Destiny — безопасность тоже бывает удобной

http://leastauthority.com/community-matters/destiny

Destiny — простой свободный инструмент для зашифрованной и анонимной P2P-передачи файлов. Это кроссплатформенная графическая надстройка над известной консольной утилитой с тем же предназначением, Magic Wormhole.

Файл передаётся по коду после зашифровки и в реальном времени (оба устройства должны быть онлайн) — на транзитном сервере он не хранится. Код генерируется методом PAKE, чтобы умещать 256-битный ключ в короткие, устойчивые к брутфорсу, человекочитаемые фразы.

📌 Детали

  • открытый исходный код на Dart
  • разрабатывается немецкой компанией по аудиту безопасности с создателем Zcash во главе
  • пройден аудит безопасности (не от авторов, да) ~ клиенты под Linux, Windows, macOS, Android и iOS
  • селфхостинг: транзитного (для передачи файлов) и рандеву (для служебных соединений) серверов
  • коды одноразовые, перехват злоумышленником бесполезен
  • обмен файлами с консольным Magic Wormhole при условии того же транзитного и рандеву-серверов + AppID
  • в дорожной карте передача нескольких файлов и повторы при обрыве (и, теоретически, передача не только файлов)

ИМХО:  Один из простейших способов безопасной передачи файлов. Magic Wormhole привнёс в файлшеринг крутую фичу с PAKE, и теперь она доступна всем, кто не дружит с консолью. Можно не париться, что злоумышленник подменит код на свой, т.к. его легко запомнить и передать разными способами.

По теме

Свежее