Нужна безопасная переписка со смартфона

.

Редактировался spurdo (2018-05-26 12 ч.)

зачем мячиками достаточно разработать свой шифр который без ключа не расшифровать !
например "ROT1" или даже бинарным кодом !правда расшифровывать заебешься !Но как вариант вполне приемлем.

yaponez123, вы кажется шифроблокноты пробуете переизобрести.

зачем изобретать велосипед если это сделали за нас!

Корыто, как решил в итоге? Чем шифруетесь на смартфонах?

Я слежу за вашей безопасной перепиской

P.S Продам картину как у меня на аватаре, только для ценителей высокого искусства!

Есть CSipSimple с неким торосвким ostel, безопасно, защищенно, анонимно, бесплатно и голосом

Пока для себя определил Tox(Antox) и Wickr, хоть последний и не опенсорс, но плюсом юзерфрендли айдишники.
Нравятся исчезающие сообщения, прям здорово. Контакты не сливает. Оба кросплатформенные.

Vulcanus, тут есть еще момент, это не должен быть квест. Если ты указываешь Telegram ник @nickname то впринципе все понимают как с тобой связаться без выполнения квестов, тупо качают телеграмм, ставят и пишут. Но привязка к мобильному номеру убивает почти все преимущества.

Можно еще использовать программы, скрывающие твой IMEI.

nenastoyashii, зачем?
Вижу 2 примера использования.
1) Для личной переписки.
2) Для дел не связанных с твоей личностью.

Во втором случае телефон долго не живет.

Физический разрыв должен быть. Но связь не через флешку, потому что иранские электростанции были взломаны через флешку, а специально разработанным оптическим каналом через воздух. На двух устройствах есть экран и камера, значит они могут передавать текстовую информацию другу другу. Просто она должна быть шифрованной. Устройство, отключенное от сети, не читает ничего, кроме шифрованного письма и не показывает ничего, кроме шифрованного ответа. Я не уверен на счет возможностей заразить видеокамеру, показав ей определенную картинку.

Ну вы все понряли, что я хотел сказать, верно?

Surok, паранойя это хорошо, главное не переусердствовать )

2 устрйоства - это разумная паранойя, потому что правильно делать 3 устройства 

1. Первое полностью отключено от сети, из него извлечены все безпроводные модули, память девайса битком забита одноразовым шифроблокнотом. Также имеются камера и 2 дисплея. Один для того чтобы на него смотреть и печатать, второй для связи со вторым устройством. На него будет выводиться зашифрованное шифроблокнотом сообщение.

2. Второе устройство имеет испорченные аппаратные закладки, установлены линукс, Tor и жестко настроенный firewall. В устройстве только одна сетевая карта для связи с третим устройством, дисплей и камера для связи с первым. Устройство с помощью видеокамеры читает с первого устройства шифрованные сообщения и отправляет их в сеть Tor, принимает из сети Tor шифрованные сообщения и отображает их на дисплее для передачи на первое.

3. Третье устройство более всего напоминает обычные смартфоны, которыми мы пользуемся. Его смысл установить соединение с интернетом по беспроводному каналу и связаться со вторым по проводному. Желательно, чтобы третье устройство имело расширение в виде комплекта антенн двухсторонней спутниковой связи, зарегистрированного на европейского провайдера спутникового интернета.

Если 2 человека решили безопасно общаться, то они должны сначала встретиться лично, вместе собрать 2 таких комплекта, установить все ПО и заполнить первые устройства шифроблокнотом.

Если 2 человека могут встретиться... Зачем это все? )

Чтобы потом потом иметь возможность реализовать свое человеческое право поговорить друг с другом. В нашем жутком мире стало очень сложно просто поговорить. 

Криптотелефон с подменой номера
Криптотелефоны X-Telecom Secure Mobile разработаны международной группой специалистов по криптографии и программированию. Наши ведущие специалисты регулярно участвуют в международных выставках, конференциях и симпозиумах по криптографии, таких как CRYPTO и CHES на которые приезжают ведущие инженеры и ученые более чем из 30 стран мира.

Для шифрования данных в наших криптотелефонах используется несколько различных крипто-алгоритмов, в том числе, с каскадным (наложенным друг на друга) механизмом шифрования, основные из которых AES и Twofish, остальные алгоритмы вспомогательные и существуют для безопасной аутентификации пользователей.

В ближайшее время мы закончим разработку нескольких новых современных моделей криптотелефонов.

криптотелефоны от opengsm
Особенности криптотелефона X-Telecom

Криптотелефон X-Telecom использует алгоритм шифрования AES с ключем 256 бит. Кроме этого, все блоки информации, зашифрованные алгоритмом AES-256, криптотелефоны X-Telecom дополнительно шифруют алгоритмом TwoFish, который так же является неуязвимым для взлома. Это сделано для гарантированной надежности шифра. Например алгоритм шифрования AES-128 используется в государственных структурах США для шифрования информации с грифом SECRET, а для документов с грифом TOP SECRET используется алгоритм шифрования AES-256. То есть, использования одного алгоритма шифрования AES-256 уже делает информацию, передаваемую по нашим криптотелефонам защищенной, а дополнительное наложение алгоритма Twofish и вспомогательных алгоритмов, дают совершенную 100%-ую защиту.

Ключи шифрования сессии разговора генерируются случайным образом в самих криптотелефонах и после окончания разговора автоматически уничтожаются системой, далее генерируются новые ключи случайным образом, то есть ключи никому не известны.

Наш криптотелефон не является смартфоном в обычном его понимании. В криптотелефоне отключены все функции обычного смартфона, такие как браузер, различные приложения, GPS, bluetooth и прочее. Аппаратная и программная часть криптотелефона обеспечивает только систему защищенной связи между абонентами. Операционная систем криптотелефона модифицирована и создана специально для данного устройства таким образом, что в нем отключены все аппаратные модули и заблокированы все полицейские функции серийного телефона, которые позволяют следить за его пользователем. Внесены изменения в операционную систему криптотелефона, для устранения возможностей, которые можно было бы использовать для несанкционированного доступа к криптотелефону.

Данные ограничения реализованы для того, чтобы исключить возможность подключения к криптотелефону через операционную систему и загрузить в него вредоносные программы (вирусы, кейлоггеры), применить к нему иные способы взлома и исключить реализацию возможных уязвимостей.

Также в прошивке отсутствуют возможности слежения и сбора данных о пользователе криптотелефона, в том числе активации микрофона и камеры для контроля за пользователем, как это реализовано в обычных Android, iOS и WinPhone системах на уровне операционной системы.
.opengsm.ru/kriptotelefon.php

добрый день
а что скажете по поводу безопасности использования bbm messenger, относительно того же telegram?

Арестован глава крупнейшей компании по выпуску непрослушиваемых смартфонов
12.03.2018,  , Текст: Валерия Шмырова
https://safe.cnews.ru/news/top/2018-03-1 … ompanii_po

Арест Винсента Рамоса
ФБР арестовало главу Phantom Secure — компании, которая создает непрослушиваемые смартфоны на базе BlackBerry и Android. Бюро утверждает, что компания кастомизирует аппараты специально под нужды наркоторговцев и прекрасно знает, что ее клиентами являются преступники.

Федеральное бюро расследований (ФБР) арестовало владельца канадской компании Phantom Secure, которая занимается кастомизацией BlackBerry и Android смартфонов, превращая их в полностью безопасные, непрослушиваемые и неотслеживаемые устройства. Об этом со ссылкой на судебные документы и источники, знакомые с ситуацией, сообщает ресурс Motherboard. На своем рынке Phantom Secure является одной из наиболее успешных и уважаемых компаний, занятых созданием безопасных смартфонов, отмечает издание.

Как следует из искового заявления, поданного против гендиректора Phantom Secure Винсента Рамоса (Vincent Ramos) в суд Южного округа штата Калифорния, ответчик обвиняется в соучастии и пособничестве корпоративному рэкету и распространению наркотиков.

Речь идет не только о том, что смартфоны, модифицированные в Phantom Secure, используются представителями преступных кругов — в этом случае компания была бы виновна не больше, чем производители этих смартфонов. Вместо этого ФБР утверждает, что Phantom Secure была специально создана для осуществления и вспомоществования криминальной деятельности. Автором иска является специальный агент ФБР Николас Чевирон (Nicholas Cheviron).

Смартфоны Phantom Secure
В своем иске Чевирон утверждает, что именно смартфоны Phantom Secure использовались участниками широко известного наркокартеля Синалоа. Кроме того, эти аппараты приобретало руководство других транснациональных криминальных группировок. По данным источника Motherboard, смартфоны от Phantom Secure можно приобрести в Мексике, на Кубе и в Венесуэле. В числе прочих организаций ими пользуются члены крупного мотоклуба «Ангелы ада».

По оценке Чевирона, во всем мире в настоящий момент используется около 20 тыс. аппаратов Phantom Secure, около половины из них работает в Австралии. Это приносит компании «десятки миллионов долларов» выручки. Как показало расследование, электронные почтовые адреса некоторых клиентов Phantom Secure связаны с насильственной преступностью. В пример в иске приводятся адреса Leadslinger, the.cartel, trigger-happy и knee_capper9.

Модификация аппаратов

В процессе модификации смартфонов специалисты Phantom Secure удаляют из аппаратов микрофоны, камеры, GPS-чипы, а также стандартные браузеры и мессенджеры, сообщает ФБР. Затем на устройства устанавливается программа Pretty Good Privacy (PGP), которая позволяет обмениваться зашифрованными сообщениями через зарубежные серверы, в частности, находящиеся в Гонконге и Панаме. Если смартфон Phantom Secure попадает в руки властей, у компании есть возможность удаленно стереть с него информацию.

В ходе расследования сотрудник Королевской канадской конной полиции, изображавший под прикрытием наркодельца, приобрел такой смартфон. Затем он поинтересовался у Phantom Secure, можно ли пересылать через это устройство сообщения о доставке наркотика метилендиоксиметамфетамина (МДМА) в Монреаль. Компания ответила на это, что да, можно, без проблем. Также сотрудники полиции, работавшие под прикрытием, выяснили у компании, что она может удалить данные с аппарата наркоторговца, арестованного правоохранительными органами.

Другие доказательства
Во время расследования несколько агентов, изображавших наркодельцов, встретились с Винсентом Рамосом в Лас-Вегасе в феврале 2017 г. В ходе беседы о смартфонах Phantom Secure и их использовании в наркобизнесе Рамос отметил: «Мы сделали их именно для этого, в том числе».

Подкрепляя свои обвинения, ФБР ссылается на показания двух настоящих наркоторговцев, согласившихся сотрудничать со следствием. Имя одного из них не разглашается — в обвинительном акте указано только то, что он являлся участником картеля Синалоа, за что и был осужден. Другим свидетелем выступил наркоторговец Марк Эмерсон (Marc Emerson), скончавшийся от передозировки в июне 2017 г. Оба были клиентами Phantom Secure и использовали смартфоны компании для ведения наркобизнеса, утверждает ФБР. В частности, с помощью этих устройств одним из свидетелей якобы была организована поставка 5 кг кокаина. Этот факт и дал бюро возможность обвинить Рамоса в соучастии в распространении наркотиков.

  Ссылки на смежные темы 
  Полностью отключить смартфон от любого соединения
  Техника безопасности» Смартфоны Android
  Обеспечение базовой анонимности и безопасности в ОС Android
  Boss - 7-дюймовый смартфон с шифрованием Tor

Редактировался mturin (2018-03-18 22 ч.)

Охуеть! Можно ли на айфон снимать детское порно? Ответ - да можно. Давайте, блять, Apple осудим и национализируем за это!!! А вообще, не плохо было бы такой телефон иметь. Где почитать про него подробнее?

Мобильные устройства по определению не секурны.
Так называемые приватные мессенджеры все херня, так как они уязвимы перед сбором метаданных. Неважно, какое там шифрование, так как главное не что пишут, а  кто с кем общается и когда.

Купить аппараты, на которые возможна установка открытых прошивок.
Удалить микрофоны, вебкамеры, геолокацию. Установить на них Orbot и Orfox. Настроить iptables так, чтобы кроме белого списка входных нод Tor никуда нельзя было подключиться. Через специально созданный сайт в onion обмениваться сообщениями.