Добавлена поддержка Ежчана (ejchan.net, ejchan.site). Набегаем, тестируем архивацию, сообщаем о замеченных проблемах.
К сожалению, значительная часть сохранённых до 2024 г. изображений и видео была потеряна (подробности случившегося). Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
Сортировка: за
Сохранен
25
Идея защифрованной детцентрализованной почты! — Сап, Анонимусы! Я тут думал над тем, как можно реализовать по-настоящему децентрализованную почту, с функцией пересылки вложений. Да, я знаю, что уже есть божественный Bitmessage, но там нельзя пересылать вложения, что само по себе разумно, при его схеме работы. Так вот, в чем заключается моя идея работы программы, которая вполне может быть реализована на базе Tox Messenger или Bitmessage: 1-Аннон №1 и Аннон №2 обменялись ключами и добавили друг-друга в адресную книгу. 2-Аннон №1 пишет Аннону №2 письмо и если хочет добавляет вложение, прога шифрует все это, так, чтобы только Аннон №2 смог расшифровать своим ключом. (как и всегда, впрочем). Далее прога автоматически заливает получившийся защифрованный контейнер на какое-нибудь файловое хранилище, Яндекс-Диск, Дропбокс, Гугл-диск и т.д., в котором предварительно регистрируется Аннон №1, и после заливки, как и в проге Bitmessage, в сеть высылается инфо-письмо Аннону №2, которое опять же, как и в Bitmessage, может расшифровать только Аннон №2, в этом письме содержится ссылка на адрес, куда прога Аннона №1 залила зашифрованный контейнер с письмом и вложением. Прога Аннона №2, получив это инфо-сообщение, автоматически скачивает контейнер с письмом, расшифровывает и открывет его для прочтения. Одновременно, даже можно сделать функцию, потверждения прочтения, как в обычных почтовых сервисах, опять же с пересылкой по Bitmessage обратно Аннону №1. Получается, что: -все зашифровано -размер вложений ограничен только возможностями файлового хостинга Как вам такая идея? Давайте свои мнения. Как думаете взлетит или нет? Только обоснуйте нормально!
2025-09-11 06:56:16
Сохранен
3
Фишинга тред. phising, фишинг Реквестирую годные — Фишинга тред. phising, фишинг Реквестирую годные совеременные способы фишинга. Пример Делать фейковый попап с просьбой ввести Icloud пароль. Юзернейм думает что это системное окно, но на самом деле это блок на вебсайте/программе АБУ не бань
2025-09-11 06:56:16
Сохранен
3
КриптоАнархия, группировки — Кто-нибудь знает сообщества, которые продвигают свои идеи, которые приносят свободное общение без слежки и цензуры в массы?
2025-09-11 06:56:16
Сохранен
1
Поиск IRC канала, помогите! — Приветствую обитателей данной борды, прошу попытаться помочь, дело в том что у меня была история с одной девушкой, она рассказала об сервере IRC вроде, называемым "Замком" или "Castle" я бы хотел найти его, если кому не трудно, можете посоветовать способы или сделать это для меня.
2025-09-11 06:56:16
Сохранен
11
Авторизации тред. — Перекат из программача /pr/ : https://2ch.hk/pr/res/2035184.html Я думаю, эта тема достойна отдельного треда в криптаче. Добро пожаловать в авторизации тред. Здесь мы рассмотрим, казалось бы, простую задачу - реализацию регистрации-авторизации клиента на сервере. Но рассмотрим мы её, с точки зрения перехвата снифферами данных, передающихся по открытому каналу, а также с точки зрения возможности реализации MITM-атак. Дано: 1. Сервер с базой данных, и таблицей Users внутри. Данные юзеров - попадают в строчки этой таблицы, при их регистрации. Структура таблицы - вариативна, и предлагается здесь. 2. Клиент - юзер, который регистрируется, и который заходит в аккаунт. 3. Алгоритмы работы системы. 3.1. Регистрация. 3.2. Вход с данными. 3.3. Вход по кукам. 3.4. Восстановление доступа. 4. Взломщики: 4.1. Сниффер, перехватывающий данные в открытом канале, в том числе и куки, но не могущий подменять данные. 4.2. Митмщик, который стоит между сервером и клиентом. У него могут быть снифферы, и он может ещё и подменять данные. 4.3. Кулхацкер, взломавший сервер, базу данных внутри него, и имеющий доступ к таблице Users и значениям внутри неё. Задача: Реализовать алгоритмы, чтобы взломщики соснулей. Моё видение решения: 1. Чтобы соснул кулхацкер, надо хранить хэши паролей в базе, а не пароли, а данные хранимые в базе - шифровать. Как шифровать, хз правда, но это интересно. 2. Чтобы соснул сниффер, надо юзать временные куки, которые меняются с каждым перелогином юзера, а также менять их в случае попытки доступа с другого IP/UserAgent. 3. Чтобы соснул митмщик, надо реализовать криптосистему с открытым ключем, и сделать публичный ключ сервера прешаренным, вшить его в исходник скриптов на клиенте, а хэш исходников - опубликовать. Но митмщик, может подделать и хэш, и выкачиваемый исходник - короче пиздос, хз что делать тут. К HTTPS, доверия нет, потому что оно митмается, пик2. Поэтому будем рассматривать, что-нибудь поверх HTTP, то есть работать будем в открытом канале. Митмается также ssh (пик1), Diffie-Hellman Key Exchange (пик3), и RSA (пик4). Поэтому, алсо, это тред о митм-защищённых схемах и алгоритмах обмена ключей, в открытых каналах.
2025-09-11 06:56:16
Сохранен
5
Сап криптач. Я пишу сюда потому что произошло — Сап криптач. Я пишу сюда потому что произошло нечто странное и непонятное. Вообщем, сижу я впараше и переписываюсь со своим другом как вдруг мне на аватарку написали комментарий, просто рандомное слово, смотрю и там лайк (на комментарий) от чела с которым я переписываюсь. Я делаю скриншот и показываю ему, типо что за хуйня, он в недоумении говорит что не лайкал и пошёл менять пароль с мыслями о взломе его аккаунта. Можно было бы подумать что он пиздит, но лайк появился сразу после написания комментария. Он посмотрел в сеансах появления в сети, но кроме его самого пользования больше никого не было. Начал чекать профиль с которого писали: какая то тян, в закрепе у которой пост с намеками на секс и тд. Дата регистрации 2012 год. На стене активность угасла в 2018 году и появилась 6 марта (вчера), сразу несколько репостов, будто бы для отвода глаз и пост с закрепа. На авке фотки тян, которые гуглятся и тоже были загружены 6 марта. Но это все было бы неважно, если бы не комментарий, который оставили на моей аватарке. Мне изначально показалось, что это просто рандомное слово для привлечения внимания к спам-странице, но потом как осенило, что этим словом ориентируются к моему дому где я живу, т.е когда спрашивают как пройти, говорят его (это название магазина, и оно довольно специфичное, поэтому это не могло быть совпадением) и этот странный лайк от моего товарища. Страница впараше у меня фейковая, во френдлистах никого нет, переписку ввёл с людьми, которые далеко от меня в ирле, т.е по странице никак узнать кто я и где нахожусь нереально. Так вот, криптач, кто это может быть? Чего он от меня хочет? Менты? Бред. Нахуй им вообще такие свистоперделки. Недоброжелатель? Бред, я в жизни и мухи не обидел. Прошу, анон, расскажи твои мысли по поводу этой ситуации, тут можно класть хуй или на всякий случай уже начать носить с собой нож?
2025-09-11 06:56:16
Сохранен
2
Сап, криптач. С чего вкатываться в криптографию — Сап, криптач. С чего вкатываться в криптографию зумерку (борда не 18+, так что по барабану). Умею кодить на асме и пайтоне ( учу оба уже 2.5 года). Мне нужно именно понять работу различных алгоритмов, понять, как они ломаются етц. Пикрандом.
2025-09-11 06:56:16
Сохранен
1
Привет . я тут начинающий сисадмин. пожалуйста — Привет . я тут начинающий сисадмин. пожалуйста подскажите как сделать так чтобы из приходящего порта 25 интернет был доступен на всех портах. я уже пробовал разные способы но так и не получилось.(интернет подается по меди)
2022-12-24 12:47:10
Сохранен
24
Реквестирую децентрализованную борду Ведь 2к17 на дворе, пора бы уже иметь такую, причем удобную, легковесную, со свободным общением — Реквестирую децентрализованную борду Ведь 2к17 на дворе, пора бы уже иметь такую, причем удобную, легковесную, со свободным общением
2025-09-11 06:56:16
Сохранен
10
Товарищи, расскажите о том, как вы придумываете — Товарищи, расскажите о том, как вы придумываете псевдослучайную часть своих паролей, как вообще вы делаете смысловые кракозябры, как их запоминаете. Например иногда делаю так: вспоминаю какую-нибудь музыку и несколькими символами пишу, одному мне понятный, аккорд. Но проблема в том, что эти пароли очень простые качеством, потому спустя небольшое время неиспользования я их путаю, порой не вовремя. Записывать - не вариант, так как устный псевдорандомизатор нужен ещё и для других целей, где писать или кидать кости весьма затруднительно, улица и погода не располагают.
2025-09-11 06:56:16
Сохранен
4
Аноны, подскажите как на борде /po/ сгенерить /testk/ — Аноны, подскажите как на борде /po/ сгенерить Аноним ID. Это же как-то связано с криптографией, верно? Я просто аматер, хотел бы в этом разобраться.
2025-09-11 06:56:16
Сохранен
13
Сеть HIVE — Я придумал p2p-аналог интернетов, который относительно не трудно реализовать. Сеть не нужно настраивать (zeroconf), и является юзерфрендли. > Зачем? На криптаче такие глупые вопросы не задают. > Чем лучше аналогов? У каждой скрытосети свои плюсы и минусы. Эта сеть - просто еще одна альтернатива. Предлагаю обсудить проект, и может присоединиться к его разработке. Начнем рассматривать с самого высокого уровня сети - обычного пользователя сети (не программиста): 1. Юзер скачивает пакет. 2. Устанавливает. 3. Происходит магия. 4. Заходит в браузер. 5. Набирает hive:410/test.p2p 6. Заходит на сайт. Когда заходит просто на hive:410 - открывает домашнюю страницу проекта с менеджером файлов и прочими настройками и интересностями. Опускаемся ниже : уровень данных. Как вообще выглядит Hive? Представьте себе кучу файлов имеющих фактический адрес (хеш). К любому файлу обраться по адресу hive:410/${hash}. Но для удобства использования сети, мы можем называть файлы человекочитаемыми именами. Делается это с помощью HNS (Hive NameSpace) - распределенной хештаблицы. К примеру, программист создал html-файл, и создал в HNS запись что к данному файлу можно обратиться по "example.hive" и подписал запись. Заметили? Здесь нет концепции "сайта" как некой папки с файлами. Все файлы сети находятся в куче и нет разделения между сайтами. Программист создает папку с проектом и специальная утилита загружает все файлы проекта в "кучу" подписывая в HNS файлы как {"test.p2p/js/main.js": "==Hxkdhiei6473...", к примеру. Обращаться можно как публичному имени, так и по хешу. Хеш удобен в случае медиаконтента, публичное имя удобно в случае рабочих файлов проекта (скриптов, баз данных и тд). Хеш публичного имени можно заменить. Само API улия убийственно простое: 1. GET hive:410/${hash|pubname} - запросить файл по имени или хешу. 2. POST hive:410 - отправить файл в кучу. 3. PUT hive:410/${pubname} - обновить запись в HNS (доказав, что владелец записи). Либо создать запись. 4. DELETE hive:410/${hash|pubname} - в случае с публичным именем - удаляет запись. В случае хеша - удаляет файл в локальной куче пользователя. Есть зарезервированные публичные имена для локальных DB юзера. Еще ниже, уровень пиров: В Hive используется IPv6. Понятное дело, пользователей с IPv6 по пальцам пересчитать, потому используем костыль Miredo/Teredo, идущий как зависимость пакета. Miredo не требует к конфигурации, оно просто устанавливается вместе с пакетом и дает тебе IPv6 без какой-либо задней мысли. На это уровне так же есть DHT включающий все пиры в сети. Как получить Peer DHT если ты в первый раз зашел в сеть? Через публичные пиры, работающие на постоянной основе. Они либо будут прописаны в конфиге изначально, либо надо будет искать на Github список публичных пиров и прописывать их в конфиге ручками, как это надо делать с Yggdrasil. hive:410 как вы уже поняли представляет собой локальный http-сервер. Когда клиент запустился, он пытается обновить все свои DHT. Когда юзер пытается получить файл, сервер смотрит в DHT и ищет там у кого можно этот файл взять, и обращается к ним. Файл скачивается, и юзер начинает раздавать его другим. Он отправляет всем другим юзерам весть о том, что этот файл можно найти у него. Когда юзер постит файл он отправляет другим пирам весть о том, что он добавил новый файл и то, что этот файл можно взять у него. Когда юзер обновляет запись в HNS он подписывает изменения и вещает об этом. Другие пользователи проверяют изменения и в случае мутной хуйни отклоняют изменения в локальной NHS. Тоже самое происходит при удалении записи, правда, запись не пропадает бесследно, вместо нее появляется запись с тем же адресом, но вместо хеша - сообщение о том, что запись удалена подпись владельца(ов) записи. Удаленную запись можно будет обновить с новым хешем позже и уже это уже сможет сделать другой владелец, однако информация о предыдущем владельце остается. И так немного по вопросам к реализации непосредственно опытным криптачерам: Стоит ли писать сервер сразу на bash? Меньше зависимостей будет. Правда, теряется кроссплатформенность. Но над ней в принципе придется поработать в любом случае. Как лучше всего поддвержать и проверять на законность тех или иных изменений в HNS? Как лучше организовать броадкаст по сети? Не будешь же ко всем пирам (их и тысячи могут быть) в сети подключаться. Предлагаю распространять "волной": передаешь запись трем пирам, каждый из них перепадает еще трем и так по всей сети. Как лучше всего получать новые DHT при запуске клиента (особенно при первом)? Не доверять же первому встречному пиру. Как лучше передавать файлы? Искать у случайного владельца файла и качать целиком, или скачивать у всех но порциями (как в торрентах)? мимо ламер
2025-09-11 06:56:16
Сохранен
1
Город 404 — Теперь пускают на свои сервера только за биткойны? Любой клиент jabber пишет что нужна регистрация на сайте, но при нажатии на кнопку ничего не происходит. P.S.Я про 404.city
2025-09-11 06:56:16
Сохранен
2
криптоанархия на ресурсе принадлежащем мейлсру? — Я тут совсем новенький, но увидев эту борду здесь, на харкаче - в недоумении. Разве подобный раздел не должен быть на другой площадке? Или вы все боты?
2025-09-11 06:56:16
Сохранен
4
Генератор логинов-паролей — Я знаю, что Харкач может всё. Даны логины-пароли. Может, вы знаете, как именно они формируются? 1 1@1164 2HN5b6EU8h 2 2@1164 cw63c15H92 3 3@1164 6pBw867UF6 4 4@1164 38DD7418HM 5 5@1164 94efj7X1sx 6 6@1164 5141214Nc3 7 7@1164 mwBtR1c6iM 8 8@1164 pzakMen24S 9 9@1164 W88m2jsa9A 10 10@1164 87p59J23qA
2025-09-11 06:56:16
Сохранен
7
<no caption>
2025-09-11 06:56:16
Сохранен
4
ART OF NEURAL NETWORKS /nft/ — Как думаете, эти работы могут заинтересовать NFT покупателей, для перепродажи? Выбрал несколько хайповых работ. Если я правильно понимаю то картины по порядку: 1. Morgan Stanley, 2. SpaceX, 3. Tech Data Они из коллекции ART OF NEURAL NETWORKS https://opensea.io/collection/art-of-neural-networks
2025-09-11 06:56:16
Сохранен
8
Как распространить билд??? /123/ — Я буквально в первый раз на дваче, не засирайте меня за это. В общем такой вопрос у меня, как мне распространить билд? Для тех кто не в теме, это вирус для спизжевания холодных кошельков. дада я теперь скамер, даже не знаю, осуждают ли тут за такое или сразу примут в семью, в общем как то так
2025-09-11 06:56:16
Сохранен
8
Двухфакторная авторизация без мобильного — На сайтах есть некая двухфакторная авторизация, суть которой заключается в том, что с телефона нужно считать штрих-код и ввести значение на сайте. Задача: проделать это без телефона или его эмулятора (тор не пускает траффик андроида). Помогите это сделать
2022-12-24 12:47:10
Сохранен
43
Абузоустойчивый KVM хостинг для впн — Меня послали из /s к вам. Дублирую реквест. Я ищу впс-хостинг, чтобы напердолить там себе впн. Нужен абузоустойчивый хостинг с КВМ, который не будет сливать данные по первому запросу.
2025-09-11 06:56:16
Сохранен
3
Использую end-to-end encryption в клаудфлер т.к. использую — Использую end-to-end encryption в клаудфлер т.к. использую самоподписный сертификат и не хочу, чтоб браузер ругался. Безопасно ли это с точки зрения приватности и не выступает ли тогда облачко в роли MITM? Стоит перекатываться на letsencrypt?
2025-09-11 06:56:16
Сохранен
5
Сап, криптач. Хочу спросить вас про TOTP. Допустим, — Сап, криптач. Хочу спросить вас про TOTP. Допустим, ключи аутентификации передаются по абсолютно незащищенному, а возможно и публичному каналу(допустим, пишутся на заборе, вместе со своими timestamp). Как я понимаю, в таком случае, через N-ное количество "перехваченных" таким образом кодов ключ будет скомпрометирован, прав ли я? В таком случае, есть ли алгоритм, который допускает небезопасность канала передачи ключей? Если нет, что может изменить его появление?
2025-09-11 06:56:16
Сохранен
4
Что-то доска сдохла, как и интернет в общем-то. Жаль, что мне некуда деться из этой пораши. — Что-то доска сдохла, как и интернет в общем-то. Жаль, что мне некуда деться из этой пораши.
2025-09-11 06:56:16
Сохранен
7
Форумы по криптографии, P2P проектам — Анонче, посоветуй пожалуйста форумы по криптографии или P2P проектам, что-то типо bitcointalk.org или P2PFoundation, но только на русском языке
2025-09-11 06:56:16
Сохранен
17
Двачик, назови мне самые надежные методы криптографии. — Двачик, назови мне самые надежные методы криптографии.
2025-09-11 06:56:16


жалоба / abuse: arhivach@airmail.cc