Безопасность

Способ становится безопасным только в том случае , если оба человека сделали приведенные ниже манипуляции , иначе ничего не получиться!

Около недели назад я решил обезопасить свою мобилку и создать там безопасную переписку, насколько это в моих силах. Немного погуглив я пришел к выводу, что надо ставить PGP шифрование.

Нам нужен телефон на базе андроида , приложение Conversations и его помощник OpenKeyChain, еще я юзаю Orbot (тор) через него пропускаю весь трафик приложений.

1) Первым делом идем в Conversations, выбираем использовать собственный аккаунт.

Заполняем все данные и ставим галочку на "Создать новый аккаунт на сервере". Сервер - то , что будет идти после @ , лично я использую exploit.im. Нажимаем далее и соглашаемся с сертификатом сервера.

2) Переходим в OpenKeyChain. Нажимаем "Создать свой ключ", заполняем поле "имя ключа", email используем, тот который зарегистрировали (*username*@exploit.im), ставим пароль , нажимаем "Создать ключ". Все мы создали полностью работоспособный и безопасный PGP ключ.

3) Далее переходим назад в Conversations и добавляем новый контакт. Переходим в диалог с ним, нажимаем на замочек и ставим OpenPGP шифрование. Разрешаем приложениям работать вместе, выбираем наш ключ. Если все сделано правильно, то при отправке сообщений будет маленький замочек с текстом сообщения.

4) По желанию. Ставим на мобилу Orbot , выбираем в VPN Mode оба приложения , и в настройках этих приложений ставим пускать трафик через него , теперь ФСБшники нервно грызут пальцы, потому что не могут читать твои переписки из ВК и телеграмма. Поздравляю, вы великолепны!

В чем плюсы? При попытке прочесть зашифрованное сообщение нужно нажать на него и ввести ваш пароль, достаточно надежный сервер + PGP шифрование , недосягаемая цель для федералов, если придерживаться правил безопасности.

В чем минусы? Нашел пока что только один , на компьютере я тоже поставил жабу , но я так и не смог передать ключ с ПК на телефон так, чтобы OpenKeyChain принял его и ключ стал подтвержденным, просит QR-code.