1time.link - generator jednokratnih linkova za kriptirane poruke i datoteke

[Bubba]

Pozdrav svima,

predstavio bih vam domaci tehnoloski showcase - generatora jedinstvenih samounistavajucih linkova za osjetljive poruke.

Za one koji ne znaju o cemu se radi, postoje servisi u koje mozete ubaciti komad teksta i od njega stvoriti samounistavajuci link koji postaje nedostupan po otvaranju te iste poruke. Osobno koristimo ovakav servis za slanje podataka poput passworda, privatnih enkripcijskih kljuceva ili ostalih osjetljivih podataka koji ne bi smjeli biti vidljivi unutar sredstava komunikacije kao sto su mailovi, poruke ili slicno - jednom rjecju, za bilo koji podatak koji nije sigurnosno mudro prenijeti kao plain tekst. IOW, podatci su kriptirani, link je kriptiran, i nitko osim imatelja linka ne moze pristupiti podatcima. No, kada je podatak jednom dekriptiran, nestaje iz sustava i ne moze se vise dobaviti. Ukoliko link ne bude aktiviran unutar 15 dana od kreiranja, sustav ce ga sam izbrisati.

Za one koji su se vec upoznali s takvim servisima, ovaj je malo drugaciji, pa kopiram detalje ispod, no ukratko - podatci i linkovi ne drze se u nikakvoj bazi ili na bilo koji nacin na DASD uredjaju na serveru, nego su pohranjeni u RAM:

• Sensitive data is encrypted and authenticated in memory using xSalsa20 and Poly1305 respectively. The scheme also defends against cold-boot attacks.
• Memory allocation is using system calls to query the kernel for resources directly.
• Buffers that store plaintext data are fortified with guard pages and canary values to detect spurious accesses and overflows.
• Effort is taken to prevent sensitive data from touching the disk. This includes locking memory to prevent swapping and handling core dumps.
• Kernel-level immutability is implemented so that attempted modification of protected regions results in an access violation.
• Multiple endpoints provide session purging and safe termination capabilities as well as signal handling to prevent remnant data being left behind.
• Side-channel attacks are mitigated against by making sure that the copying and comparison of data is done in constant-time.
• Accidental memory leaks are mitigated against by automatic destruction of containers that hold your data once that become unreachable.
• After your data is decrypted and sent to client, it is overwritten with cryptographically-secure random bytes and additionally overwritten with zeros before being completely destroyed from RAM.

Usluga je besplatna i (nadam se ) produkcijski spremna, interno je testiramo vec 10ak dana i nismo se susreli s bilo kakvim problemima - pa ako nekome bude zgodno - slobodno koristite.

https://1time.link

[Elven]

cool thing! proširit ću dalje

[M.Vlahovic]

© Banelli Software 2003 - 2018

a 2019. ništa?

[Bubba]

Autor M.Vlahovic

© Banelli Software 2003 - 2018

a 2019. ništa?

To je po majanskom kalendaru.

Thx, ispravljeno.

[tor]

bravo, da ti imam što dati, dao bih ti za nagradu

[Bubba]

Autor tor

bravo, da ti imam što dati, dao bih ti za nagradu

[Brko]

Fala kolezi Pantiću

[Mommistake]

Bilo bi super da, kao i One Time Secret, mogu vidjeti kada je ono što sam poslao i pročitano, da postoji neki login pa da mogu s svojim accountom to vidjeti

No hard feelings

[M.Vlahovic]

Poruka se samouništi pri otvaranju, tako da ako probaš opet otvoriti znat ćeš da je pročitano ili barem otvoreno, a login i ostalo bi pobilo srž koncepta a to je eliminirano praćenje/pohrana da bi korisnik imao prividni peace of mind o sigurnosti njegovog unosa,
dobro opravdanje za napraviti čim jednostavniju stvar, tj što manje posla

[Bubba]

Autor M.Vlahovic

dobro opravdanje za napraviti čim jednostavniju stvar, tj što manje posla

Ma ovo je zapravo (naj)manji problem.

Pitanje je funkcionalnosti uz tehnoloski showcase...

Autor Mommistake

Bilo bi super da, kao i One Time Secret, mogu vidjeti kada je ono što sam poslao i pročitano, da postoji neki login pa da mogu s svojim accountom to vidjeti

Kao sto je @M.Vlahovic rekao, to bi pobilo poantu paranoidnosti, odnosno ovog konkretnog showcasea.

Enkripcijski kljuc se instancira pokretanjem servera i ostaje samo u RAM-u, kao i (po defaultu) enkriptirane poruke. Naravno, pitanje koje visi i zraku je na mjestu - ako netko iskopca struju (figurativno), sve je izgubljeno. No use case ovog servisa jest taj da je jeftinije riskirati izgubljenu poruku nego je imati na bilo koji nacin sigurnosno kompromitiranu, i to napraviti sto jeftinije u smisli koda i depova.

Svakako da za neke use caseve ovaj koncept nije prihvatljiv. Ali opet, pricamo o javnom servisu, a ne o in-house sustavu, pa je stoga ideja bila upravo takva - ponuditi mjesto za poprilicno sigurnu izmjenu osjetljivih poruka, svakako visu nego postojeci servisi. Istina je da privacy obicno bude skup po pitanju funkcionalnosti i fleksibilnosti, pa je tako slucaj i ovdje, to uopce nije sporno.

Bilo kako bilo, upravo zato je objava ovdje - da dobijem vrijedan feedback, tako da sam zahvalan na komentaru!

[Mommistake]

Autor M.Vlahovic

Poruka se samouništi pri otvaranju, tako da ako probaš opet otvoriti znat ćeš da je pročitano ili barem otvoreno, a login i ostalo bi pobilo srž koncepta a to je eliminirano praćenje/pohrana da bi korisnik imao prividni peace of mind o sigurnosti njegovog unosa,
dobro opravdanje za napraviti čim jednostavniju stvar, tj što manje posla

A što ako otvoriš prije nego druga strana pročita?

Pričam iz iskustva, šaljemo passworde preko takvih servisa. Masu puta mi se desilo da ekipa ili klikne pa zaboravi ili tvrdi da nije kliknula pa ne radi ili uopće nije dobila poruku itd.

@Bubba

Ako možeš dodati samo još vremenski period koliko dugo je poruka aktivna (12h, 24h, 7d itd.) bilo bi super.

Enivej, svaka čast na radu i trudu

[chief_wolfinjo]

https://1time.link/4b8bea24a9fd4cea8516f3f61a8f7e17

[mamutarka]

Autor chief_wolfinjo

https://1time.link/4b8bea24a9fd4cea8516f3f61a8f7e17

Invalid or expired URL

[Mommistake]

Autor mamutarka

Invalid or expired URL

Pa netko je već pričitao

[mamutarka]

pa da, trebo' je javit

[Mommistake]

Autor mamutarka

pa da, trebo' je javit

Isto kao što jave kada uzmu free keyeve u steam temi

[chief_wolfinjo]

tko prvi njegovo: https://1time.link/6c2224bbd91e452695a24615a77dfab0

[Mommistake]

Ajde, nećemo spamati temu čovjeku, pa molim da se prestane s tim.

[OuttaControl]

Vizualno mi samo smeta 5 nijansi plave boje, banner, botun, box, slova i url-ovi

Al servis je kul i url je kul, vjerojatno i budem koristio

[partwish]

Ovo će dobro doći kad se budem javljao dileru!

[Bubba]

Autor partwish

Ovo će dobro doći kad se budem javljao dileru!

Iako ne mozemo kontrolirati sadrzaje, niti ljudski, niti poslovno, ne podrzavan(o) krimogene radnje; stoga,