Awon ibeere ti awon eniyan saaba ma n beere

Kilode ti aaye yii ko tumọ si dara julọ? ⎃
Bawo ni aabo iṣẹ yii ṣe?
Kini idi ti Mo gba ọna asopọ kan nibi pẹlu aṣayan lati paarẹ ifiranṣẹ kan?
O paarẹ ohun gbogbo ti a fi silẹ si aaye yii?
Kini idi ti o fi lo iṣẹ yii?
Ṣe eyi jẹ iṣẹ fifiranṣẹ?
Kini awọn ọran lilo ti a pinnu?
Kini ko yẹ ki a lo iṣẹ yii fun?
Kilode ti kii ṣe lo PGP / Ifihan agbara / OMEMO / Matrix / ati bẹbẹ lọ.?
Awọn ibeere wo ni o wa?
Njẹ olugba le ṣe ẹda ti ifiranṣẹ naa?
Ṣe eyikeyi alaye ti ara ẹni gba?
Alaye wo ni o wọle?
Kini o n ṣe lati ni aabo awọn olupin naa?
Awọn eewu aabo wo ni o wa nigba lilo aaye yii?
Kini o n ṣe nipa awọn ikọlu eniyan-ni-aarin (MITM)?
Awọn anfani wo ni awọn amugbooro aṣawakiri nfunni?
Bawo ni MO ṣe le mọ daju pe ohunkohun ti a fi silẹ jẹ ifitonileti ipari-si-opin?
Bawo ni fifi ẹnọ kọ nkan ṣe opin si iṣẹ lori aaye yii?
Ọrọ igbaniwọle yiyan le wa ninu URL naa?
Ṣugbọn ọrọ igbaniwọle imukuro ko ni lati wa ninu URL naa?
Iṣẹ yii ko fi ọna asopọ ranṣẹ si olugba?
Bawo ni MO ṣe le ṣe aabo ikọkọ mi bi o ti ṣee ṣe lakoko lilo iṣẹ yii?
Kini ti Emi ko ba gbẹkẹle United States?
Kini o n ṣe lati ṣe idiwọ àwúrúju?
Kini idi ti aṣayan kan wa lati beere olugba lati pari CAPTCHA kan?
Tani o n ṣiṣẹ iṣẹ yii ati idi ti o fi jẹ ọfẹ?
Bawo ni MO ṣe le gbẹkẹle awọn idahun si awọn ibeere ti o wa loke?

Kilode ti aaye yii ko tumọ si dara julọ? ⎃

Ma binu, ṣugbọn awọn onkọwe lọwọlọwọ n sọ Gẹẹsi nikan. A nilo iranlọwọ lati tumọ iṣẹ yii sinu awọn ede miiran. Gẹgẹbi ọna ti o rọrun ati ilamẹjọ lati jẹ ki iṣẹ yii wa fun awọn eniyan ti ko sọ Gẹẹsi, a lo itumọ ẹrọ. Awọn abajade naa jẹ itẹwọgba nigbagbogbo, ṣugbọn o le ja si ọrọ ajeji tabi paapaa alaye ti ko pe ni pipe. O le ṣe iranlọwọ fun wa lati mu iriri wa dara si gbogbo eniyan - jọwọ fi itumọ to tọ silẹ .

Bawo ni aabo iṣẹ yii ṣe?

A ti ṣe ọpọlọpọ awọn igbesẹ lati jẹ ki iṣẹ yii ni aabo fun lilo rẹ ti a pinnu . Ṣaaju ki a to lọ lori awọn igbesẹ wọnyẹn, o ṣe pataki lati ni oye atẹle:

Lakoko ti a ko lagbara lati ka ifiranṣẹ rẹ nitori fifi ẹnọ kọ nkan si opin , ọna asopọ aiyipada ti o ṣẹda ti o ni ọrọ igbaniwọle / bọtini imukuro ; ati nitorinaa, ẹnikẹni ti o ni ini ọna asopọ le ka ifiranṣẹ rẹ - pẹlu ẹnikẹni ti o ni anfani lati kọlu rẹ.
Iṣẹ yii jẹ ọpa kan lati gba fifiranṣẹ ti awọn ibaraẹnisọrọ ti o pẹ titi (ie awọn ifiranṣẹ ti paroko ti o paarẹ lori igbapada) nipasẹ awọn gbigbe irin-ajo ti aṣa ti o wa titi lailai (ie imeeli / ọrọ / fifiranṣẹ lẹsẹkẹsẹ / oju opo wẹẹbu / ati bẹbẹ lọ.). Eyi tumọ si pe eyikeyi awọn ọrọ aabo / aṣiri ti o ni ibatan si ọkọ irin-ajo ti o yan (ie imeeli) ni a jogun nigbati o lo irinṣẹ yii .
Awọn solusan miiran wa ti o pese aabo to dara julọ da lori awọn aini rẹ ati agbegbe. Anfani akọkọ ti iṣẹ yii nfunni ni akawe si awọn miiran, jẹ awọn ibeere kekere pupọ fun olugba (ie wọn kan nilo aṣawakiri wẹẹbu kan ati agbara lati tẹ ọna asopọ kan).
Lakoko ti eto aiyipada ni lati paarẹ awọn ifiranṣẹ lori igbapada, ko si nkankan lati da olugba duro lati ṣe ẹda kan . Ranti pe eyi kan si gbogbo awọn solusan ifiranṣẹ igba diẹ - ti olugba ba le rii ifiranṣẹ naa, o le ṣe ẹda.
Gbogbo awọn ibaraẹnisọrọ Intanẹẹti le ṣe adehun aṣiri rẹ - o n ṣowo diẹ ninu aabo fun irọrun.
Oju opo wẹẹbu jẹ agbegbe italaya nigbati o ba de aabo nitori diẹ ninu awọn ọran ipilẹ - eyi kan si gbogbo awọn oju opo wẹẹbu. Sibẹsibẹ, jijẹ oju-iwe wẹẹbu ṣe ijẹrisi ẹtọ wa pe a ko le ka ifiranṣẹ rẹ rọrun pupọ .
Oju opo wẹẹbu yii ati ibi ipamọ data rẹ ti gbalejo ni Amẹrika. A lo Cloudflare, ile-iṣẹ kan ti o da ni Amẹrika, bi nẹtiwọọki ifijiṣẹ akoonu wa (gbogbo ijabọ oju opo wẹẹbu kọja nẹtiwọki yii).

Ero wa ni lati pese iṣẹ yii ni ọna ti o nfunni awọn aṣayan lati jẹki aṣiri ati aabo rẹ. Eyi ni diẹ ninu awọn igbesẹ ti a ti ṣe lati ṣe aabo alaye rẹ lailewu:

Lilo iṣẹ naa ko nilo alaye ti ara ẹni eyikeyi (ie orukọ / imeeli / foonu / ati be be lo.). Ko si eto akọọlẹ kan (ie iwọle / ọrọ igbaniwọle / ati bẹbẹ lọ.); nitorina, eyikeyi irufin data ko le jo alaye yii.
Gbogbo akoonu ifiranṣẹ ti wa ni ti paroko ti opin-si-opin . Ni awọn ọrọ miiran, a ko firanṣẹ bọtini igbaniwọle / ọrọ igbaniwọle si wa. Nitorinaa, awa, tabi ẹnikẹni miiran ti o ni ibi ipamọ data, a ko ni ọna lati kọlu ati wo akoonu ifiranṣẹ.
Gbogbo titẹsi ninu ibi ipamọ data wa ni akoko-si-laaye ti o bẹrẹ lati iṣẹju 1 si ọsẹ 2 (awọn aiyipada si ọsẹ 1). Lọgan ti akoko yii ba ti kọja, igbasilẹ naa ti paarẹ laifọwọyi. Nitorinaa, eyikeyi alaye ninu aaye data wa yoo parẹ ni kete lẹhin ti o ṣẹda rẹ .
A ṣetọju awọn wakati 24 to kẹhin nikan ti awọn àkọọlẹ olupin wẹẹbu . Alaye IP eyikeyi ti o fipamọ sinu ibi ipamọ data ti wa ni ifura ni aabo ni ṣiṣe ko ṣee ṣe lati fa jade IP atilẹba.
Gbogbo koodu ti n ṣe agbara iṣẹ yii jẹ orisun ṣiṣi ati pe o wa fun atunyẹwo. O le ni rọọrun wo koodu ti o nṣakoso fifi ẹnọ kọ nkan - eyiti o jẹ idi kukuru, ṣoki, ati ṣalaye.
Ọpọlọpọ awọn iṣọra imọ-ẹrọ ni a mu lati ṣe iranlọwọ fun aabo aabo - diẹ ninu eyiti o ni:
- Gbogbo oju opo wẹẹbu miiran yatọ si / api jẹ aimi ati pe ko ṣe atilẹyin koodu olupin ni awọn oju-iwe (ie PHP / JSP / ASP / ati bẹbẹ lọ.)
- API Crypto wẹẹbu , eyiti o jẹ apakan ti ẹrọ lilọ kiri ayelujara, ni a lo lati encrypt gbogbo akoonu ifiranṣẹ.
- Ti lo TLS lati fi ẹnọ kọ nkan awọn ibaraẹnisọrọ laarin aṣawakiri rẹ ati awọn olupin wa. O ṣe iranlọwọ rii daju pe koodu ko le di tabi yipada ni ọna irekọja. TLS 1.3 ni atilẹyin, ṣugbọn a tun ṣe atilẹyin TLS 1.2 fun awọn ẹrọ agbalagba. Awọn ẹya atijọ ti TLS jẹ alaabo nitori wọn ko ni aabo.
- Awọn iwe-iwọle Iwe ijẹrisi ni abojuto fun aiṣedeede ijẹrisi. Ni afikun a ṣe atẹjade ilana Aṣẹ Alaṣẹ Iwe-ẹri (CAA) lati dinku eewu aiṣedeede ijẹrisi airotẹlẹ tabi irira.
- A lo Aabo Iṣowo Ẹka HTTP (HSTS) lati rii daju pe awọn aṣawakiri nigbagbogbo ibasọrọ pẹlu awọn olupin wa nipa lilo ilana TLS. Ni afikun, a ṣafikun awọn ibugbe wa ninu awọn akojọ iṣaaju .
- A ṣe agbekalẹ Afihan Aabo Akoonu ti o muna lati ṣe idiwọ awọn ikọlu aaye Aye Cross (XSS) .
- Nipa lilo a Cross-Oti Resource Afihan , a Cross-Oti Embedder Afihan , ati awọn kan Cross-Oti ibẹrẹ Afihan , a lẹkun agbelebu Oti koodu ni ibere lati ìrànlọwọ mitigate lodi si speculative ẹgbẹ-ikanni ku bi Specter ati Meltdown. Eyi tun funni ni aabo lodi si awọn ibeere irira ti o lagbara lati awọn orisun miiran nipa sisọtọ oju-iwe lilọ kiri ni iyasọtọ si awọn iwe ipilẹṣẹ kanna.
- A lo Afihan Awọn igbanilaaye lati ṣe idiwọ aṣawakiri lati awọn orisun ikojọpọ eyiti o le ṣe adehun aṣiri rẹ gẹgẹbi ipo rẹ, kamera wẹẹbu, gbohungbohun, ati bẹbẹ lọ.
- Ti lo DNSSEC lori gbogbo awọn ibugbe wa lati ṣe iranlọwọ lati dinku awọn ikọlu MITM ti o da lori DNS.
- A gba awọn iṣọra pupọ lati ni aabo olupin naa.
- Ko si koodu ẹnikẹta ti kojọpọ (ie jQuery) ati pe awọn ohun elo diẹ ti kojọpọ (lọ niwaju ki o ṣii taabu Nẹtiwọọki ni Awọn irinṣẹ Dev lati ṣayẹwo) - eyi dinku ipa ti o nilo lati ṣayẹwo. Iyatọ kan jẹ ti o ba nilo CAPTCHA - ti o ṣajọ koodu keta kẹta lati hCaptcha . Sibẹsibẹ, koodu hCaptcha nru lori URL tirẹ ninu awọn ofin CSP tirẹ ati pe ko si akoko kankan ti o ni iraye si ohunkohun ti o ni lati ṣe pẹlu ifiranṣẹ kan.
- Gẹgẹbi ọna lati ṣe iranlọwọ aabo aabo lodi si awọn ikọlu MITM , awọn amugbooro aṣawakiri wa.

Kini idi ti Mo gba ọna asopọ kan nibi pẹlu aṣayan lati paarẹ ifiranṣẹ kan?

A tọrọ gafara ti awọn aṣiṣe ba wa ninu itumọ yii . Iṣẹ yii n kọja ifiranṣẹ ti paroko lati aaye kan si omiiran ati pe iwọ ni olugba. Ifiranṣẹ naa yoo paarẹ laipẹ. Awọn oniṣẹ ti iṣẹ yii ko ni ọna lati ka awọn akoonu ifiranṣẹ naa. Nigbagbogbo ẹnikan lo iṣẹ yii nigbati wọn ko fẹ awọn akoonu ti ifiranṣẹ lati wa ninu ọpọlọpọ awọn apoti isura data / awọn ẹrọ / iṣẹ / awọn faili / ati be be lo. bi o ṣe jẹ aṣoju nigba fifiranṣẹ imeeli / ifiranṣẹ lẹsẹkẹsẹ / ọrọ / ati be be lo. Ti o ba pinnu lati gboro, jọwọ fi awọn atẹle wọnyi si ọkan:

O ṣee ṣe pe ifiranṣẹ yoo paarẹ lẹsẹkẹsẹ lẹhin ti a firanṣẹ si ẹrọ rẹ fun iyọkuro. Eyi tumọ si pe lẹhin ti o tẹ bọtini lati paarẹ ifiranṣẹ naa, a ko ni ẹda lati tun ranṣẹ si ọ nigbamii.
A paarẹ eto gbogbo alaye ti o gba. Awọn ifiranṣẹ yoo paarẹ nibikibi laarin iṣẹju kan si ọsẹ meji lẹhin ti o ṣẹda - laibikita ti o ba jẹ pe ifiranṣẹ naa ti wa ni kikọ tẹlẹ. Ni awọn ọrọ miiran, ti o ba nilo lati ka ifiranṣẹ naa, maṣe duro de akoko pupọ lati paarẹ rẹ.
Olufiranṣẹ le gbagbọ pe awọn akoonu ti ifiranṣẹ yẹ ki o tọju pẹlu abojuto. Wọn le ti tọka paapaa pe wọn fẹ ki a ṣe awọn ẹda. Jọwọ bọwọ fun awọn ifẹkufẹ wọn.
Ti o ba ṣetan fun ọrọ igbaniwọle lati gbo ifiranṣẹ kan, maṣe pa window aṣawakiri / taabu. Fun aaye itẹjade akọkọ ninu atokọ yii, o ṣee ṣe pe a ko le fi ẹda miiran ranṣẹ nigbamii. Kan fi window window aṣawakiri / taabu silẹ titi ti o le tẹ ọrọ igbaniwọle sii. Ti o ba tẹ ọrọ igbaniwọle ti ko tọ sii, o yoo tun ṣetan. Ọrọ igbaniwọle gbọdọ wa ni titẹ ni deede. Ranti pe lati gba awọn ede oriṣiriṣi ati awọn ibeere ọrọ igbaniwọle, a gba ọpọlọpọ awọn kikọ oriṣiriṣi ni awọn ọrọ igbaniwọle.

O paarẹ ohun gbogbo ti a fi silẹ si aaye yii?

Otitọ si idọti wa le aami ... ohun gbogbo n paarẹ ni kete lẹhin gbigba rẹ. Piparẹ ohun gbogbo ti jẹ adaṣe - ti kọ sinu olupin naa. Ronu ni ọna yii - awọn kilasi meji ti alaye ti o fi silẹ:

Awọn ifiranṣẹ ti paroko fun eyi ti a ko ni ọna lati gbo awọn akoonu naa
Alaye miiran ti o wa ninu ifisilẹ ohunkohun lori oju opo wẹẹbu (ie adiresi IP rẹ, ati bẹbẹ lọ)

Ninu ọran ti awọn ifiranṣẹ, o le ṣakoso nigba ti a ba paarẹ wọn nipa sisọ asọye:

Igba melo ni o yẹ ki a tọju ifiranṣẹ naa ti ko ba si ẹnikan ti o gba pada (larin lati iṣẹju 1 si ọsẹ meji 2 - awọn aiyipada si ọsẹ 1).
Igba melo ni a gba ifiranṣẹ pada (lati 1 si awọn akoko 100 - awọn aiyipada si akoko 1)

Nipa aiyipada, ohun gbogbo nipa ifiranṣẹ ti wa ni paarẹ lẹhin ti o gba pada lẹẹkan tabi jẹ ọsẹ 1 atijọ - eyikeyi ti o ṣẹlẹ akọkọ. Nigbati o ba de pipaarẹ gbogbo alaye miiran ti o wa ninu ifisilẹ ohunkohun lori oju opo wẹẹbu (ie adiresi IP rẹ, ati bẹbẹ lọ), a ko fun ọ ni iṣakoso eyikeyi lori igba tabi bawo ni a ṣe paarẹ - a kan pa gbogbo rẹ ni gbogbo wakati 24 .

Kini idi ti o fi lo iṣẹ yii?

Iṣẹ yii jẹ irin-iṣẹ lati ṣe iranlọwọ lati ṣe awọn ifiranṣẹ ti o firanṣẹ / gba deede. Pupọ ninu ohun ti o ba sọrọ lori Intanẹẹti (awọn iwiregbe, awọn ọrọ, awọn imeeli, ati bẹbẹ lọ) ti wa ni fipamọ ati pe o ṣọwọn paarẹ. Nigbagbogbo, nigbati o ba paarẹ nkan, ko paarẹ gangan ṣugbọn kuku samisi bi paarẹ ko si han si ọ mọ. Awọn ibaraẹnisọrọ akojọpọ rẹ n kojọpọ ọdun lẹhin ọdun ni awọn apoti isura data ati lori awọn ẹrọ ti o ko ni iṣakoso lori rẹ. Laiseaniani, ọkan tabi diẹ sii ti awọn ajo / eniyan / awọn ẹrọ ti o nfi awọn ibaraẹnisọrọ rẹ pamọ ti gepa ati pe alaye rẹ ti jo. Iṣoro yii tan kaakiri pe ọpọlọpọ awọn oju opo wẹẹbu wa bayi eyiti o tọpinpin awọn ajo ti o ti dibajẹ ati ti jo data olumulo. Awọn ifiranṣẹ igba diẹ ti paroko ti opin-si-opin jẹ ojutu ti o rọrun lati ṣe iranlọwọ lati jẹ ki diẹ ninu awọn ibaraẹnisọrọ rẹ kere si deede. Gbogbo ifiranṣẹ ti a fi silẹ si aaye yii ni akoko-si-laaye lati ori iṣẹju 1 si awọn ọsẹ 2 - ni kete ti akoko yẹn ba ti kọja ifiranṣẹ naa ti paarẹ. Pẹlupẹlu, eto aiyipada ni lati paarẹ eyikeyi ifiranṣẹ ni kete ti olugba ti gba pada. Ni afikun, gbogbo awọn ifiranṣẹ ti wa ni enkiripiti lati ẹrọ rẹ ni gbogbo ọna si ẹrọ olugba. Aṣeyọri akọkọ ni lilo fifi ẹnọ kọ nkan opin-si-opin ni lati yọ agbara wa lati ka eyikeyi awọn ifiranṣẹ ti o fi silẹ nitorina yọ diẹ ninu ibeere igbẹkẹle kuro. Abajade ipari ni pe o rọrun bayi lati firanṣẹ ifiranṣẹ ti paroko nipasẹ ọna asopọ ti o rọrun. Ti paarẹ ifiranṣẹ naa ni kete lẹhin fifiranṣẹ tabi lori igbapada. O ko nilo lati fi sori ẹrọ / tunto sọfitiwia pataki. O ko ni lati ṣẹda iroyin tabi pese eyikeyi alaye ti ara ẹni. Olugba ko ni lati wa ninu awọn olubasọrọ rẹ tabi paapaa mọ nipa iṣẹ yii - ibeere nikan ti wọn le tẹ ọna asopọ kan.

Ṣe eyi jẹ iṣẹ fifiranṣẹ?

Rara. Iṣẹ yii jẹ apẹrẹ lati ṣe iranlowo awọn iṣẹ fifiranṣẹ ti o wa tẹlẹ bi fifiranṣẹ lẹsẹkẹsẹ / imeeli / ọrọ / abbl. nipa fifi agbara ṣe lati ṣe idiwọ awọn ifiranṣẹ ti a firanṣẹ lati wa ni fipamọ fun igba pipẹ. A ko fi ọna asopọ ti ipilẹṣẹ ranṣẹ si olugba .

Kini awọn ọran lilo ti a pinnu?

Nitorinaa kini diẹ ninu awọn oju iṣẹlẹ nibi ti o ti yẹ lati lo iṣẹ yii? Lakoko ti gbogbo eniyan ni awọn aini ati awọn ibeere oriṣiriṣi nigbati o ba de si aṣiri ati aabo wọn, Mo tikalararẹ ti rii awọn oju iṣẹlẹ atẹle bi awọn ọran lilo to pe:

O ti n ba sọrọ nipasẹ apejọ wẹẹbu agbegbe kan nipa awọn itọpa gigun keke oke ni agbegbe ati nigbakan pade pẹlu awọn eniyan lori apejọ lati ṣayẹwo awọn itọpa tuntun papọ. Ẹnikan lati apejọ fẹ lati gbe ọ ni aaye rẹ si ọkọ ayọkẹlẹ ọkọ si ọna irin-ajo ni ipari ọsẹ yii. O ko fẹ adirẹsi ile rẹ ti o joko ni aaye data apejọ wẹẹbu yii lailai. Nìkan fi adirẹsi ranṣẹ nipasẹ iṣẹ yii - ọna asopọ ni ohun ti o ngbe inu aaye data apejọ wẹẹbu, ṣugbọn ni kete ti olugba naa ka, ifiranṣẹ / adirẹsi naa ti paarẹ.
O nilo lati firanṣẹ arakunrin rẹ wọle iwọle Netflix nitori pe arakunrin ẹgbọn rẹ ni iwakọ rẹ were nitori titiipa COVID ati pe ko tun ni akọọlẹ tirẹ. O ko bikita pupọ nipa iwọle yii, ṣugbọn arakunrin rẹ jẹ buburu paapaa ni ohun ti Emi yoo pe ni “imototo oni-nọmba” ati pe o ti ni ọpọlọpọ awọn idanwo pẹlu awọn iwọle ti o ti gbogun ati malware. Awọn igbiyanju atẹle lati jẹ ki o fọ iṣe rẹ ati paapaa fifiranṣẹ fifiranṣẹ to ni aabo fun u ti kuna lati faramọ. Nìkan fifiranṣẹ nipasẹ ifiranṣẹ ọrọ ṣee ṣe aṣayan ti o dara julọ (ibanujẹ), ṣugbọn o korọrun nini iwọle iwọle yẹn ninu itan ifiranṣẹ rẹ nitori iriri ti o kọja. Lilo iṣẹ yii lati fi ibuwolu wọle ranṣẹ nipasẹ ọna asopọ kan ninu ifọrọranṣẹ kan ni itẹlọrun kii ṣe jẹ ki iwọle wọle duro lailai ninu itan iwiregbe rẹ.
Nigbakan o ṣiṣẹ ni ọfiisi ti o ni ọpọlọpọ awọn ayalegbe ti o pin ti o wa ati lọ ni gbogbo awọn wakati. WiFi wa fun lilo, ṣugbọn ọrọ igbaniwọle ti wa ni yiyi ni gbogbo ọsẹ nitori awọn iṣoro ti wa pẹlu ilokulo. Ọpọlọpọ awọn ayalegbe fi imeeli ranṣẹ / ọrọ ti n beere fun ọrọigbaniwọle WiFi botilẹjẹpe o wa ni tabili iwaju nitori ọpọlọpọ ko tẹ nipasẹ ẹnu-ọna akọkọ iwaju. Lilo iṣẹ yii, oluṣakoso ọfiisi le firanṣẹ ọrọigbaniwọle WiFi nipasẹ ọna asopọ kan ninu imeeli / esi esi ni itẹlọrun kii ṣe jẹ ki ọrọ igbaniwọle duro, ati tun gba olugba laaye lati daakọ ọrọ igbaniwọle lẹsẹkẹsẹ nipasẹ bọtini ẹda eyiti o jẹ aibuku kekere lori awọn ẹrọ alagbeka.
Ọkan ninu awọn olupese gbigbalejo rẹ n beere lọwọ rẹ fun awọn alaye nipa olupin ti o ti royin n fihan awọn ami ti dirafu lile ti o han pe o buru. Diẹ ninu alaye ti wọn nilo jẹ itara diẹ - o ko fẹ ki o joko lailai ninu eto tikẹti ẹgbẹ kẹta ti wọn lo. Lilo iṣẹ yii, o le fi alaye naa ranṣẹ si awọn onimọ-ẹrọ atilẹyin laisi nini gbe ninu eto tikẹti naa. Niwọn igba ti awọn onimọ-ẹrọ pupọ le nilo lati tọka si alaye ni igba pupọ, ṣeto awọn kika-si-laaye ti o tobi ju 1 (ie boya 20) ki a ko paarẹ ifiranṣẹ naa ni igbapada akọkọ.
O nilo lati ikọkọ ifiranṣẹ olumulo miiran lori Reddit lati jẹ ki wọn mọ nọmba foonu rẹ ki wọn le pe ọ. Reddit, bii ọpọlọpọ awọn olupese miiran, ti jo alaye olumulo ni igba atijọ ati pe o ko fẹ nọmba foonu rẹ kan joko ni ibi ipamọ data Reddit fun awọn ọdun titi ti jo ti n bọ. Nìkan fi nọmba foonu rẹ ranṣẹ nipasẹ iṣẹ yii.
Awọn ifiranṣẹ iyawo rẹ ranṣẹ si ọ nigba ti o wa ni ibi iṣẹ ti nfẹ iwọle iwọle nitori ọrẹ rẹ kan gbiyanju eto tuntun kan ti o fi owo rẹ pamọ si owo ina rẹ ati pe o fẹ lati ṣayẹwo. Oluṣakoso ọrọigbaniwọle idile ti o pin ti o leti rẹ nipa, ṣugbọn o kan fẹ ki o fi ibuwolu wọle ranṣẹ. OMEMO ti wa ni iṣẹ fun fifiranṣẹ lẹsẹkẹsẹ pẹlu ọkọ rẹ ati nitorinaa o ni igboya pupọ gbigbe ọkọ ifiranṣẹ ni aabo; sibẹsibẹ, itan iwiregbe ara rẹ ti wa ni fipamọ ailorukọ. Ọkọ rẹ ko ṣọra nigbagbogbo nipa awọn gbigba lati ayelujara, awọn imeeli, ati bẹbẹ lọ ati pe awọn iwulo iwulo jẹ itara diẹ nitori wọn le ṣee lo fun jija idanimọ lati fihan ibugbe. O le firanṣẹ awọn alaye iwọle nipa lilo iṣẹ yii lati yago fun ẹda ti o wa ni fipamọ lori kọnputa rẹ.

Kini ko yẹ ki a lo iṣẹ yii fun?

Iṣẹ yii ko yẹ ki o lo fun alaye ti o nira pupọ fun gbogbo awọn idi ti o ṣalaye ninu FAQ yii. Ni isalẹ wa diẹ ninu awọn apẹẹrẹ ti kini lati ma ṣe:

Maṣe lo iṣẹ yii lati ṣe gbigbe gbigbe ifiranṣẹ ti ko yẹ “ni aabo siwaju sii”. Nitori eto aiyipada ni lati ṣafikun ọrọ igbaniwọle ninu URL ti o le ka ifiranṣẹ naa, ẹnikẹni ti o ni ọna asopọ le ka ifiranṣẹ naa. Gẹgẹbi a ti sọ loke, eyikeyi awọn ọrọ aabo / aṣiri ti o jẹ ibatan si ọkọ irin-ajo ti o yan (ie ọrọ kan) ni a jogun nigbati o ba lo irinṣẹ yii. Nitorinaa, fun apẹẹrẹ, ti o ko ba ronu nipa lilo imeeli lati firanṣẹ alaye kan pato nitori iseda ara rẹ lẹhinna o ko gbọdọ lo iṣẹ yii lati “ni aabo” apakan imeeli naa.
Maṣe lo iṣẹ yii lati rii daju pe ko ṣe ẹda kankan ti ifiranṣẹ naa. Nitori a paarẹ ẹda wa ti ifiranṣẹ ti paroko lẹsẹkẹsẹ lẹhin igbapada ati pe a jẹ ki o nira sii lati daakọ, ko tumọ si pe a ko le daakọ ifiranṣẹ naa. Kini ti olugba ba ya fọto ti iboju wọn? Kini ti wọn ba kọ ifiranṣẹ silẹ nikan? Ni ikẹhin, ti olugba ba le ka ifiranṣẹ naa - ẹda kan le ṣe.
Maṣe lo iṣẹ yii lati rii daju pe a ko le tọka ifiranṣẹ kan si ọ. Iṣẹ yii gbarale olupese gbigbe ọkọ ifiranṣẹ miiran (ie imeeli, iwiregbe, ati bẹbẹ lọ) lati gba ifiranṣẹ lati aaye kan si ekeji. Ifiranṣẹ gbigbe ti ifiranṣẹ le tọpinpin ifiranṣẹ daradara si ọdọ rẹ daradara.
Maṣe lo iṣẹ yii lati firanṣẹ ohunkohun ti o fẹ lati kọ fifiranṣẹ. Nitori pe ifiranṣẹ ti paarẹ funrararẹ, ko tumọ si ọna asopọ ti o tọka si ifiranṣẹ ti o paarẹ ti paarẹ. Ti o ba fi imeeli ranṣẹ si ọrẹ rẹ ati apakan ti imeeli naa ni ọna asopọ si ifiranṣẹ lati iṣẹ yii, oluka alailẹgbẹ yoo mọ pe nkan miiran wa ninu ifiranṣẹ naa. Paapa ti ifiranṣẹ ti ọna asopọ ba tọka si ti pẹ - o han gbangba pe a fi nkan miiran ranṣẹ ati pe o ti firanṣẹ si ọrẹ rẹ.

Kilode ti kii ṣe lo PGP / Ifihan agbara / OMEMO / Matrix / ati bẹbẹ lọ.?

Ti o ba mọ eniyan ti o fẹ lati firanṣẹ awọn ifiranṣẹ igba diẹ to ni aabo, firanṣẹ wọn nigbagbogbo, nireti wiwo bi iwiregbe, ati / tabi le reti olugba lati ni sọfitiwia ti o nilo ati mọ bi o ṣe le lo, oju opo wẹẹbu yii kii ṣe ti o dara ju ojutu. Awọn aṣayan nla wa nibẹ ti o wa ni orisun ṣiṣi, atilẹyin E2EE, kii ṣe orisun wẹẹbu, ati paapaa diẹ ninu bi Ifihan agbara ti o tun ṣe atilẹyin awọn ifiranṣẹ igba diẹ. Emi tikalararẹ lo olupin XMMP ikọkọ ati OMEMO lati ba awọn ọrẹ sunmọ ati ẹbi sọrọ. Lilo aaye yii le jẹ ti aipe nikan ti o ko ba mọ iru sọfitiwia ti olugba n ṣiṣẹ, ko mọ nọmba foonu wọn / mu-ifọwọkan, maṣe mọ pipe imọ-ẹrọ wọn (ṣugbọn ro pe wọn le tẹ ọna asopọ kan), tabi o kan fẹ lati tọju ifiranṣẹ ti o firanṣẹ ni ita ọkọ irinna ibaraẹnisọrọ.

Awọn ibeere wo ni o wa?

Ẹrọ aṣawakiri wẹẹbu ti ode oni ati ti-ọjọ ti o nilo awọn iṣedede daradara pẹlu Web Crypto API ni a nilo. Awọn apẹẹrẹ pẹlu: Chrome, Firefox, Edge, ati Safari (sunmọ 2020 tabi lẹhin).

Njẹ olugba le ṣe ẹda ti ifiranṣẹ naa?

Bẹẹni. Paapaa botilẹjẹpe ifiranṣẹ le paarẹ ara rẹ lori igbapada, olugba tun le wo ifiranṣẹ naa. Nigbakugba ti olugba le wo ifiranṣẹ naa patapata, a le ṣe ẹda kan - eyi kan si gbogbo awọn ibaraẹnisọrọ. Aṣayan wa lati jẹ ki o nira sii fun olugba lati ṣe ẹda kan. Ni ọran yii awọn idiwọ mẹta si didakọ ni imuse:

Ti yọ bọtini Daakọ. Bọtini yii ṣe aiyipada si gbigba olugba laaye lati daakọ gbogbo ifiranṣẹ sinu agekuru wọn.
Bọtini Igbasilẹ ti yọ kuro. Bọtini yii ṣe aiyipada si gbigba olugba laaye lati ṣe igbasilẹ ifiranṣẹ bi faili ọrọ kan.
Agbara lati yan ọrọ inu apoti ọrọ ifiranṣẹ ti yọ kuro.

Sibẹsibẹ, awọn aabo ẹda wọnyi ko lagbara nitori wọn le rekọja. Paapaa, olugba le nigbagbogbo ya sikirinifoto tabi fọto ti ifiranṣẹ naa.

Ṣe eyikeyi alaye ti ara ẹni gba?

A ko ṣe atilẹyin awọn iroyin olumulo (ie orukọ olumulo / ọrọ igbaniwọle). A ko ṣajọ eyikeyi alaye ti o le ṣe idanimọ rẹ (ie orukọ / adirẹsi / imeeli / foonu). O ṣee ṣe pe diẹ ninu alaye ti ara ẹni le wa ninu ifiranṣẹ ti o n firanṣẹ, ṣugbọn iyẹn ti paroko ati pe a ko ni ọna kika rẹ. Jọwọ ṣe atunyẹwo eto imulo ipamọ wa fun awọn alaye pipe.

Alaye wo ni o wọle?

Olupin wẹẹbu wa tọju to awọn wakati 24 ti ọna kika wọpọ lori gbogbo iṣẹ ṣiṣe wẹẹbu. Eyi pẹlu wíwọlé adirẹsi IP ni kikun ti awọn alabara HTTP. Lẹhin awọn wakati 24, alaye ti o wọle ti paarẹ laifọwọyi. Gbogbo awọn ibeere ti a firanṣẹ si / api jẹ POSTed itumo pe ko si alaye kan pato ifiranṣẹ ti o wọle nipasẹ olupin ayelujara lailai. Ni afikun, eyikeyi alaye ti o fipamọ si ibi ipamọ data ti wa ni ibuwolu wọle daradara. Gbogbo awọn titẹ sii ti o wa ninu ibi ipamọ data, pẹlu aṣiri ati didi awọn adirẹsi IP, ni akoko ipari (TTL) lẹhin eyi ti wọn paarẹ laifọwọyi. Awọn akoko ipari TTL yatọ laarin iṣẹju 1 si awọn ọsẹ 2.

Kini o n ṣe lati ni aabo awọn olupin naa?

Aabo olupin jẹ ibakcdun ti o han. Awọn agbegbe akọkọ meji wa ti a ni idojukọ lati jẹ ki o ni aabo:

Ni akọkọ, a tọju diẹ bi o ti ṣee ṣe fun akoko ti o kere ju ti o le ṣee ṣe pe ti o ba jẹ pe olupin naa dojukọ lailai, jo eyikeyi alaye kii yoo ni ba awọn olumulo wa jẹ. Gbogbo awọn ifiranṣẹ ti o fipamọ sinu ibi ipamọ data ti wa ni paroko pẹlu ko si ọna lati paarẹ wọn. Ko si ohunkan ti o fipamọ ti o sopọ eyikeyi ifiranṣẹ si eyikeyi awọn olumulo wa nitori a ko ṣajọ eyikeyi alaye ti ara ẹni lati ọdọ awọn olumulo wa. Gbogbo awọn igbasilẹ ninu ibi ipamọ data ni akoko ipari (TTL) ti o bẹrẹ lati iṣẹju 1 si ọsẹ meji 2 - lẹhin akoko yii ti kọja igbasilẹ ti wa ni paarẹ laifọwọyi. Nitorinaa, ọpọlọpọ alaye ti o ti wa ninu ibi ipamọ data ti paarẹ tẹlẹ ni igba pipẹ sẹyin.
A gba awọn igbese pupọ lati ṣe idiwọ adehun ati ni eyikeyi adehun ti o waye:
- Olupin wẹẹbu, nginx , n ṣiṣẹ ni apo eiyan ti o ya sọtọ bi olumulo ti ko ni ẹtọ lai si iraye si ohunkohun miiran ju awọn iwe akọọlẹ lọ. Eiyan naa n ṣiṣẹ laarin ipo SELinux tirẹ siwaju siwaju dena eyikeyi awọn ayipada eto faili tabi saaba rọrun lati inu apoti. Ko si atilẹyin fun PHP / ASP / JSP / ati be be lo. - sisẹ awọn orisun aimi.
- Ti kọ koodu ti n ṣiṣẹ / api ni Go eyiti o yẹ ki o jẹ iduroṣinṣin to dara lati fi awọn ailagbara ṣiṣan silẹ (fekito ikọlu ti o wọpọ). Ilana Go tun n ṣiṣẹ ni apo eiyan ti o ya sọtọ bi olumulo ti ko ni igbasilẹ laisi iraye si kikọ si ohunkohun miiran ju ibi ipamọ data lọ. Eiyan naa n ṣiṣẹ laarin ipo SELinux tirẹ siwaju siwaju dena eyikeyi awọn ayipada eto faili tabi saaba rọrun lati inu apoti. Ibi ipamọ data, badgerdb , jẹ apakan ti ilana Go (ko si igbẹkẹle ipilẹ data ita / ilana).
- Ewu akọkọ ti adehun olupin kan ni pe olutọpa le yipada awọn faili ni ọna ti yoo fi ẹnuko aṣiri / aabo awọn olumulo wa. Ilana ifiṣootọ kan n ṣetọju gbogbo awọn faili oju opo wẹẹbu fun eyikeyi awọn ayipada ati awọn itaniji fun wa lẹsẹkẹsẹ ni iṣẹlẹ iṣẹlẹ eyikeyi wa.
- Gbogbo iwọle iṣakoso ni aabo ati ni opin si awọn nẹtiwọọki ti a fun ni aṣẹ.

Awọn eewu aabo wo ni o wa nigba lilo aaye yii?

Ṣaaju ki o to sọ ni pataki diẹ ninu awọn eewu wọnyi, Mo ro pe apẹrẹ alaapẹẹrẹ le ṣe iranlọwọ lati ṣe akopọ awọn eewu ni lilo eyikeyi awọn ibaraẹnisọrọ Intanẹẹti. Foju ara rẹ wo pe eto eyikeyi jẹ aabo nikan bi ọna asopọ alailagbara ninu pq kan. Bayi foju inu iṣẹlẹ kan nibiti awọn eniyan meji wa ninu yara ti a fi edidi di ti ko ni ọna lati rii, gbọ, tabi ṣe igbasilẹ ohunkohun ti wọn ṣe. Ọkan yoo ranṣẹ si ekeji ẹniti o ba ka ifiranṣẹ naa yoo jo o. Ti ẹnikan ti o wa ni ita yara yẹn ba fẹ lati gba ifiranṣẹ ti o ti kọja tẹlẹ, iyẹn yoo nira. Kini ọna asopọ ti o lagbara julọ lati gba ifiranṣẹ naa? Ko si ọpọlọpọ awọn ọna asopọ lati yan lati - o jẹ ẹwọn kukuru kukuru kan. Bayi fojuinu pe nigba ti o ba fi ifiranṣẹ ranṣẹ lori Intanẹẹti pe o kere ju awọn ọna asopọ miliọnu kan ninu pq - ọpọlọpọ ninu wọn lagbara - ọpọlọpọ ninu wọn patapata ni ita iṣakoso rẹ - ati pe o jẹ otitọ.

Lilo fifi ẹnọ kọ nkan le ṣe iranlọwọ pupọ pẹlu iṣoro ọna asopọ miliọnu ti o wa loke ati irọrun rẹ lati ni ifọkanbalẹ sinu ero pe awọn ọna E2EE ti a ṣe daradara ti nfunni ni ojutu gbogbo-opin. Sibẹsibẹ, iṣaro yẹn le gba ọ ninu wahala, nitori pe oluṣe ikọlu kan yoo lọ lẹhin awọn ọna asopọ alailagbara ninu eto naa. Fun apẹẹrẹ, o rọrun julọ ti o rọrun lati gba foonu rẹ tabi kọnputa ati ṣeto logger titẹ sii lati ka ohun gbogbo ti o tẹ ju fifọ awọn ifiranṣẹ ti a fi papamọ lori okun waya. Laini isalẹ ni pe ti mo ba ni iṣẹ pẹlu sisọrọ ikoko kan ti pataki / pataki, Emi yoo lo awọn ibaraẹnisọrọ itanna nikan bi ọna ti ibi isinmi to kẹhin.

Nitorinaa awọn eewu aabo wa nipa lilo eyikeyi awọn ibaraẹnisọrọ, ṣugbọn o tun lo aṣawakiri wẹẹbu kan fun ifowopamọ, rira awọn nkan, imeeli, ati bẹbẹ lọ O jẹ eewu ti a gba fun awọn irọrun ti o tobi ti o jere. Lootọ ibeere ni ... kini awọn eewu aabo jẹ ologbele-pato si aaye yii? Diẹ ninu wa si okan:

Boya eewu ti o tobi julọ ati ọkan ti o ṣe pataki julọ si iṣẹ yii ni pe awọn olumulo wa kii yoo lo idajọ ti o dara nigba oye laarin ohun ti o yẹ lati firanṣẹ ati ohun ti ko yẹ lati firanṣẹ . Nigbakan iyatọ laarin “Emi ni itunu imeeli ni alaye yii - Mo kan fẹ ki imeeli naa yoo parẹ lẹhin kika” ati “Emi ko ni itunu imeeli ti n fi alaye yii ranṣẹ - imeeli jẹ ọkọ ti ko yẹ” le jẹ ẹlẹtan daradara.
Irokeke nigbagbogbo wa pe awọn oṣiṣẹ ti aaye yii jẹ awọn oṣere buburu ti o tàn awọn eniyan lọ si lilo iṣẹ lati gba diẹ ninu ibi-afẹde ipari okunkun. A wa kọja igbẹkẹle ti o ṣee ṣe - ṣe ohun gbogbo ni irọrun ati ọfẹ - gba ọpọlọpọ eniyan lo iṣẹ naa - ni gbogbo igba pẹlu ero buburu. Bwhahahahaha! Bawo ni o ṣe le ṣee gbẹkẹle wa?
O wa ni aye pe koodu wa ni awọn idun ti o ni ipa aabo tabi a ko ronu ohun nipasẹ daradara ati pe awọn aṣiṣe wa ti n ṣafihan awọn olumulo wa bayi si ewu ti ko yẹ. A nireti ireti kii ṣe - ṣugbọn a ko le ṣe akoso rẹ.
Kii awọn imọ-ẹrọ imọ-ẹrọ (ie Google / Facebook / Whatsapp) ti o ni awọn terabits ti data ti paroko nigbagbogbo n ṣanwọle ati jade kuro ninu awọn nẹtiwọọki nla wọn, nibiti o rọrun lati ni awọn ibaraẹnisọrọ aladani parapọ pẹlu iṣowo miiran, awọn iṣẹ ti aarin ti adani (ie Ifihan agbara, Telegram, ati awa) duro jade. Rọrun rẹ fun oniṣẹ nẹtiwọọki tabi paapaa agbari / ijọba nla lati rii pe adiresi IP xxxx nlo iṣẹ XYZ.
Lakoko ti ko ṣe pato ni pato si aaye yii, nitori o le ṣee lo lodi si eyikeyi oju opo wẹẹbu, awọn ikọlu eniyan-ni-arin (MITM) jẹ ibakcdun to wulo .

Kini o n ṣe nipa awọn ikọlu eniyan-ni-aarin (MITM)?

Gbogbo awọn olumulo ti awọn oju opo wẹẹbu le jẹ olufaragba ikọlu MITM kan - aaye yii ko yatọ si ju gbogbo awọn miiran lọ lori wẹẹbu ni iyi yii. Ikọlu MITM ni nigbati oluṣekoko kan ba ni anfani lati kọlu ati yi awọn ibaraẹnisọrọ laarin aṣàwákiri aṣàmúlò ati olupin ayelujara ti aaye naa. Eyi gba aaye laaye ikọlu lati yipada eyikeyi ti koodu / akoonu ti aaye naa lakoko ti o han si olumulo ipari lati jẹ aaye ti wọn ti lo si. A gba diẹ ninu awọn igbese lati ṣe ikọlu MITM nira diẹ sii:

A lo HSTS lati fi ipa mu awọn aṣawakiri lati sopọ nikan nipasẹ TLS. Ṣe atunto olupin wa lati foju ibaraẹnisọrọ ti kii ṣe TLS yatọ si lati ṣe àtúnjúwe. Nikan TLS 1.2 tabi ga julọ ni atilẹyin.
Ti lo DNSSEC lati fowo si agbegbe agbegbe agbegbe wa. Eyi le da ifilọlẹ DNS ti a ṣe imulẹ awọn ikọlu MITM ti olumulo ba nlo agbanisiṣẹ atunyẹwo imọye DNSSEC kan.
A lo iṣẹ kan lati ṣe atẹle awọn alaṣẹ ijẹrisi ipinfunni eyikeyi awọn iwe-ẹri TLS laigba aṣẹ ti o tọka si aaye wa.
A ti ṣe atẹjade awọn amugbooro aṣawakiri lati ṣe atilẹyin fifi ẹnọ kọ nkan ifiranṣẹ ni lilo koodu ti o fipamọ sori ẹrọ olumulo ipari.

Bibẹẹkọ, ikọlu MITM tun ṣee ṣe nigbagbogbo - paapaa ti olukọ ikọlu ba ṣakoso nẹtiwọọki / amayederun bọtini-gbangba bi yoo ṣe jẹ ọran fun awọn ajo nla / alagbara tabi awọn ijọba. A nfunni awọn amugbooro aṣawakiri eyiti o le ṣe iranlọwọ idinku diẹ ninu awọn eewu MITM.

Awọn anfani wo ni awọn amugbooro aṣawakiri nfunni?

A nfunni awọn amugbooro aṣawakiri bi ọna lati pese irorun afikun ati aabo ni afikun. Nìkan fi ... Awọn amugbooro ṣe fifiranṣẹ awọn ifiranṣẹ igba diẹ yiyara ati irọrun. Diẹ ninu aabo tun ni ere nitori gbogbo koodu ti a lo lati paroko ati mura ifiranṣẹ ti wa ni fipamọ ni agbegbe laarin itẹsiwaju. Nitori koodu ti wa ni fipamọ ni agbegbe, eyi n fun oluṣẹ ni aabo diẹ si awọn ikọlu MITM . Sibẹsibẹ, o tọ lati tọka pe lakoko ti awọn ifaagun naa ṣe aabo diẹ si kolu ikọlu MITM kan ti o ṣe adehun awọn akoonu ifiranṣẹ, ikọlu MITM tun le munadoko (ie lati pinnu adiresi IP ti olufiranṣẹ ti ko ba lo TOR / VPN / abbl.).

Bawo ni MO ṣe le mọ daju pe ohunkohun ti a fi silẹ jẹ ifitonileti ipari-si-opin?

Ko dabi ọpọlọpọ awọn onibara iwiregbe opin-si-opin ti o ni ikọkọ ti paroko (E2EE), o rọrun lati wo gangan ohun ti a firanṣẹ si wa nigbati o ba fi ifiranṣẹ kan ranṣẹ. Ikẹkọ fidio ti o wa ni isalẹ ṣe afihan bi o ṣe le jẹrisi pe a ko ni ọna lati ṣe atunkọ awọn ifiranṣẹ ti a firanṣẹ si olupin naa.

Pẹlupẹlu, ti o ba ronu nipa rẹ, niwọn igba ti a kii ṣe ibẹwẹ aṣiri kan ti n gbiyanju lati gba awọn ifiranṣẹ ti o ni ifura, ko si anfani kankan fun wa ni anfani lati gbo awọn ifiranṣẹ kuro nitori nini agbara yẹn nikan ṣẹda awọn iṣoro fun wa. A ko paapaa fẹ lati tọju awọn ifiranṣẹ - o jẹ buburu ti o jẹ dandan lati firanṣẹ wọn sibẹsibẹ.

Bawo ni fifi ẹnọ kọ nkan ṣe opin si iṣẹ lori aaye yii?

Ni akoko yii, a nlo fifi ẹnọ kọ nkan ti aami-ọrọ (AES-GCM 256bit) pẹlu awọn bọtini ti o gba lati awọn ọrọ igbaniwọle (o kere ju awọn ifilọlẹ 150,000 ti PBKDF2 / SHA-256). A ko lo fifi ẹnọ kọ nkan asymmetric nitori awọn ibeere wa fun 1) Olu ti n bẹrẹ ibaraẹnisọrọ 2) olugba ati olugba ko si lori ayelujara ni akoko kanna ati 3) ko si alaye lori olugba ati 4) a n gbiyanju lati tọju awọn ohun gidi gidi ati iṣakoso bọtini jẹ idiju. Aṣeṣe API Crypto wẹẹbu ti a lo fun gbogbo iṣẹ iṣẹ cryptographic pẹlu RNG. Besikale, eyi ni ohun ti o ṣẹlẹ:

Olumulo ipari yan ọrọ igbaniwọle kan tabi ọkan jẹ ipilẹṣẹ adaṣe
A ṣe ipe API lati gba nọmba ti awọn itelosi PBKDF2 / SHA-256 ti o nilo (igbesẹ yii nilo fun iṣakoso àwúrúju )
A 32 baiti iyọ ti wa ni ipilẹṣẹ
Bọtini kan wa lati iyọ ati ọrọ igbaniwọle
A fekito ipilẹṣẹ baiti 12 (IV) jẹ ipilẹṣẹ
Ifiranṣẹ ti wa ni ti paroko nipa lilo bọtini + IV
Ikawe aṣetunṣe, iyọ, IV, ati ciphertext ni a firanṣẹ si olupin (pẹlu diẹ ninu alaye miiran bii TTL, RTL, ati bẹbẹ lọ)
Olupin naa pada ID ID ti o tọka si ifiranṣẹ naa
Ẹrọ aṣawakiri lẹhinna ṣafihan olumulo ipari pẹlu ọna asopọ eyiti o ni ID idanimọ ti a pada ati ọrọ igbaniwọle tabi ọna asopọ kan laisi ọrọ igbaniwọle (eyiti o jẹ pe olugba gbọdọ mọ ki o tẹ ọrọ igbaniwọle sii)
Ti ọrọ igbaniwọle ba jẹ apakan ti ọna asopọ, o wa ni elile URL , nitorinaa ko ranṣẹ si olupin nigbati olugba ṣe ibeere GET
Olugba naa ti ṣetan ti wọn ba fẹ lati paarẹ ati wo ifiranṣẹ naa
Ẹrọ aṣawakiri n ṣe ibeere ti o ṣafihan ID ifiranṣẹ naa
Ti oluṣowo ba nilo CAPTCHA ti pari, olugba naa ni itọsọna si URL miiran lati fihan pe wọn jẹ eniyan (ni kete ti wọn ba kọja wọn ti wa ni itọsọna pada)
Olupin naa firanṣẹ ifiranṣẹ ti paroko ati pe nipa aiyipada yoo pa ifiranṣẹ rẹ ni aaye yii ti awọn kika-si-live (RTL) jẹ ọkan
Olugba naa yoo gbo ifiranṣẹ naa pẹlu ọrọ igbaniwọle (ati lati ṣetan fun ọrọ igbaniwọle ti ko ba si ni URL naa)

Eto yii jẹ irorun lalailopinpin, o si funni ni fifi ẹnọ kọ nkan lati ẹrọ oluṣowo si ẹrọ olugba, ṣugbọn dajudaju ko ni iṣeduro pe fifi ẹnọ kọ nkan asymmetric le pese ni awọn ofin ti mọ ẹnikan nikan ti o ni bọtini ikọkọ ti olugba le gbo ifiranṣẹ naa. Ẹnikẹni ti o ni ọna asopọ le ṣii ifiranṣẹ ni oju iṣẹlẹ aiyipada eyiti ọrọ igbaniwọle jẹ apakan ti URL - eyi tẹnumọ pataki ti lilo gbigbe gbigbe ti o yẹ fun ọna asopọ (ie imeeli / iwiregbe / ọrọ / ati bẹbẹ lọ.) - ipinnu kan ti o fi silẹ si Oluranse. A le, ti ifẹ ba wa, tun ṣe atilẹyin atilẹyin fun ipilẹ aibaramu ti ipilẹ eyiti eyiti olugba ṣe bẹrẹ ibeere fun ifiranṣẹ kan ati firanṣẹ ọna asopọ ibeere naa si olufiranṣẹ ifiranṣẹ naa. Eto yii yoo yọkuro iwulo lati ni ọrọigbaniwọle ninu URL, ṣugbọn tun yọkuro agbara fun oluranṣẹ lati bẹrẹ.

Ọrọ igbaniwọle yiyan le wa ninu URL naa?

Bẹẹni. Eyi han ni ipa aabo nitori ti ọna ti a lo lati firanṣẹ ọna asopọ ko ni aabo, ifiranṣẹ naa ko ni aabo nipasẹ ajọṣepọ. Gbogbo awọn iṣẹ ṣiṣe lati ṣe imukuro ọrọ yii ṣafihan awọn igbesẹ afikun ati awọn idiju eyiti o ni iriri iriri olumulo (ie awọn nkan ni lati ṣeto ni ipari mejeeji ṣaaju fifiranṣẹ ifiranṣẹ naa). Eto asymmetric kan eyiti eyiti olugba n bẹrẹ ibeere fun ifiranṣẹ kan ati firanṣẹ ọna asopọ ibeere naa le ṣiṣẹ pẹlu ibeere bọtini “ohun gbogbo jẹ ephemeral” - eyi le ṣee ṣe imuse. Ni ikẹhin, ti awọn ẹgbẹ meji yoo firanṣẹ awọn ifiranṣẹ si ara wọn loorekoore, awọn iṣeduro ti o dara julọ wa ti o ro pe awọn mejeeji le mu lilo awọn iṣeduro wọnyẹn.

Ṣugbọn ọrọ igbaniwọle imukuro ko ni lati wa ninu URL naa?

Ti o tọ. Ti ọrọ igbaniwọle imukuro ko ba si ninu ọna asopọ naa, lẹhinna olugba yoo ṣetan fun ọrọ igbaniwọle naa. Ti ọrọ igbaniwọle ba ni ifitonileti ni aabo si olugba (tabi wọn ti mọ tẹlẹ), eyi n pese aabo lodi si ikọlu. Sibẹsibẹ, alailanfani ni pe olugba gbọdọ mọ ati tẹ ọrọ igbaniwọle sii ni deede. Eyi ni ọna kan lati firanṣẹ ọrọ igbaniwọle si olugba eyiti o funni ni aabo diẹ si kikọlu:

Ṣe ifipamọ ọrọ igbaniwọle ninu ifiranṣẹ kan pẹlu awọn eto aiyipada ki o firanṣẹ ọna asopọ yii si olugba.
Nigbati olugba ba tẹ ọna asopọ naa ki o paarẹ ifiranṣẹ naa, wọn mọ pe ko si ẹlomiran ti o gba ọrọ igbaniwọle ṣaaju wọn nitori ifiranṣẹ ti o ni ọrọ igbaniwọle ti paarẹ lori igbapada. Bibẹẹkọ, ti ikọlu MITM ti n ṣiṣẹ ba wa tabi ti ẹrọ rẹ tabi ẹrọ olugba ti ni adehun, lẹhinna o tun ṣee ṣe pe ẹgbẹ miiran le gba ọrọ igbaniwọle naa.
Jẹrisi pẹlu olugba pe wọn ti gba ọrọ igbaniwọle ni aṣeyọri. Fun apẹẹrẹ, ti olugba ba sọ fun ọ pe nigba ti wọn lọ lati gba ọrọ igbaniwọle pada, pe ifiranṣẹ ti paarẹ tẹlẹ, lẹhinna o mọ pe ẹlomiran gba ọrọ igbaniwọle ṣaaju olugba ati pe ọrọ igbaniwọle naa jẹ adehun ati pe ko yẹ ki o lo.
Lilo ọrọ igbaniwọle ti olugba ti jẹrisi pe wọn ni, o le firanṣẹ bayi ni lilo ọrọ igbaniwọle kanna fun fifi ẹnọ kọ nkan - kan pin ẹya ti ọna asopọ ti ko ni ọrọ igbaniwọle naa.

Iṣẹ yii ko fi ọna asopọ ranṣẹ si olugba?

Iyẹn tọ - a ṣe ina ọna asopọ naa a fi silẹ fun olufiranṣẹ bi o ṣe dara julọ lati firanṣẹ si olugba naa. Ifojusi ti iṣẹ yii ni lati pese aṣayan fifunni ni ailopin pẹ ninu awọn gbigbe awọn ifiranṣẹ ti o wa tẹlẹ bi imeeli / iwiregbe / ọrọ / abbl. Nitorinaa, ireti ni pe ọna asopọ ti a ṣẹda eyiti o tọka si ifiranṣẹ igba diẹ ni a firanṣẹ nipasẹ gbigbe gbigbe ifiranṣẹ ti o wa tẹlẹ. Eyi ko ni awọn idawọle aabo ti awọn olumulo yẹ ki o ye. Jẹ ki a mu ifiranṣẹ ọrọ SMS bi apẹẹrẹ nitori eyi jẹ ọna ti ko ni aabo ti ibaraẹnisọrọ. Nigbati o ba lo iṣẹ yii lati fi ọna asopọ ifiranṣẹ igba diẹ ranṣẹ nipasẹ ifọrọranṣẹ, ti o ba lo ipo aiyipada eyiti ọrọigbaniwọle wa ninu ọna asopọ, ẹnikẹni ti o ni ọna asopọ le ka ifiranṣẹ naa ko si funni ni aabo lodi si kikọlu. Iṣẹ yii ṣi pese ibaraẹnisọrọ igba diẹ diẹ sii eyiti o le ṣe afikun asiri ati aabo. Ni afikun, o le jade lati fi ọna asopọ ranṣẹ laisi ọrọ igbaniwọle ati pe eyi yoo pese aabo lodi si kikọlu.

Bawo ni MO ṣe le ṣe aabo ikọkọ mi bi o ti ṣee ṣe lakoko lilo iṣẹ yii?

Gẹgẹbi a ti jiroro ni ibomiiran ninu FAQ yii, botilẹjẹpe a ti ṣe pupọ pupọ lati daabobo asiri rẹ ati botilẹjẹpe a ko gba alaye ti ara ẹni eyikeyi, diẹ ninu alaye alaye log ni a fi silẹ ati gba nipasẹ wa ati awọn miiran nipa agbara rẹ nipa lilo aṣawakiri wẹẹbu kan. Sibẹsibẹ, awọn ọna pupọ lo wa lati daabobo asiri rẹ paapaa diẹ sii. Ọna kan eyiti o jẹ ọfẹ lati lo, da lori sọfitiwia orisun ṣiṣi, ati pe o ṣiṣẹ daradara ni lati lo Browser Tor . A ṣe apẹrẹ aṣawakiri yii lati daabobo asiri rẹ lori awọn ipele lọpọlọpọ - pẹlu lilo nẹtiwọọki Tor . Oju opo wẹẹbu wa ti wa tẹlẹ nipasẹ nẹtiwọọki alubosa Tor eyiti o tumọ si iraye si aaye wa nipasẹ Tor ko nilo lilo oju ipade jade, eyiti o jẹ ki ẹnikan gbọ iroyin lori ijabọ oju ọna ijade . Sibẹsibẹ, ranti pe paapaa ni oju iṣẹlẹ yii, ISP rẹ le rii pe o nlo Tor - botilẹjẹpe kii ṣe kini fun. O le paapaa sopọ si VPN ati lẹhinna ṣe ifilọlẹ Ẹrọ aṣawakiri Tor fun awọn fẹlẹfẹlẹ meji ti ailorukọ; sibẹsibẹ, ni lokan pe ISP rẹ tun le rii pe o nlo VPN ni oju iṣẹlẹ yii - botilẹjẹpe kii ṣe kini fun. Ti o ko ba fẹ ki ISP rẹ mọ kini awọn ilana ti o nlo, o le sopọ si nẹtiwọọki WiFi ti gbogbo eniyan bii ile-ikawe, ile-iwe, ati bẹbẹ lọ lẹhinna lo aṣawakiri Tor.

Kini ti Emi ko ba gbẹkẹle United States?

Awọn olupin wa wa ni Orilẹ Amẹrika. Ni afikun, olupese CDN wa, Cloudflare, jẹ ile-iṣẹ kan ti o da ni Amẹrika. A ti gbiyanju lati yọ iwulo lati gbekele wa tabi orilẹ-ede ti awọn olupin wa n gbe lasan nitori a ko gba alaye ti ara ẹni, ko le ṣe atunkọ eyikeyi awọn ifiranṣẹ, ati pe ohun gbogbo ti paarẹ ni kete lẹhin ti o gba. Sibẹsibẹ, a le loye diẹ ninu igbẹkẹle nitori o jẹ orisun wẹẹbu ati pataki ti o ba n gbe ni awọn orilẹ-ede kan. A ni diẹ ninu awọn ero lati pese awọn aṣayan ni Iceland ati Switzerland fun awọn eniyan ti o ni akoko lile lati gbẹkẹle AMẸRIKA. Jọwọ jẹ ki a mọ ti eyi ba kan si ọ, nitori a kii yoo ni iwuri lati pese awọn miiran ayafi ti ibeere gidi ba wa.

Kini o n ṣe lati ṣe idiwọ àwúrúju?

Nigbakugba ti o ba gba ẹnikan laaye lati firanṣẹ ifiranṣẹ kan ti o le firanṣẹ nipasẹ ọna asopọ kan, o pe awọn apaniyan. Ṣiṣaro iṣoro yii kii ṣe taara taara. A ko fẹ lati gbe CAPTCHA ẹgbẹ kẹta gẹgẹbi apakan ti ilana fifiranṣẹ ifiranṣẹ fun awọn idi diẹ:

A korira awọn CAPTCHA - wọn gba akoko ati ibanujẹ
Ikojọpọ JavaScript ti ẹnikẹta le jẹ afomo si aṣiri ati aabo
Ṣiṣe CAPTCHA ti ara wa tumọ si pe a n forukọsilẹ fun ere ti ko ni opin ti whack-a-moolu
Ni ipari awọn eniyan le fẹ lati ni anfani lati ba pẹlu iṣẹ yii nipasẹ API

A le ṣee wa ni ayika iṣoro API nipasẹ lilo diẹ ninu eto bọtini API, ṣugbọn lẹhinna a ni lati ṣajọ alaye olumulo ti a ko fẹ ṣe. Paapaa, kini lati da awọn apaniyan lati gba ọpọlọpọ awọn bọtini API? A ko le ṣe ayẹwo awọn ifiranṣẹ lati fi agbara si iro wọn (eyiti o jẹ iṣoro pupọ julọ) nitori, yatọ si fifi ẹnọ kọ nkan awọn ifiranṣẹ, a ni eto pipa-ọwọ lori akoonu ifiranṣẹ. Fun awọn ibeere wọnyi, a lo awọn ọna meji fun idilọwọ àwúrúju:

Nmu nọmba ti awọn itelorun PBKDF2 / SHA-256 ti a beere sii
Gbogbo awọn ifiranṣẹ ni a le gba pada ni nọmba kekere ti awọn igba - ẹda ti ko ni ifamọra fun awọn apanirun nitori wọn gbẹkẹle gbigberan ọpọlọpọ awọn ifiranṣẹ. Niwọn igba ti spammer kan yoo ni lati ṣẹda ọpọlọpọ awọn ifiranṣẹ fun eyikeyi ipolongo àwúrúju ti a fun - a ti yọ kuro lati jẹ ki iṣẹ yii ki o jẹ iṣiro iye owo bi iṣiro lati ṣe ilokulo iṣẹ yii fun àwúrúju igbiyanju ti ko han. Eyi ni ṣiṣe nipasẹ ṣiṣe atẹle awọn nẹtiwọọki ti n firanṣẹ awọn ifiranṣẹ - wọnwọn ni awọn ofin ti awọn igbapada ti o ṣeeṣe lapapọ. Alaye nẹtiwọọki funrararẹ ti yara kuro lailewu nitorinaa a ko le sọ nẹtiwọọki gidi lati elile. Gẹgẹbi nẹtiwọọki ti a fifun ṣe firanṣẹ awọn ifiranṣẹ diẹ sii, a gbe nọmba ti awọn aṣetunṣe PBKDF2 / SHA-256 ti a beere lati firanṣẹ ifiranṣẹ ti nbọ sii. Eyi ni awọn abajade yarayara ni ọpọlọpọ akoko Sipiyu ti o nilo lati firanṣẹ ifiranṣẹ kan nikan. Ni ireti pe ọna yii yoo jẹ deede lati dena ilokulo àwúrúju ati ni akoko kanna, kii ṣe ni ipa awọn olumulo gidi.
Gba awọn ijabọ àwúrúju lati ọdọ awọn olumulo nigbati wọn gba ifiranṣẹ kan
Bọtini “Spam Iroyin” wa ni isalẹ ifiranṣẹ nigbati olumulo kan gba ifiranṣẹ pada. Ti ifiranṣẹ kan ba jẹ àwúrúju, ireti diẹ ninu yoo gba awọn aaya 3 ti o nilo lati tẹ bọtini yẹn. Nigbati a ba gba ijabọ àwúrúju kan, o ṣe akiyesi wa ati pe o tun awọn ifosiwewe sinu ipa lori awọn iteloye PBKDF2 / SHA-256 ti o nilo fun nẹtiwọọki ti a fifun.

Ti o ba mọ pe awọn aṣawakiri nfi iṣẹ yii jẹ ilokulo, jọwọ gbe iroyin ilokulo kan .

Kini idi ti aṣayan kan wa lati beere olugba lati pari CAPTCHA kan?

Lakoko ti o jẹ otitọ pe a korira awọn CAPTCHAs, a ṣe akiyesi pe wọn ṣiṣẹ idi kan ati pe wọn ni akoko ati aaye (o kere ju fun bayi). Eyi jẹ ọna ti o rọrun fun oluṣẹ lati ni idaniloju diẹ ninu pe olugba jẹ eniyan ati pe awọn ilana adaṣe ko wọle si ifiranṣẹ naa.

Tani o n ṣiṣẹ iṣẹ yii ati idi ti o fi jẹ ọfẹ?

A jẹ eniyan buruku kan ti o ni idaamu nigbakan pẹlu ipọnju ti ko ni awọn aṣayan to dara lati ṣe iranlọwọ lati daabobo asiri wa. Nigbagbogbo eyi jẹ abajade lati sisọrọ pẹlu awọn ọrẹ ati awọn ọmọ ẹgbẹ ẹbi ti ko ṣọra pupọ pẹlu bii wọn ṣe ṣakoso awọn ẹrọ ati alaye wọn. Awọn akoko miiran eyi wa nigba lilo awọn apejọ orisun wẹẹbu bi Reddit tabi lilo awọn ọna ṣiṣe atilẹyin wẹẹbu. A wa diẹ ninu awọn solusan ifiranṣẹ igba diẹ ti o da lori wẹẹbu, ṣugbọn ko si ẹnikan ti o pese E2EE eyiti o tumọ si pe a ko le gbẹkẹle wọn. Nitorinaa a kan kọ ojutu ti ara wa ati pinnu lati fun ni ki awọn miiran le ni anfani lati inu rẹ.

Bawo ni MO ṣe le gbẹkẹle awọn idahun si awọn ibeere ti o wa loke?

Ni otitọ o yẹ ki o ko gbekele eyikeyi oju opo wẹẹbu nitori pe o sọ awọn ohun kan kan - o jẹ imọran ti o dara lati jẹrisi eyikeyi awọn ẹtọ. A ti gbiyanju lati yọ ibeere kuro lati gbekele wa bi o ti ṣee ṣe nipasẹ lilo fifi ẹnọ kọ nkan opin-si-opin. Fun apẹẹrẹ, o rọrun pupọ lati ṣayẹwo ti a ko le ka eyikeyi awọn ifiranṣẹ nitori wọn ti paroko . A tun ti tọju koodu JavaScript ti n ṣiṣẹ aaye yii rọrun pupọ ki irọrun rẹ lati ka ati oye. Ṣiṣe gbogbo koodu ṣiṣi silẹ gba eniyan laaye lati ṣayẹwo ohun ti n ṣiṣẹ; sibẹsibẹ, ni lokan pe ko si ọna lati ṣayẹwo otitọ ohun ti olupin n ṣiṣẹ. Lakoko ti o jẹ otitọ pe a yọ pupọ ninu ibeere igbẹkẹle kuro pẹlu fifi ẹnọ kọ nkan lati opin si opin, o tun jẹ ifosiwewe ti awọn olumulo wa ṣe iwọn pupọ nigbati wọn pinnu lati lo iṣẹ yii tabi rara.