В цій темі ми хотіли би розповісти вам про анонімний обмін файлами. Порівняємо способи передачі файлів і сервіси, які можуть в цьому допомогти, порівняємо їх функціонал, плюси/мінуси і особливу увагу приділимо темі безпеки і анонімності.
MEGA
Сервіс працює з 2013 року. У плані зручності-як мінімум тобі потрібно зареєструватися в даному сервісі, далі додати людину в друзі і передати файл, або сформувати посилання на потрібний файл і якимось способом передати це посилання.
Висновок – безпечно і одночасно незручно.
Сервіси типу SendSpace
Як правило, ти самостійно маєш сформувати архів, для більшої безпеки зашифрувати його, залити на подібного роду сервіс і далі якимось чином передати посилання і пароль на архів одержувачу. На багатьох сервісах присутня функція видалення файлу після скачування, або формування посилання для видалення файлу – варто звернути увагу на дані функції і при можливості використовувати їх. Один з додаткових недоліків – зазначені сервіси як правило рясніють рекламою і обвішані різними «лівими» кнопками.
Висновок: незручно, безпека залежить від тебе самого і сервіс в цьому плані ніяк на неї не впливає.
Окремо можна виділити сервіс 2share.su. На відміну від аналогів, елементи реклами в ньому відсутні, в ньому є можливість створення архіву та пароля до нього прямо на сайті. Крім того на ньому можна зберегти свої налаштування, щоб надалі до них не повертатися.
Telegram
В плані безпеки все добре – end-to-end шифрування.
У плані зручності – теж непогано, просто кидаєш файли своїм контактам і готово.
У плані анонімності – далеко не ідеальний варіант.
Для використання Telegram потрібна реєстрація, а це телефонний номер. За умови розвитку сервісів «пробиву» акаунтів Telegram цей варіант далеко не анонімний, як може здатися з першого погляду.
SafeBox
Даний сервіс на ринку з’явився недавно. Позиціонується як сервіс для безпечної та анонімної передачі файлів за допомогою окремої програми. Сервіс позиціонується як анонімним, реєстрація відсутня повністю, досить завантажити і встановити додаток.
Після установки програми сервер видає нам наш ID. Далі ми отримуємо у адресатів їх ID і як у всіх месенджерах додаємо їх собі в контакти. Після цього можна почати обмін файлами. Чимось нагадує Telegram. Сервіс використовує шифрування (PGP, RSA 2048).
Висновок – безпечно, анонімно, зручно.
Skype
Вас це може здивувати, але так, їм досі користуються.
Анонімність – тут нема про що говорити, для роботи з сервісом необхідна реєстрація, а крім неї телеметрія (це ж Microsoft).
Шифрування – тут не все так погано, шифрування присутнє.
Зручність – звичний інтерфейс, все ясно і зрозуміло, обмінюватися файлами зручно.
ІМХО – враховуючи скандали в яких раніше був замішаний Skype, зміни його власника – далеко не найкращий вибір.
Signal (iOS, Android)
Топовий месенджер в плані анонімності і безпеки. Месенджер використовує криптографічний протокол ZRTP і алгоритм AES з довжиною ключа 128 біт. Як в теорії, так і на практиці, даний захист обійти практично нереально навіть за допомогою групи підготовлених людей з хорошим обладнанням. Є версія і для IOS, і для Android.
В плані безпеки все добре.
Що за анонімності – месенджер запитує вашу адресну книгу для визначення, з ким з контактів ви можете спілкуватися, використовуючи його. Для використання необхідна реєстрація за номером телефону. Погодьтеся, далеко не анонімно.
Висновок – безпечно, зручно, але не анонімно.
Wickr
Цей месенджер виник так само, як і Signal після заяви про витік даних АНБ. Дата заснування 2013 рік. У той час був взагалі пік створення додатків з якісним шифруванням.
Розробники Wickr з самого початку заявляли, що це самий захищений месенджер в світі, хоча код програми закритий і його не можна протестувати різним фахівцям, як у випадку з Signal. Wickr здійснює закодовану передачу майже будь-якої інформації, включаючи фото, аудіо, текст і відео. Воно не дозволяє копіювати або пересилати повідомлення, або контент третім особам, і там теж можна зробити скріншот. У додатку використовуються стандарти шифрування AES 256, ECDH 521, RSA 4096 TLD. Великий його плюс, що при реєстрації ви придумуєте унікальний ID і пароль. Реєструватися через прив’язку телефонного номера не обов’язково.
Окремо хочеться відзначити інтерфейс. Це складніше, ніж у Signal, але це має логічне пояснення. У Wickr є кілька пакетів (Wickr pro і Wickr ent), в тому числі платні для організацій. Тому багато фірм, особливо європейські, використовують даний месенджер як корпоративний.
“Wickr me” (звичайна версія) безкоштовний і реалізований як для IOS, так і для Android. Нещодавно з’явилася російська версія і було прибрано велику кількість багів, які були раніше.
Висновки: безпечно, анонімно. У плані зручності – є зауваження.
Анонімний обмін файлами: Discord
Це найдивніший месенджер з усієї добірки. Справа в тому, що “Discord” – це, перш за все, “Voice chat” для геймерів. «Olympus» надає захист від будь-якої спроби DDoS гравця і запобігає можливості дізнатися IP гравця. Загалом якщо спростити, то із захистом у додатку все більш-менш, особливо з тим, що пов’язано з голосовими повідомленнями і взагалі аудіо.
Тут досить специфічний інтерфейс, думаю не повинно вас особливо напружувати, так як спочатку “Discord”, все ж, створювався для тих, хто грає в комп’ютерні ігри. Для використання потрібна реєстрація. Розробники заявляють що все передається по HTTPS, а значить нема про що хвилюватися. Серйозно? Розробник плагіна «DiscordCrypt» так не вважає. Саме в ньому реалізовано шифрування e2e і при його використанні безпека підвищується в рази.
Висновки: інтерфейс незвичний, але з часом досить зручно користуватися. Анонімність – повторюся, для використання потрібна реєстрація. Безпека – при використанні плагіна “DiscordCrypt”.
