? Редактирование: Post:21.body Сохранить Удалить Закрыть
Инициализация...

Самое новое

СледитьСлежу
+ Создать новую тему
FAQ | En-Zer0Talk | Блоги о разработке: gomzik'a / kostaNew
Загрузка...

Title

Body
^1 ^2 added ━ автор user_name
More topics

Main ZeroNet news How did you find ZeroNet?

Follow in NewsfeedFollowing

Как зашифровать локальную копию сайта?

Системы Tor и i2p страдают тем недостатком, что всегда где то то есть сервак на котором хранится содержимое безо всякой шифровки. В то же время система Freenet обеспечивает шифрованное хранение информации. Когда ни сам пользователь ни кто либо получивший доступ к компьютеру не могут этого узнать.
Просветите меня пожалуйста.

^2 ^3 boboro отправил on Mar 08, 2016
Please sign innew comment
Войти как...
Отправить
You are running out of your allowed space, please contact the site's admin at unknown to raise your limit.
user_nameadded ^1 ^2
Ответить
Body
bplohishon Sep 17, 2017 ^2 ^3
Ответить

kostanew: Никто не мешает положить ZeroBundle в криптоконтейнер. Ваш браузер тоже подставляет вас, если вы не почистили историю или небыли в приватной вкладке. Файловая система тоже подставляет вас, так как файлы хранятся в ней. Вы являетесь соучастником преступления, раздавая раздачу с пиратским контентом и сами подставляете себя...
На самом деле все хитрее. Каждое государство по разному регулирует сферу торрентов. Torrent популярен для распространения нелегального контента вовсе не потому что был распределенным, а потому что сложно вести делопроизводство против того кто нелегальный контент выложил или кто держит трекер. Здесь тоже самое, при этом, если есть хотя бы одна нода на острове в тихом океане, то контент будет доступен...
Есть конечно угроза атаки на абузоустойчивость нод, про которую все говорят на 2ch.hk. Это когда, например, кто то выложит ЦП на популярный сайт и это ЦП разойдется по всем. Для того что бы вас осудить, нужно доказать ваш умысел. А его нет в преступлении, потому что если вы изначально не качали сайт на которым большими буквами написано ЦП в заголовке или если вы такой сайт сразу же удалили, то умысла у вас нет. Сравните с почтой. Если кто то пошлет наркотики по почте, а почта этого не заметит, то она тоже будет "хранить с целью распространения", но она невиновна, потому что у нее нет умысла.
Кстати, если у кого то есть знакомые юристы, специализирующиеся на киберперступлениях, спросите у них и выложите ответ, пожалуйста. А вообще, надо подождать первого юридического случая. В США, Европе и у нас. Везде будет по разному. У нас ОЧЕНЬ либеральное законодательство в плане торрентов по сравнению с США, Англией и Германией. Государство в большинстве случаев на стороне пользователя и реально пока наказывает только распространителей.
Я пока убрал из списка раздач все сайты с картинками на всякий случай. Но не из-за правовых соображений, а из моральных. Когда увижу работающую систему модерации, тогда загружу.

А тебя не парит что тебя могут закрыть на реальный пятерик за контробанду "средств шифрования" ? ;-)
"Дело в том, что в России, а точнее на территории Таможенного Союза, в который входят Россия, Беларусь и Казахстан, уже несколько лет действуют правила ввоза криптографических средств"
"Документы, регламентирующие вопросы ввоза-вывоза шифровальных средств, определяют, что средства шифрования – это “аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации от несанкционированного доступа при ее передаче по каналам связи и (или) при ее обработке и хранении”"

mewmewpoweron Sep 15, 2017 ^1 ^2
Ответить

Тут если только браузер специальный, который будет требовать пароль

shifton Mar 10, 2016 ^1 ^2
Ответить

boboro: Ну основной посыл такой: лежит, к примеру,тут книга добавленная в список экстремистских материалов. Так вот она открыто будет лежать на всех компах, кто её читал. А значит любой конфискованный комп сходу подставит владельца. Какая же тут защита от цензуры. И сколько же будет пиров для неё?

Столько же сколько и для обычной книги, такую штуку можно еще проще в обчном интернете сделать - заливаем фото с CP и делаем страницу, грузим её в iframe с размером 1x1 что бы не было видно, но в кэше браузера у тебя оно будет хранится.

И не забываем о том, что еще небыло не одного суда против кэширующих/CDN провайдеров у которых на серваках было что-то не то.

kostanewon Mar 10, 2016 ^1 ^2
Ответить

boboro: Ну основной посыл такой: лежит, к примеру, тут книга, добавленная в список экстремистских материалов. Так вот она открыто будет лежать на всех компах, кто её читал. А значит любой конфискованный комп сходу подставит владельца. Какая же тут защита от цензуры. И сколько же будет пиров для неё?

Никто не мешает положить ZeroBundle в криптоконтейнер. Ваш браузер тоже подставляет вас, если вы не почистили историю или небыли в приватной вкладке. Файловая система тоже подставляет вас, так как файлы хранятся в ней. Вы являетесь соучастником преступления, раздавая раздачу с пиратским контентом и сами подставляете себя...

На самом деле все хитрее. Каждое государство по разному регулирует сферу торрентов. Torrent популярен для распространения нелегального контента вовсе не потому что был распределенным, а потому что сложно вести делопроизводство против того кто нелегальный контент выложил или кто держит трекер. Здесь тоже самое, при этом, если есть хотя бы одна нода на острове в тихом океане, то контент будет доступен...

Есть конечно угроза атаки на абузоустойчивость нод, про которую все говорят на 2ch.hk. Это когда, например, кто то выложит ЦП на популярный сайт и это ЦП разойдется по всем. Для того что бы вас осудить, нужно доказать ваш умысел. А его нет в преступлении, потому что если вы изначально не качали сайт на которым большими буквами написано ЦП в заголовке или если вы такой сайт сразу же удалили, то умысла у вас нет. Сравните с почтой. Если кто то пошлет наркотики по почте, а почта этого не заметит, то она тоже будет "хранить с целью распространения", но она невиновна, потому что у нее нет умысла.

Кстати, если у кого то есть знакомые юристы, специализирующиеся на киберперступлениях, спросите у них и выложите ответ, пожалуйста. А вообще, надо подождать первого юридического случая. В США, Европе и у нас. Везде будет по разному. У нас ОЧЕНЬ либеральное законодательство в плане торрентов по сравнению с США, Англией и Германией. Государство в большинстве случаев на стороне пользователя и реально пока наказывает только распространителей.

Я пока убрал из списка раздач все сайты с картинками на всякий случай. Но не из-за правовых соображений, а из моральных. Когда увижу работающую систему модерации, тогда загружу.

boboroon Mar 10, 2016 ^1 ^2
Ответить

Ну основной посыл такой: лежит, к примеру,тут книга добавленная в список экстремистских материалов. Так вот она открыто будет лежать на всех компах, кто её читал. А значит любой конфискованный комп сходу подставит владельца. Какая же тут защита от цензуры. И сколько же будет пиров для неё?

estebanon Mar 09, 2016 ^2 ^3
Ответить

Это имеет смысл только в том случае, когда тебе не должно быть известно, что ты хранишь -- во всяких децентрализованных хранилищах например. Когда не знаешь что ты хранишь, но тот кто хранит твой контент не знает что там. А в ZN ты хранишь те сайты, которые сам посешаешь, так что смысл такого шифрования не очень понятен. Ведь у тебя тут же будет ключ для расшифровки. А так правильнее будет шифровать ФС. И в tor и i2p так же, там проблемы в необходимости доверии к серверу.

arghon Mar 09, 2016 ^1 ^2
Ответить

Пример с шифрованием AES
http://127.0.0.1:43110/1AduLtTFQ3jrW4ZwryAcnWx3pLyfgpaFU5

shifton Mar 09, 2016 ^1 ^2
Ответить

kostanew: Я не очень представляю как сделать это сейчас здесь и как анонимные сайты сюда будут добавлены. Но как вариант можно прицепить данные к сайту как необязательные для загрузки файлы, а расшифровывать в браузере на стороне клиента в js.

А смысл ? симитричное шифрование будет же так то есть (был?) ezcrypt то, что ты описал для текста

kostanewon Mar 09, 2016 ^1 ^2
Ответить

Я не очень представляю как сделать это сейчас здесь и как анонимные сайты сюда будут добавлены. Но как вариант можно прицепить данные к сайту как необязательные для загрузки файлы, а расшифровывать в браузере на стороне клиента в js.

shifton Mar 09, 2016 ^1 ^2
Ответить

Надо думать а если ли в этом смысл, тк большинство платформ сейчас шифруют данные на уровне системы, а двойное шифрование - повышеная нагрузка и тормоза

This page is a snapshot of ZeroNet. Start your own ZeroNet for complete experience. Learn More