. Maglumat bazasyndaky ähli ýazgylaryň gutarýan wagty (TTL) 1 minutdan 2 hepde aralygy bar - bu wagt geçenden soň ýazgy awtomatiki öçürilýär. Şonuň üçin maglumatlar bazasynda bar bolan maglumatlaryň aglaba köplügi öňden öçürildi.
- Ylalaşygyň öňüni almak we ýüze çykýan islendik ylalaşygy saklamak üçin birnäçe çäreleri görýäris:
- Web serweri, nginx , gündeliklerden başga hiç zat ýazmazdan, ygtyýarsyz ulanyjy hökmünde izolirlenen gapda işleýär. Konteýner islendik SELinux kontekstinde işleýär, faýl ulgamynyň üýtgemeginiň ýa-da konteýnerden aňsat gaçmagynyň öňüni alýar. PHP / ASP / JSP / we ş.m. üçin goldaw ýok. - diňe statiki çeşmelere hyzmat etmek.
- Işleýän / api kody Go-da ýazylýar, bu bolsa aşa köp gowşak goralanlyklary (umumy hüjüm wektory) bufer etmek üçin gaty çydamly bolmaly. Go prosesi, maglumatlar bazasyndan başga hiç zat ýazmazdan ygtyýarsyz ulanyjy hökmünde izolirlenen gapda işleýär. Konteýner islendik SELinux kontekstinde işleýär, faýl ulgamynyň üýtgemeginiň ýa-da konteýnerden aňsat gaçmagynyň öňüni alýar. Badgerdb maglumat bazasy, Go prosesiniň bir bölegi (daşarky maglumat bazasyna baglylyk / proses ýok).
- Serweriň eglişik etmeginiň esasy howpy, hüjümçiniň faýllary ulanyjylarymyzyň gizlinligine / howpsuzlygyna zyýan ýetirip biler. Aýratyn amal, islendik üýtgeşme üçin ähli web sahypasyndaky faýllara gözegçilik edýär we üýtgeşme bolan ýagdaýynda derrew duýduryş berýär.
- Administrativehli administratiw giriş goragly we ygtyýarly torlar bilen çäklenýär.
Bu sahypany ulananyňyzda haýsy howpsuzlyk töwekgelçiligi bar?
Bu töwekgelçilikleriň käbirini anyk çözmezden ozal, ýarym gysga meňzeşlik islendik internet aragatnaşygyny ulanmakdaky töwekgelçilikleri jemlemäge kömek edip biler diýip pikir edýärin. Islendik ulgamyň diňe zynjyryň iň gowşak baglanyşygy ýaly howpsuzdygyny göz öňüne getiriň. Indi möhürlenen otagda iki adamyň edenini görmek, eşitmek ýa-da ýazdyrmak üçin serişdesi bolmadyk bir ssenariýany göz öňüne getiriň. Biri habary okandan soň ony ýakjak beýlekisine habar berer. Şol otagyň daşyndaky biri eýýäm berlen habary almak islese, bu gaty kyn bolar. Habary almak üçin iň gowşak baglanyşyk haýsy? Saýlamak üçin kän baglanyşyk ýok - gaty gysga zynjyr. Indi göz öňüne getiriň, internetde zynjyrda azyndan bir million baglanyşyk bar - köpüsi ejiz - köpüsi siziň ygtyýaryňyzdan daşdadyr - bu hakykat.
Şifrlemek, ýokardaky million baglanyşyk meselesine ep-esli kömek edip biler we oňat dizaýn edilen E2EE ulgamlary ahyrky çözgüdi hödürleýär diýip pikir etmek aňsat. Şeýle-de bolsa, bu pikir size kynçylyk döredip biler, sebäbi hüjümçi adatça ulgamdaky has gowşak baglanyşyklardan soň gidýär. Mysal üçin, telefonyňyzy ýa-da kompýuteriňizi alyp, ýazan ýazgylaryňyzy gurnamak, şifrlenen habarlary simiň üstünden döwmekden has aňsatdyr. Iň esasy, maňa möhüm / möhüm ähmiýetli bir syry bermek tabşyrylan bolsa, diňe elektron aragatnaşygy soňky ýol hökmünde ulanardym.
Şonuň üçin islendik aragatnaşygy ulanmak arkaly howpsuzlyk töwekgelçiligi bar, emma bank işi, zatlar, e-poçta we ş.m. satyn almak üçin web brauzerini ulanýarsyňyz. Bu gazanylan uly amatlylyklar üçin kabul edilen töwekgelçilikdir. Hakykatdanam sorag ... bu sahypa haýsy howpsuzlyk töwekgelçiligi ýarym mahsus? Birnäçesi kellä gelýär:
- Perhapshtimal, iň uly töwekgelçilik we bu hyzmat üçin iň üýtgeşik zat, ulanyjylarymyzyň iberilmeli we iberilmeli däl zadyň arasynda düşünenlerinde gowy pikirlenmezlikdir. Käwagt "Bu maglumatlary e-poçta bilen ibermek rahat - diňe okanymdan soň e-poçta pozulmagyny isleýärin" we "Bu maglumatlary e-poçta bilen ibermek amatly däl - e-poçta ýerliksiz ulag" arasyndaky tapawut gaty inçe bolup biler.
- Bu sahypanyň operatorlarynyň hakykatdanam adamlary garaňky maksatlara ýetmek üçin hyzmaty ulanmaga çekýän erbet aktýorlar diýen howp bar. Ygtybarly ygtybarly bir zady görýäris - hemme zady aňsat we mugt ediň - hyzmatdan peýdalanýan köp adamy alyň - erbet niýet bilen. Bwhahahahaha! Bize nädip ynanyp bilersiňiz?
- Kodumyzyň howpsuzlyga täsir edýän kemçilikleri bar ýa-da diňe bir gowy pikir etmedik we kemçiliklerimiz indi ulanyjylarymyzy zerur howplara sezewar edýär. Notok diýip umyt edýäris, ýöne muny aradan aýyryp bilmeris.
- Teratiw titanlardan (ýagny Google / Facebook / Whatsapp) tapawutlylykda, şifrlenen maglumatlaryň ägirt uly torlaryna yzygiderli akýan we çykýan, bu ýerde beýleki aragatnaşyk, özbaşdak merkezleşdirilen hyzmatlar (ýagny Signal, Telegram we biz) tapawutlanýar. Tor operatory ýa-da hatda uly gurama / hökümet üçin IP adresi xxxx-iň XYZ hyzmatyny ulanýandygyny görmek aňsat.
- Bu sahypa hakykatdanam mahsus bolmasa-da, islendik web sahypasyna garşy ulanylyp bilinýändigi sebäpli, ortada (MITM) hüjümler dogry alada .
Adamyň (MITM) hüjümleri barada näme edýärsiňiz?
Web sahypalaryny ulanýanlaryň hemmesi MITM hüjüminiň pidasy bolup biler - bu sahypa bu ugurdaky webdäki beýleki adamlardan tapawudy ýok. MITM hüjümi , hüjümçi ulanyjynyň brauzeri bilen sahypanyň web serweriniň arasyndaky aragatnaşyklary kesip we üýtgedip bilýän mahalydyr. Bu, hüjümçä ahyrky ulanyja öwrenişen sahypasy hökmünde görünýän mahaly, sahypanyň islendik koduny / mazmunyny üýtgetmäge mümkinçilik berýär. MITM hüjümini has kynlaşdyrmak üçin käbir çäreleri görýäris:
- HSTS brauzerleri diňe TLS arkaly birikmäge mejbur etmek üçin ulanylýar. Serwerimiz, gönükdirmekden başga TLS däl aragatnaşygy äsgermezlik üçin düzüldi. Diňe TLS 1.2 ýa-da has ýokary goldaýar.
- DNSSEC domenimiziň zonasyna gol çekmek üçin ulanylýar. Ulanyjy DNSSEC habarly gaýtalanýan çözgüdi ulanýan bolsa, bu DNS-iň ýerine ýetirilen MITM hüjümlerini duruzyp biler.
- Biziň domenimize degişli islendik rugsatsyz TLS şahadatnamalaryny berýän şahadatnama edaralaryna gözegçilik etmek üçin bir hyzmat ulanýarys.
- Ahyrky ulanyjynyň enjamynda saklanylýan kod ulanyp, habar şifrlemesini goldamak üçin brauzer giňeltmelerini çap etdik.
Brauzer giňeltmeleri haýsy artykmaçlyklary hödürleýär?
Goşmaça amatlylygy we goşmaça howpsuzlygy üpjün etmek üçin brauzer giňeltmelerini hödürleýäris. Plyönekeý söz bilen aýdanyňda ... Giňeldişler wagtlaýyn habar ibermegi has çalt we aňsatlaşdyrýar. Käbir howpsuzlyk hem gazanylýar, sebäbi habary şifrlemek we taýýarlamak üçin ulanylýan ähli kod giňeltmäniň içinde ýerli derejede saklanýar. Kod ýerli derejede saklanýandygy sebäpli, iberijä MITM hüjümlerinden belli bir derejede gorag hödürleýär. Şeýle-de bolsa, giňeltmeleriň habaryň mazmunyna zyýan berýän MITM hüjüminden has köp gorag hödürleýändigine garamazdan, MITM hüjümi henizem täsirli bolup biljekdigini (ýagny TOR / VPN / we ş.m. ulanmasaňyz iberijiniň IP adresini kesgitlemek).
Iberilen her bir zadyň soňundan ahyryna çenli şifrlenenligini nädip bilip bilerin?
Beýleki meşhur ahyrky şifrlenen (E2EE) söhbet müşderilerinden tapawutlylykda, habar ibereniňizde bize nämäniň iberilendigini görmek gaty ýönekeý. Aşakdaky wideo sapagy, serwere iberilen habarlary açarlamak mümkinçiligimiziň ýokdugyny nädip tassyklamalydygyny görkezýär.
Mundan başga-da, bu barada oýlansaňyz, gizlin habarlary ýygnamaga synanyşýan gizlin agentlik däl bolsak, habarlary açyp açmagymyzyň hiç hili peýdasy bolmaz, sebäbi bu ukybyň bolmagy diňe biziň üçin kynçylyk döredýär. Hat-da habarlary saklamak islemeýäris - ýöne olary ýetirmek üçin zerur ýamanlyk.Bu sahypada ahyrky şifrlemek nähili işleýär?
Bu wagt parollardan alnan açarlar bilen simmetrik şifrlemäni (AES-GCM 256bit) ulanýarys (iň azyndan 150,000 PBKDF2 / SHA-256 gaýtalama). Asimmetrik şifrlemek ulanylmaýar, sebäbi 1) aragatnaşyga başlaýan iberiji 2) iberiji we alyjynyň şol bir wagtyň özünde onlaýn bolmazlygy we 3) alyjy barada maglumat ýok we 4) zatlary ýönekeý saklamaga synanyşýarys we esasy dolandyryş çylşyrymly. Adaty Web Kripto API, RNG-i goşmak bilen ähli kriptografiki funksiýalar üçin ulanylýar. Esasan, näme bolýar:
- Ahyrky ulanyjy paroly saýlaýar ýa-da biri awtomatiki usulda döredilýär
- Gerekli PBKDF2 / SHA-256 gaýtalama sanyny almak üçin API jaňy edilýär ( bu ädim spam gözegçiligi üçin zerur )
- 32 baýtlyk duz emele gelýär
- Bir açar duzdan we paroldan alynýar
- 12 baýt başlangyç wektor (IV) döredilýär
- Habar + IV düwmesini ulanyp kodlanýar
- Gaýtalama sanlary, duz, IV we kodlanan tekst serwere iberilýär (TTL, RTL we ş.m. käbir beýleki maglumatlar bilen birlikde)
- Serwer habara salgylanýan tötänleýin ID-ni yzyna berýär
- Soňra brauzer ahyrky ulanyjyny yzyna gaýtarylan şahsyýeti we paroly öz içine alýan baglanyşyk ýa-da paroly bolmadyk baglanyşyk hödürleýär (bu ýagdaýda alyjy paroly bilmeli we girizmeli)
- Parol baglanyşygyň bir bölegi bolsa, URL hashinde bolýar we şonuň üçin alyjy GET haýyşyny edeninde hiç haçan serwere iberilmeýär
- Alyjynyň habary açmak we görmek islese soralýar
- Brauzer habar belgisini görkezmek üçin haýyş edýär
- Iberiji CAPTCHA-nyň doldurylmagyny talap etse, alyjy özleriniň adamdygyny subut etmek üçin başga bir URL-e ugrukdyrylýar (geçenden soň yzyna ugrukdyrylýar)
- Serwer şifrlenen habary iberýär we okalýan-göni ýaýlymda (RTL) bir bolsa, habary şu wagt pozar.
- Alyjy habary parol bilen açar (we URL-de ýok bolsa parol soralýar)
Şifrlemek paroly URL-de bolup bilermi?
Hawa. Elbetde, bu howpsuzlyga täsir edýär, sebäbi baglanyşygy ibermek üçin ulanylýan usul ygtybarly däl bolsa, birleşme tarapyndan habar ygtybarly däl. Bu meseläni aradan aýyrmak üçin ähli çözgütler ulanyjynyň tejribesine täsir edýän goşmaça ädimleri we çylşyrymlylyklary girizýär (ýagny habary ibermezden ozal iki tarapynda hem sazlamaly). Alyjynyň habar islegi bilen başlaýan we "hemme zat ephemeral" esasy talapymyz bilen işleşip bilýän asimmetrik shema - bu durmuşa geçirilip bilner. Netijede, iki tarap biri-birine ýygy-ýygydan habar iberjek bolsa, iki tarapyň hem şol çözgütleri ulanyp biljekdigini göz öňünde tutup has gowy çözgütler bar.
Emma şifrlemek paroly URL-de bolmaly dälmi?
Dogry. Şifrlemek paroly baglanyşykda ýok bolsa, alyjydan parol soralar. Eger parol alyja ygtybarly habar berilse (ýa-da eýýäm bilýärler), bu saklanmakdan goraýar. Şeýle-de bolsa, kemçilik, alyjynyň paroly bilmeli we dogry girizmeli. Ynha, paroly kabul edijä päsgel bermekden goramagy teklip edýän bir ýol:
- Paroly deslapky sazlamalar bilen habarda şifrläň we bu baglanyşygy alyja iberiň.
- Alyjy baglanyşyga bassa we habary açarsa, başga hiç kimiň paroly almandygyny bilýärler, sebäbi paroly öz içine alýan habar gözlenenden soň pozulýar. Şeýle-de bolsa, işjeň MITM hüjümi bar bolsa ýa-da enjamyňyz ýa-da alyjynyň enjamy bozulan bolsa, başga bir tarapyň parolyny almagy mümkin.
- Alyjy bilen paroly üstünlikli alandyklaryny tassyklaň. Mysal üçin, alyjy paroly almaga gidenlerinde, habaryň eýýäm öçürilendigini habar berse, alyjynyň öňünde paroly başga biriniň alandygyny we parolyň bozulandygyny we ulanylmaly däldigini bilýärsiňiz.
- Alyjynyň özlerinde barlygyny tassyklaýan paroly ulanyp, şifrlemek üçin şol bir paroly ulanyp habar iberip bilersiňiz - diňe paroly bolmadyk baglanyşygyň wersiýasyny paýlaşyň.
Bu hyzmat alyja baglanyşyk bermeýärmi?
Bu dogry - baglanyşygy döredýäris we alyja nädip gowşurmalydygyny iberijä goýýarys. Bu hyzmatyň maksady, e-poçta / söhbet / tekst / we ş.m. ýaly bar bolan habar transportlarynda az hemişelikligi hödürlemek mümkinçiligini bermekden ybarat. Şol sebäpden, wagtlaýyn habary görkezýän döredýän baglanyşygymyzyň bar bolan habar transporty arkaly iberilmegine garaşýarys. Ulanyjylaryň düşünmeli howpsuzlyk netijeleri bar. Mysal hökmünde SMS tekst habaryny alalyň, sebäbi bu gaty ygtybarly aragatnaşyk usuly. Tekst habary arkaly wagtlaýyn habar baglanyşygyny ibermek üçin bu hyzmaty ulananyňyzda, parolyň baglanyşyga girizilen deslapky re modeimini ulanýan bolsaňyz, baglanyşygy bolan islendik adam habary okap biler we päsgelçilikden gorag teklip edilmez. Bu hyzmat henizem gizlinligi we howpsuzlygy ýokarlandyryp biljek has wagtlaýyn aragatnaşyk üpjün edýär. Mundan başga-da, baglanyşygy parolsyz ibermegi saýlap bilersiňiz we bu päsgelçilikden goragy üpjün eder.
Bu hyzmaty ulanýan wagtym gizlinligimi nädip gorap bilerin?
Bu soraglaryň başga bir ýerinde ara alnyp maslahatlaşylyşy ýaly , gizlinligiňizi goramak üçin eýýäm köp işler etsek-de, şahsy maglumatlary ýygnamasak-da, käbir log bilen baglanyşykly maglumatlar web brauzerini ulanyp, biz we beýlekiler tarapyndan iberilýär we ýygnalýar. Şeýle-de bolsa, şahsy durmuşyňyzy hasam goramagyň birnäçe usuly bar. Açyk çeşme programma üpjünçiligine esaslanýan we gaty gowy işleýän usullaryň biri Tor brauzerini ulanmakdyr. Bu brauzer, gizlinligiňizi birnäçe derejede goramak üçin niýetlenendir - Tor toruny ulanmagy hem goşmak bilen. Sahypamyza eýýäm Tor sogan ulgamy arkaly girip bolýar, bu sahypamyza Tor arkaly girmek, çykyş düwünleriniň ulanylmagyny talap etmeýär, bu bolsa çykyş düwünleriniň traffigini kimdir biriniň diňlemegini inkär edýär. Şeýle-de bolsa, bu ssenariýada-da ISP-iň Tor ulanýandygyňyzy görüp biljekdigini ýadyňyzdan çykarmaň - näme üçin däl. Hatda bir VPN-e birigip, soňra iki sany anonimlik üçin Tor brauzerini açyp bilersiňiz; muňa garamazdan, ISP-iňiziň bu ssenariýada VPN ulanýandygyňyzy görüp biljekdigini ýadyňyzdan çykarmaň - näme üçin däl. ISP-iňiziň haýsy protokollary ulanýandygyňyzy bilmek islemeýän bolsaňyz, kitaphana, mekdep we ş.m. ýaly köpçülikleýin WiFi toruna birigip, soňra Tor brauzerini ulanyp bilersiňiz.
Amerikanyň Birleşen Ştatlaryna ynanmasam näme etmeli?
Serwerlerimiz ABŞ-da ýerleşýär. Mundan başga-da, CDN üpjün edijimiz “Cloudflare” ABŞ-da ýerleşýän bir kompaniýa. Bize ýa-da serwerlerimiziň ýaşaýan ýurduna diňe şahsy maglumatlary ýygnamaýandygymyz, habarlary açyp bilmeýändigimiz we hemme zat alnan badyna pozulýandygy sebäpli ynanmak zerurlygyny aýyrmaga synanyşdyk. Şeýle-de bolsa, käbir ynamsyzlyga web esasly we esasanam käbir ýurtlarda ýaşaýan bolsaňyz düşünip bileris. ABŞ-a ynanmakda kynçylyk çekýän adamlar üçin Islandiýada we Şweýsariýada mümkinçilikleri hödürlemek üçin käbir meýilnamalarymyz bar. Munuň size degişlidigini bize habar bermegiňizi haýyş edýäris , sebäbi hakyky isleg bolmasa, alternatiwalary teklip etmeris.
Spamyň öňüni almak üçin näme edýärsiňiz?
Islän wagtyňyz birine baglanyşyk arkaly habar iberip bilersiňiz, spamerleri çagyrýarsyňyz. Bu meseläni çözmek düýbünden göni däl. Birnäçe sebäplere görä habar ibermegiň bir bölegi hökmünde 3-nji tarap CAPTCHA ýüklemek islemeýäris:
- CAPTCHA-lary ýigrenýäris - wagt alýarlar we bizar edýärler
- 3-nji tarapyň javascript-i ýüklemek şahsy durmuşyň eldegrilmesizligine we howpsuzlygyna zyýan ýetirip biler
- Özümiziň “CAPTCHA” -ymyzy işletmek, hiç haçan gutarmaýan oýun üçin ýazylýandygymyzy aňladýar
- Netijede adamlar bu hyzmat bilen API arkaly aragatnaşyk saklamak isläp bilerler
- Gerekli PBKDF2 / SHA-256 gaýtalama sanyny köpeltmek
Messageshli habarlary diňe az sanly görnüşde alyp bolýar - köp habar ibermäge bil baglaýandyklary üçin spamçylar üçin özüne çekiji häsiýet. Spamer haýsydyr bir spam kampaniýasy üçin köp habar döretmeli bolansoň, bu meseläni spam üçin hyýanatçylykly bir iş üçin hyýanatçylykly peýdalanmak üçin hasaplamak üçin gaty gymmat etmegi makul bildik. Bu, habar iberýän torlary yzarlamak arkaly amala aşyrylýar - mümkin bolan gözlegleriň nukdaýnazaryndan ölçelýär. Tor maglumatynyň özi, haşdan hakyky seti çykaryp bilmezligimiz üçin ygtybarly ýuwulýar. Berlen tor has köp habar iberýärkä, indiki habary ibermek üçin zerur bolan PBKDF2 / SHA-256 gaýtalama sanyny köpeldýäris. Bu gaty çalt, diňe bir habar ibermek üçin köp CPU wagty talap edýär. Bu usul spamdan hyýanatçylykly peýdalanmagyň öňüni almak üçin ýeterlik bolar we şol bir wagtyň özünde hakyky ulanyjylara täsir etmez diýip umyt edýärin. - Ulanyjylardan habar alanda spam hasabatlaryny ýygnaň
Ulanyjy habar alanda habaryň aşagynda "Spam barada hasabat" düwmesi bar. Habar spam bolsa, käbirleri şol düwmä basmak üçin zerur 3 sekunt alar diýip umyt edýärin. Spam hasabatyny alanymyzda, bize duýduryş berýär we belli bir ulgam üçin zerur PBKDF2 / SHA-256 gaýtalamalaryna täsir edýär.
Näme üçin alyjydan CAPTCHA-ny doldurmagyny talap etmek mümkinçiligi bar?
CAPTCHA-lary halamaýandygymyz hakykat bolsa-da, olaryň bir maksada gulluk edýändigini we wagtynyň we ýeriniň bardygyny bilýäris (iň bolmanda häzirlikçe). Bu iberijiniň alyjynyň adamdygyna we awtomatiki amallaryň habara girip bilmejekdigine belli bir derejede ynam gazanmagynyň ýönekeý usulydyr.
Bu hyzmaty kim dolandyrýar we näme üçin mugt?
Biz diňe şahsy durmuşyň eldegrilmesizligini goramak üçin gowy wariantlaryň bolmazlygy bilen ýüzbe-ýüz bolýan iki ýigit. Köplenç bu, enjamlaryna we maglumatlaryna nähili seredendiklerine gaty üns bermeýän dostlar we maşgala agzalary bilen aragatnaşyk arkaly ýüze çykýardy. Beýleki wagtlar Reddit ýaly web esasly forumlary ulananyňyzda ýa-da web esasly goldaw ulgamlaryny ulananyňyzda ýüze çykdy. Web esasly wagtlaýyn habar çözgütlerini tapdyk, ýöne hiç biri olara ynanyp bilmejekdigimizi aňladýan E2EE hödürlemedi. Şeýlelik bilen, diňe öz çözgüdimizi gurduk we beýlekileriň peýdalanmagy üçin ony bermek kararyna geldik.
Aboveokardaky soraglaryň jogaplaryna nädip ynanyp bilerin?
Hakykatdanam, haýsydyr bir web sahypasyna diňe käbir zatlary aýdýandygy üçin ynanmaly däl - adatça talaplary barlamak gowy pikir. Ahyrky şifrlemäni ulanmak arkaly bize mümkin boldugyça ynanmak talaplaryny aýyrmaga synanyşdyk. Mysal üçin, şifrlenenligi sebäpli haýsydyr bir habary okap bilmeýändigimizi barlamak gaty aňsat. Şeýle hem, okamak we düşünmek aňsat bolar ýaly bu sahypany işleýän javascript koduny gaty ýönekeý sakladyk. Codehli kodlary açyk çeşme etmek adamlara näme işleýändigini barlamaga mümkinçilik berýär; Şeýle-de bolsa, serweriň işleýändigini hakykatdanam barlamagyň mümkinçiliginiň ýokdugyny ýadyňyzdan çykarmaň. Ynam talaplarynyň köpüsiniň ahyrky şifrlemek bilen aýrylandygy hakykat bolsa-da, bu hyzmaty ulanmak ýa-da ulanmazlyk kararyna gelenimizde, ulanyjylarymyzyň agram salmagy faktor bolup durýar.