суббота, 30 марта 2019 г.

Социальная сеть с регистрацией через PGP, логин/пароль не нужны, WTF??


Социальная сеть с регистрацией через PGP, логин/пароль не нужны, WTF??


Не на правах рекламы. Просто я действительно не понимаю, почему такие проекты не пользуются популярностью.

Чтобы зайти используем Тор, вот линк: http://onelonhoourmypmh.onion

Это самая анонимная социальная сеть. Почему?
- здесь не нужна эл.почта + телефон
- нет никаких граф для личной информации
- регистрация осуществляется через ваш публичный PGP-ключ
- вход по секретной ссылке, сгенерированной в конце регистрации
- JavaScript не нужен
- логгирования нет (за исключением некоторых моментов, когда устраняют ошибки - слова администратора)
- никто походу даже не подозревает о ее существовании

Разбираемся, как же туда попасть.


Впервые заходим на сайт и видим такую картину:
Уверен, многие уже на этом моменте закрыли вкладку

Внизу есть подсказки:
Кто не понял - это команды для терминала Linux

Для регистрации нам необходимо получить PGP-ключ.
Запускаем терминал и вводим команду:
gpg --gen-key
Пишем имя и мыло, на которое хотим получить ключ (можно просто набор символов, но их нужно запомнить):
Далее придумываем пароль для ключа:
Все, начинается непосредственно генерация ключа:
Теперь нам необходимо его извлечь в отдельный файл:
gpg -a -o pubkey.txt --export <email>
Я уже создавал ключ, поэтому пришлось его переименовать. Дальше открываем получившийся файлик любым удобным редактором. Я использовал nano, чтобы лишних движений не осуществлять:
nano /ключ.txt
Тут небольшой касяк: корневой каталог root не нужно указывать. Сразу /файл.txt
И вот наш ключ. Копируем его.
Для тех, кто в танке: копировать нужно целиком весь документ, начиная с ----BEGIN и до конца
Копируем его в поле для ключа на сайте:
После ввода 3-х каптч предложат расшифровать сообщение:
Внизу подсазка
Сохраняем сообщение в отдельный документ и помещаем его в корень root.
Дальше нам нужно его расшифровать:
gpg -d файл.txt
Название моего документа с шифром - rewq.txt
И вот что мы получим из зашифрованного сообщения:
Да, я знаю что ссылка не замазана. Ключ демонстрационный, поэтому ссылка мне не нужна
Эту ссылку необходимо сохранить в отдельном документе. С помощью нее будет осуществляться вход.

А что внутри - смотри сам.

Мне кажется, на данный момент у этого сервиса есть пара проблем:
- Очень мало зарегистрированных пользователей (нигде нет рекламы сервиса, кроме как в каталогах онион-сайтов)
- Те, кто там уже зарегистрированы понятия не имеют что постить. Казалось бы, ты оказался в самой анонимной сети - высказывайся по полной! Но нет, качество контента оставляет желать лучшего.

На данный момент там есть несколько сообществ, которые более-менее стабильно что-то публикуют.
Создать сообщество может любой желающий.

Давайте раскачаем этот проект!

Больше интересных статей в нашем телеграмм канале @Safeti