Forum libero

Scritto da:
> Scritto da: mariorossi
> > AnonChat
> >
> > http://steal1982.altervista.org/anonchat.php
> >
> > non c'e' registrazione
> > non ci sono captcha
> > non vengono salvati ip
> > potete usare tor
> > potete usare vpn
> > potete usare proxy
> >
> > tutti i messaggi vengono criptati nel browser con AES256 (l'algoritmo e' in chiaro nei javascript)
> > in futuro penso di aggiungere altri sistemi di crittografia
> >
> > scegliete un canale, qualunque nome di canale va bene
> > scegliete una password qualunque password va bene
> > cliccate su load per caricare i messaggi vecchi
> > scrivete il vostro messaggio premete invio o cliccate su send per inviarlo
> > condividete la password e il canale con i vostri amici e chattate anonimamente
> >
> > per dubbi o domande chiedete pure in chat
>
> Ho appena provato a mandare un messaggio, ma non appare. GS
ma come no? hai cliccato su load?
io lo vedo....
<2017-01-14 21:21:58> <> <gattaggio>: prova prova

Scritto da: ::1
> Scritto da: mariorossi
> > AnonChat
> >
> > http://steal1982.altervista.org/anonchat.php
> >
> > non c'e' registrazione
> > non ci sono captcha
> > non vengono salvati ip
> > potete usare tor
> > potete usare vpn
> > potete usare proxy
> >
> > tutti i messaggi vengono criptati nel browser con AES256 (l'algoritmo e' in chiaro nei javascript)
> > in futuro penso di aggiungere altri sistemi di crittografia
> >
> > scegliete un canale, qualunque nome di canale va bene
> > scegliete una password qualunque password va bene
> > cliccate su load per caricare i messaggi vecchi
> > scrivete il vostro messaggio premete invio o cliccate su send per inviarlo
> > condividete la password e il canale con i vostri amici e chattate anonimamente
> >
> > per dubbi o domande chiedete pure in chat
>
> Buona l'idea, l'implementazione è un po' buggosa. L'inserimento dei messaggi dalla servlet risponde sempre success, anche con parametri mancanti, se inserisco un messaggio con password su fdt, ricarico la pagina, scrivo il canale fdt e poi mi mostra il messaggio decodificato male, se inserisco la password non prova a ri-decodificarlo.



Non ci sono parametri obbligatori. Non c'è motivo per cui restituisca errore. Al limite inserisce un mex vuoto. I messaggi vengono decodificati solo quando vengono scaricati. Inserisci il secret metti una data precedente al mex che vuoi decodificare e clicca load o aspetta il refresh messaggio sarà riscaricato e ridecodificato.
Comunque lho scritta in mezza giornata e Luserfriendly non era la mia priorità.

Grazie per il feedback stanotte penso a come fare per migliorarlo....

Scritto da:
>
> I messaggi sono cifrati tutti con una stessa chiave o ciascuno con la sua? Come viene passata la chiave al client? AES mi pare sia un metodo a chiave singola.

si, aes e' a chiave singola. i sistemi a chiave doppia hanno implicitamente la verifica e il riconoscimento dell'utente che invia il messaggio, a meno di non condividere entrambe le chiavi con tutti gli utenti del canale. ma questo eliminerebbe l'utilità di un sistema a chiave doppia.

i messaggi vengono criptati e decriptati con il secret del canale. puoi mettere il secret che vuoi e cambiarlo ad ogni messaggio... ma questo rende difficile sincronizzarsi con gli altri utenti.
piu' avanti mettero' l'opzione di decriptare i singoli messaggi con chiavi differenti, ma prima volevo dedicarmi ad aggiungere la crittografia e il trasferimento dei file

la chiave segreta viene inviata al client tramite utente che valorizza il campo e non viene mai passata al server o trasmessa in rete... nemmeno criptata.