Сервисы секретных заметок: privnote.com, tmwsd.ws, onetimesecret.com и др.
Сервисы секретных заметок - это простая и удобная альтернатива шифрованию переписки, с их помощью можно безопасно общаться по Email, в аське, Скайпе или даже Вконтакте.
Принцип работы сервисов секретных заметок прост: при создании сообщения вы получаете специальную ссылку, которую затем нужно передать вашему собеседнику. При открытии ссылки сообщение уничтожается, таким образом, сообщение можно прочитать лишь один раз (по аналогии "после прочтения - сжечь"). В случае, если посторонние люди перейдут по ссылке на сообщение, которое предназначалось вам, то вы уже будете знать, что информация попала в чужие руки. На сервере сообщения хранятся в зашифрованном виде (как правило, с помощью PGP) - это мера безопасности на случай взлома сервера.
Так ли это безопасно? Это скорее вопрос доверия к администрации сервиса: действительно ли они удаляют сообщения после прочтения и не ведут ли логов. С помощью сервиса секретных заметок может передаваться весьма ценная информация (пароли к электронным счетам, данные карт, место где зарыт клад и т.д.), а значит велик соблазн ее сохранить. Существует также риск, что такие сервисы могут сотрудничать со спецслужбами. Чтобы снизить риски, можно часть информации передавать через один сервис секретных заметок, а часть через другой. Или даже можно создать свой собственный сервис с PGP шифрованием сообщений - инструкцию по созданию собственного сервиса секретных заметок мы выложим на форуме.
Вот как это работает на практике.
Популярные сервисы секретных заметок.
Популярный и простой в использовании сервис. К сожалению, сервис не поддерживает русский язык, но последовательность действий интуитивно понятна: пишем в поле ввода сообщение, затем нажимаем кнопку Create Note , копируем полученную ссылку и отправляем собеседнику (только не заходите по ссылке сами, а то сообщение уничтожится). Вы можете также отметить галочку "Notify me when this note gets read", если хотите быть уведомлены по факту прочтения сообщения.
Сайт на первый взгляд может показаться навороченным относительно других подобных сервисов, но он также прост в использовании: пишем сообщение, нажимаем кнопку SAVE THIS MESSAGE, затем копируем ссылку вида https://⌫.ws/2wGoOvYt и передаем собеседнику. На сайте есть возможность задать пароль для сообщения - это обезопасит сообщение от случайного открытия или от прочтения посторонними людьми (если пароль и ссылку передавать разными источниками). У сервиса есть важная особенность - ссылки на сообщения генерируются со спецсимволом и не все мобильные браузеры их понимают. В таком случае, ссылку вида https://⌫.ws/2wGoOvYt можно заменить на https://tmwsd.ws/2wGoOvYt . Ссылки со спецсимволами не распознаются как гиперссылки в почтовиках или социальных сетях, что, с одной стороны исключает их случайное нажатие, а с другой усложняет открытие (нужно скопировать и вставить в адресную строку).
MultiVPN Member Ларри Капуста New MemberЯ много чем пользовался.
safe-mail.net - 3 мб места, есть русскоязычный интерфейс, SMTP работает только на платном акке, для работы POP3 на бесплатном, нужно раз в месяц заходить в веб-почту. Из особенностей - сразу после регистрации нужно пойти в настройки и выключить проверку по ip, иначе через тор будет постоянно выкидывать. В последнее время совсем испоганился, много писем автоматом уходит в спам, откуда достать их можно только через веб-морду, а повлиять на поведение фильтра можно только за деньги. И да, находится в Израиле, этот факт каждый оценивает по-своему.
[ссылка не работает]- для регистрации нужен другой ящик, но мусорный тоже подойдет. Веб-интерфейса нет, позиционируется как сервис строгой приватности. Сервера находятся в Египте, хотя создатели из Германии.
xmail.net - пробовал давно, раньше была ужасная веб-морда и проблемы с русской кодировкой. Как сейчас - не знаю.
lavabit.com - есть веб-интерфейс, сразу доступны smtp и pop3. Очень любим спамерами, из-за чего часто письма оттуда оказываются в спаме. Отсюда - частые (раз в полгода по месяцу) отключения регистраций для борьбы со спамом. У веб-морды проблемы с русской кодировкой
Надеюсь, информация оказалась полезной.
moder АдминистраторЗачем Тор? И в обычном Интернете SSL трафик не расшифровать. Тут главный вопрос - вопрос доверия к админам подобных сервисов, а не вопрос безопасности передачи данных.
В данной теме речь идет о сервисах секретных заметок, а не о безопасной почте. Если нужна именно почта с повышенной приватностью, то рекомендую ознакомиться с ProtonMail.
oneshar.es - еще один популярных сервис секретных заметок.
Vlad_CZ New Member moder АдминистраторХотите сказать, что привнот и Secserv.me шифруют данные на стороне клиента? Значит ключ шифрования подгружается при загрузке страницы и данные шифруются ява-скриптом таким образом, чтобы они были не понятны для перехватывающей стороны. Это хорошо, если сервис не очень раскручен, но если у силовиков стоит задача прослушивать именно privnote, думаю, они смогут разобраться.
Все вышеназванные сайты работают по https, но, видимо, расшифровать SSL-трафик возможно. Просто, если возможно, то они смогут перехватывать любые пароли, в Gmail, например.
Vlad_CZ New MemberХотите сказать, что привнот и Secserv.me шифруют данные на стороне клиента? Значит ключ шифрования подгружается при загрузке страницы и данные шифруются ява-скриптом таким образом, чтобы они были не понятны для перехватывающей стороны. Это хорошо, если сервис не очень раскручен, но если у силовиков стоит задача прослушивать именно privnote, думаю, они смогут разобраться.
Все вышеназванные сайты работают по https, но, видимо, расшифровать SSL-трафик возможно. Просто, если возможно, то они смогут перехватывать любые пароли, в Gmail, например.