Платформы приватности. Часть 2 — Disroot
http://j4dhkkxfcsvzvh3p5djkmuehhgd6t6l7wmzih6b4ss744hegwkiae7ad{точка}onion/(зеркало: disroot.org)
Disroot — настоящий швейцарский нож в мире приватных сервисов. Название («оторвать с корнями») как бы намекает на революционный настрой администрации, которая, к тому же, настроена решительно: несмотря на большое количество бесплатных сервисов с щедрыми лимитами, донатами и мерчем, авторы заявляют о планах продолжать работу в течение «очень долгого времени».
Условия обслуживания платформы получили высшую оценку «A» от tosdr. Зарегистрирован Disroot в Нидерландах, которые хоть и входят в альянс 9 глаз и закручивают гайки в последние годы, но всё ещё остаются одной из наиболее свободных юрисдикций. Сервисы запрещено использовать в коммерческих целях или для спама. Лимиты можно повысить через подписку (принимают Monero). Есть Android-приложение для быстрого доступа ко всем сервисам.
Платформа предлагает бесплатно после регистрации:
- 2 ГБ на NextCloud c подключенными заметками, календарем, канбан-досками, аудио-/видеозвонками и т.д.
- ящик email на 1 ГБ
- XMPP-аккаунт на легковесном сервере Prosody с web-клиентом на борту
- fediverse-альтернатива твиттера — Akkoma на базе ActivityPub (как Mastodon)
- альтернатива GitHub — Forgejo
- форум платформы.
Без регистрации доступны:
- переводчик LibreTranslate;
- вместо Google Docs — CryptPad;
- вместо PasteBin — PrivateBin;
- вместо Discord — Mumble;
- вместо Zoom — Jitsi;
- анонимный редактор EtherPad;
- шлюз IRC для XMPP (для доступа к любым комнатам на любом сервере);
- зашифрованный файлообменник Lufi;
- приватный поисковик SearX.
Недостатки:
- оконечное шифрование отключено на NextCloud (штатное шифрование NextCloud работает ужасно — шифруйте чувствительные файлы перед отправкой в облако самостоятельно);
- письма email хранятся в незашифрованном виде;
- IP-адреса собираются и хранятся (маскируйте IP).
Причина возникновения первого недостатка — плохая реализация шифрования в NextCloud. По второму: без доступа к серверу всё равно не подтвердить, что ключи шифрования писем он не перехватывает.
Предыдущие материалы по теме:
ИМХО: Авторы написали об отсутствии шифрования на отдельных сервисах — это честно + мотивирует пользователей не полагаться на шифрование «по-умолчанию», а заниматься важными вопросами самостоятельно.
По теме
Свежее
- **Veilid — P2P-фреймворк от хактивистов** **• Хештеги: ****#софт**** ******** ****#сети** **• Ссылка:** <span class="spoiler">veilid.com</span> Tor и I2P— для анонимного серфинга и построения сетей, но что, если нужен инструмент для создания приложений, где каждый клиент — полноценный узел, без центральных серверов и выходных-нод? Такой инструмент теперь есть. Veilid — открытый фреймворк для создания децентрализованных приложений с фокусом на приватность. Представлен на DEF CON 31 в августе 2023 года группой Cult of the Dead Cow (cDc) — старейшим хакерским коллективом США, основанным в 1984 году. Именно cDc придумали термин «hacktivism» и участвовали в разработке Tor. Архитектура Veilid представляет собой полностью децентрализованную DHT-сеть, очень похожую на Kademlia. В отличие от Tor, здесь нет выходных нод — каждый узел равноправен. Чтобы следить за пользователями, нужно мониторить всю сеть целиком, а не отдельные точки. Криптография современная: XChaCha20-Poly1305 для шифрования, Ed25519 для подписей, x25519 для обмена ключами, BLAKE3 для хеширования, Argon2 для паролей. Все соединения — end-to-end зашифрованы и подписаны. Прямо-таки база-база — стандартный, но вполне себе грамотный подход. В качестве демонстрации возможностей разработчики выпустили VeilidChat — простой 1-to-1 мессенджер. Пока это концепт: только текст, нет групп, звонков и push-уведомлений. Соответственно, ожидания не стоит завышать — это витрина технологии, а не готовый продукт. Формального аудита безопасности пока не проводилось. 📌 **Детали** ~ Исходный код на Rust, Dart, Python ~ лицензия Mozilla Public License 2.0 ~ SDK для Flutter, Python, Rust ~ работает на Linux, macOS, Windows, Android, iOS, WASM ~ существует как некоммерческий проект Veilid Foundation. **• ИМХО:** Сам по себе Veilid пока не даёт рядовому пользователю ничего — VeilidChat сырой, других приложений на базе протокола ещё нет. Но за проектом стоит следить: если на Veilid начнут появляться мессенджеры, файлообменники или соцсети — а на это требуется время — это будет интересная альтернатива существующим решениям. Будем наблюдать, а если что-то дельное и появится — оно обязательно появится не только на канале, но и в нашем агрегаторе ссылок **[OLinks](https://olks.io/)**. *Автор: Миг* **[ > Обменник без AML/KYC ](http://t.me/bit_bridge_bot?start=r_bzkv0q2emy)** **[ > Наш агрегатор ссылок ](https://olks.io/)** **[OLinks Review](https://t.me/olinksreview_bot)**** — обзоры софта и сервисов для дарка**
- **Отменяем подписку на все стриминги** — в сети нашли, где посмотреть ЛЮБОЙ сериал, фильм и передачу, не заплатив ни копейки. Забираем нужное: • Платный Disney — бесплатный [Netmirror](https://netmirror.gg/1/en) • Платный HBO Max — бесплатный [Moviebox ](https://moviebox.ph/) • Платный Apple — бесплатный [Streamly ](https://streamlytv.com/) • Платный Netflix — бесплатный [Flixio](https://docs.elfhosted.com/app/flixio/) • Платный Prime Video — бесплатный [CineHub](https://cinehub-vf.org/) • Платный YouTube Premium — бесплатный [VidPlus](https://vidplus.to/) или [Brave](https://brave.com/ru/) • Платный Apple Music — бесплатный [Esound ](https://esound.app/) • Платный Spotify — бесплатный [Lyra](https://play.google.com/store/apps/details?id=com.musicapp.lyra&hl=ru) • Платный Hulu — бесплатный [ShowZone](https://showzone.gg/) • Платный Paramount + — бесплатный [EpicFlix ](https://epicflix.com/) • Платный Crunchyroll — бесплатный [jutsu](https://jut.su/plus/) • Платный Starz — бесплатный [Kinorium](https://ru.kinorium.com/) • Платный Tubi — бесплатный [Plex](https://watch.plex.tv/) Сохраняем #сайт #подборка [🛜 ](http://t.me/nishebot_nishebot)[Крутой VPN](http://t.me/VPNo4ka_Robot) | [Смс 💣 бомбер](http://t.me/Bomb_berry_bot) | [Telegram Stars со скидкой](http://t.me/rock_stars_bot) 🌟
- Невил Маскелайн — первый хакер в истории беспровода