Чебурчат

Чебурчат: шифрование личных сообщений ВКонтакте

Чебурчат добавляет сквозное шифрование личных сообщений во ВКонтакте — прямо в привычном веб интерфейсе ВК, ничего не меняя. Когда расширение установлено у обоих собеседников и они обменялись ключами, сообщения автоматически шифруются перед отправкой и расшифровываются после приёма. На серверы ВКонтакте уходит только зашифрованный текст, а ключи не покидают ваше устройство. Если у получателя расширения нет — переписка идёт как обычно. ВОЗМОЖНОСТИ — Сквозное шифрование личных сообщений прямо в чате ВКонтакте — Сообщения шифруются и расшифровываются автоматически — Ключи создаются и хранятся только на вашем устройстве — Своя история переписки доступна вам после перезагрузки страницы — Резервная копия ключа: экспорт и импорт — Без аккаунтов, без серверов и без аналитики — Полностью открытый код (лицензия MIT) ЗАЧЕМ ЭТО НУЖНО ВКонтакте не шифрует личные сообщения: они хранятся на серверах в открытом виде и по закону доступны правоохранительным органам. К тому же в России вводят «белые списки» — во время отключений мобильного интернета доступным остаётся только утверждённый перечень российских сайтов, и никакой VPN тут не помогает. ВКонтакте остаётся в этом списке именно потому, что прозрачен для государства. Чебурчат закрывает эту дыру: даёт приватную переписку поверх сервиса, который остаётся доступен даже в таких условиях, — но больше не читается ни сервером ВК, ни на уровне сети. КАК ПОЛЬЗОВАТЬСЯ 1. Установите расширение и создайте ключ — нажмите на иконку Чебурчата и сохраните резервную копию. 2. Обменяйтесь ключами с собеседником прямо в переписке ВК, одним сообщением. 3. Дальше сообщения шифруются и расшифровываются автоматически, прямо в окне чата. Собеседнику тоже нужен Чебурчат. КРИПТОГРАФИЯ Чебурчат не использует самописную криптографию. В основе — библиотека OpenPGP.js версии 6, реализация открытого международного стандарта OpenPGP. Её развивает команда Proton (Proton Mail), и она прошла два независимых аудита безопасности Cure53. Применяются современные, проверенные алгоритмы: — Curve25519 — обмен ключами и шифрование; — Ed25519 — цифровая подпись каждого сообщения. Каждое сообщение обязательно подписывается, поэтому подделать отправителя нельзя. ОТ ЧЕГО ЗАЩИЩАЕТ Защищает содержимое переписки от сервера ВКонтакте, сети и провайдера — им виден только зашифрованный текст. Не защищает от взломанного или заражённого устройства, не скрывает метаданные (кто, кому и когда писал — это по-прежнему видит ВКонтакте) и не мешает скриншотам. Сайт: https://cheburchat.com Исходный код: https://github.com/darker0n/CheburChat *Чебурчат — независимый проект, не связан с ВКонтакте.